94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a

Analysis

max time kernel
149s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe
Size

184KB
MD5

1ba456a81fc93a951997d3563d129fd8
SHA1

ad044448f3c3a3e9a0229e9d7d1ad4112daa9e05
SHA256

94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a
SHA512

400ec6fb5de6cab80b92af03bf428154bd778d0eefad0c2169d3cfc12788a379bd9a4453996cace8062504c6d9bd3dda2981d35ea891d6edb1f3d3b295d5e13f
SSDEEP

3072:l5iuEQolNpatdpjYeSYWpx+KID4bOpLQPHUnf5EGADXhlnVOFM:l5fo07pjvWP+KIy/VThlnVOF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-27872.exeUnicorn-33501.exeUnicorn-1466.exeUnicorn-28445.exeUnicorn-30400.exeUnicorn-32477.exeUnicorn-6995.exeUnicorn-17664.exeUnicorn-37530.exeUnicorn-4499.exeUnicorn-50171.exeUnicorn-60058.exeUnicorn-62030.exeUnicorn-42164.exeUnicorn-42164.exeUnicorn-40157.exeUnicorn-8122.exeUnicorn-53310.exeUnicorn-54426.exeUnicorn-20803.exeUnicorn-48282.exeUnicorn-48282.exeUnicorn-52314.exeUnicorn-32448.exeUnicorn-21396.exeUnicorn-14659.exeUnicorn-32925.exeUnicorn-4502.exeUnicorn-51134.exeUnicorn-22484.exeUnicorn-45566.exeUnicorn-57175.exeUnicorn-54331.exeUnicorn-37658.exeUnicorn-21824.exeUnicorn-60247.exeUnicorn-60247.exeUnicorn-60247.exeUnicorn-60247.exeUnicorn-3267.exeUnicorn-3267.exeUnicorn-19924.exeUnicorn-63099.exeUnicorn-39130.exeUnicorn-37821.exeUnicorn-13779.exeUnicorn-29265.exeUnicorn-22336.exeUnicorn-25757.exeUnicorn-16541.exeUnicorn-13696.exeUnicorn-6675.exeUnicorn-54615.exeUnicorn-8512.exeUnicorn-531.exeUnicorn-30490.exeUnicorn-19965.exeUnicorn-22234.exeUnicorn-51460.exeUnicorn-5788.exeUnicorn-53432.exeUnicorn-20698.exeUnicorn-7760.exeUnicorn-49924.exe

pid	process
3200	Unicorn-27872.exe
3244	Unicorn-33501.exe
4008	Unicorn-1466.exe
4584	Unicorn-28445.exe
3040	Unicorn-30400.exe
2080	Unicorn-32477.exe
4440	Unicorn-6995.exe
4672	Unicorn-17664.exe
2740	Unicorn-37530.exe
4036	Unicorn-4499.exe
4656	Unicorn-50171.exe
4568	Unicorn-60058.exe
4936	Unicorn-62030.exe
3324	Unicorn-42164.exe
3384	Unicorn-42164.exe
4504	Unicorn-40157.exe
3760	Unicorn-8122.exe
1124	Unicorn-53310.exe
3376	Unicorn-54426.exe
1928	Unicorn-20803.exe
4332	Unicorn-48282.exe
2784	Unicorn-48282.exe
4064	Unicorn-52314.exe
3536	Unicorn-32448.exe
4892	Unicorn-21396.exe
3808	Unicorn-14659.exe
1976	Unicorn-32925.exe
1040	Unicorn-4502.exe
392	Unicorn-51134.exe
3972	Unicorn-22484.exe
952	Unicorn-45566.exe
3652	Unicorn-57175.exe
620	Unicorn-54331.exe
4152	Unicorn-37658.exe
2472	Unicorn-21824.exe
3348	Unicorn-60247.exe
1632	Unicorn-60247.exe
996	Unicorn-60247.exe
4308	Unicorn-60247.exe
964	Unicorn-3267.exe
3036	Unicorn-3267.exe
3888	Unicorn-19924.exe
2660	Unicorn-63099.exe
684	Unicorn-39130.exe
4460	Unicorn-37821.exe
3748	Unicorn-13779.exe
1388	Unicorn-29265.exe
3488	Unicorn-22336.exe
2428	Unicorn-25757.exe
2052	Unicorn-16541.exe
932	Unicorn-13696.exe
2384	Unicorn-6675.exe
3712	Unicorn-54615.exe
2952	Unicorn-8512.exe
2328	Unicorn-531.exe
2040	Unicorn-30490.exe
1760	Unicorn-19965.exe
4704	Unicorn-22234.exe
4036	Unicorn-51460.exe
376	Unicorn-5788.exe
4752	Unicorn-53432.exe
4196	Unicorn-20698.exe
1740	Unicorn-7760.exe
4672	Unicorn-49924.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
212	1928	WerFault.exe	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe
1676	3200	WerFault.exe	Unicorn-27872.exe
2008	3244	WerFault.exe	Unicorn-33501.exe
4904	4008	WerFault.exe	Unicorn-1466.exe
4500	4584	WerFault.exe	Unicorn-28445.exe
1108	2080	WerFault.exe	Unicorn-32477.exe
2384	3040	WerFault.exe	Unicorn-30400.exe
2428	2740	WerFault.exe	Unicorn-37530.exe
1560	4672	WerFault.exe	Unicorn-17664.exe
4204	4440	WerFault.exe	Unicorn-6995.exe
4184	4656	WerFault.exe	Unicorn-50171.exe
1760	4568	WerFault.exe	Unicorn-60058.exe
2856	4936	WerFault.exe	Unicorn-62030.exe
5048	3384	WerFault.exe	Unicorn-42164.exe
1292	4504	WerFault.exe	Unicorn-40157.exe
2868	3324	WerFault.exe	Unicorn-42164.exe
3340	1124	WerFault.exe	Unicorn-53310.exe
5048	3376	WerFault.exe	Unicorn-54426.exe
3220	1928	WerFault.exe	Unicorn-20803.exe
3424	4332	WerFault.exe	Unicorn-48282.exe
1868	4892	WerFault.exe	Unicorn-21396.exe
908	2784	WerFault.exe	Unicorn-48282.exe
5048	3536	WerFault.exe	Unicorn-32448.exe
5508	1976	WerFault.exe	Unicorn-32925.exe
5632	1040	WerFault.exe	Unicorn-4502.exe
5828	3972	WerFault.exe	Unicorn-22484.exe
5904	392	WerFault.exe	Unicorn-51134.exe
5940	2472	WerFault.exe	Unicorn-21824.exe
5624	3348	WerFault.exe	Unicorn-60247.exe
1976	964	WerFault.exe	Unicorn-3267.exe
3576	3888	WerFault.exe	Unicorn-19924.exe
6784	2052	WerFault.exe	Unicorn-16541.exe
6480	2952	WerFault.exe	Unicorn-8512.exe
6424	2328	WerFault.exe	Unicorn-531.exe
6440	3712	WerFault.exe	Unicorn-54615.exe
7100	3760	WerFault.exe	Unicorn-17489.exe
4152	4932	WerFault.exe	Unicorn-39994.exe
6236	1260	WerFault.exe	Unicorn-39994.exe
5028	2136	WerFault.exe	Unicorn-13529.exe
8144	3300	WerFault.exe	Unicorn-25210.exe
7220	5988	WerFault.exe	Unicorn-41053.exe
5824	6160	WerFault.exe	Unicorn-38909.exe
7268	5280	WerFault.exe	Unicorn-34733.exe
3332	6764	WerFault.exe	Unicorn-32007.exe
5668	3100	WerFault.exe	Unicorn-4739.exe
6096	5500	WerFault.exe	Unicorn-38067.exe
3648	2012	WerFault.exe	Unicorn-37021.exe
5940	5280	WerFault.exe	Unicorn-34733.exe
6724	2952	WerFault.exe	Unicorn-17485.exe
6672	6536	WerFault.exe	Unicorn-35274.exe
1872	6384	WerFault.exe	Unicorn-29418.exe
7016	7540	WerFault.exe	Unicorn-22852.exe
4964	1516	WerFault.exe	Unicorn-43143.exe
5980	7036	WerFault.exe	Unicorn-57604.exe
7280	6792	WerFault.exe	Unicorn-57604.exe
3688	2532	WerFault.exe	Unicorn-37962.exe
5196	7868	WerFault.exe	Unicorn-25223.exe
6492	2856	WerFault.exe	Unicorn-31693.exe
5212	5696	WerFault.exe	Unicorn-1609.exe
708	6136	WerFault.exe	Unicorn-50186.exe
8092	964	WerFault.exe	Unicorn-31693.exe
1168	4212		Unicorn-27597.exe
7524	4940
7224	3520

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exeUnicorn-27872.exeUnicorn-33501.exeUnicorn-1466.exeUnicorn-28445.exeUnicorn-30400.exeUnicorn-32477.exeUnicorn-6995.exeUnicorn-37530.exeUnicorn-17664.exeUnicorn-4499.exeUnicorn-50171.exeUnicorn-60058.exeUnicorn-62030.exeUnicorn-42164.exeUnicorn-40157.exeUnicorn-42164.exeUnicorn-8122.exeUnicorn-53310.exeUnicorn-54426.exeUnicorn-20803.exeUnicorn-48282.exeUnicorn-21396.exeUnicorn-32448.exeUnicorn-48282.exeUnicorn-52314.exeUnicorn-14659.exeUnicorn-32925.exeUnicorn-4502.exeUnicorn-51134.exeUnicorn-22484.exeUnicorn-45566.exeUnicorn-57175.exeUnicorn-54331.exeUnicorn-37658.exeUnicorn-21824.exeUnicorn-60247.exeUnicorn-60247.exeUnicorn-60247.exeUnicorn-60247.exeUnicorn-3267.exeUnicorn-3267.exeUnicorn-19924.exeUnicorn-63099.exeUnicorn-39130.exeUnicorn-37821.exeUnicorn-22336.exeUnicorn-13779.exeUnicorn-29265.exeUnicorn-25757.exeUnicorn-13696.exeUnicorn-16541.exeUnicorn-6675.exeUnicorn-54615.exeUnicorn-8512.exeUnicorn-531.exeUnicorn-30490.exeUnicorn-22234.exeUnicorn-19965.exeUnicorn-5788.exeUnicorn-51460.exeUnicorn-53432.exeUnicorn-7760.exeUnicorn-20698.exe

pid	process
1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe
3200	Unicorn-27872.exe
3244	Unicorn-33501.exe
4008	Unicorn-1466.exe
4584	Unicorn-28445.exe
3040	Unicorn-30400.exe
2080	Unicorn-32477.exe
4440	Unicorn-6995.exe
2740	Unicorn-37530.exe
4672	Unicorn-17664.exe
4036	Unicorn-4499.exe
4656	Unicorn-50171.exe
4568	Unicorn-60058.exe
4936	Unicorn-62030.exe
3384	Unicorn-42164.exe
4504	Unicorn-40157.exe
3324	Unicorn-42164.exe
3760	Unicorn-8122.exe
1124	Unicorn-53310.exe
3376	Unicorn-54426.exe
1928	Unicorn-20803.exe
4332	Unicorn-48282.exe
4892	Unicorn-21396.exe
3536	Unicorn-32448.exe
2784	Unicorn-48282.exe
4064	Unicorn-52314.exe
3808	Unicorn-14659.exe
1976	Unicorn-32925.exe
1040	Unicorn-4502.exe
392	Unicorn-51134.exe
3972	Unicorn-22484.exe
952	Unicorn-45566.exe
3652	Unicorn-57175.exe
620	Unicorn-54331.exe
4152	Unicorn-37658.exe
2472	Unicorn-21824.exe
3348	Unicorn-60247.exe
1632	Unicorn-60247.exe
996	Unicorn-60247.exe
4308	Unicorn-60247.exe
964	Unicorn-3267.exe
3036	Unicorn-3267.exe
3888	Unicorn-19924.exe
2660	Unicorn-63099.exe
684	Unicorn-39130.exe
4460	Unicorn-37821.exe
3488	Unicorn-22336.exe
3748	Unicorn-13779.exe
1388	Unicorn-29265.exe
2428	Unicorn-25757.exe
932	Unicorn-13696.exe
2052	Unicorn-16541.exe
2384	Unicorn-6675.exe
3712	Unicorn-54615.exe
2952	Unicorn-8512.exe
2328	Unicorn-531.exe
2040	Unicorn-30490.exe
4704	Unicorn-22234.exe
1760	Unicorn-19965.exe
376	Unicorn-5788.exe
4036	Unicorn-51460.exe
4752	Unicorn-53432.exe
1740	Unicorn-7760.exe
4196	Unicorn-20698.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1928 wrote to memory of 3200	1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe	Unicorn-27872.exe
PID 1928 wrote to memory of 3200	1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe	Unicorn-27872.exe
PID 1928 wrote to memory of 3200	1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe	Unicorn-27872.exe
PID 3200 wrote to memory of 3244	3200	Unicorn-27872.exe	Unicorn-33501.exe
PID 3200 wrote to memory of 3244	3200	Unicorn-27872.exe	Unicorn-33501.exe
PID 3200 wrote to memory of 3244	3200	Unicorn-27872.exe	Unicorn-33501.exe
PID 1928 wrote to memory of 4008	1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe	Unicorn-1466.exe
PID 1928 wrote to memory of 4008	1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe	Unicorn-1466.exe
PID 1928 wrote to memory of 4008	1928	94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe	Unicorn-1466.exe
PID 3244 wrote to memory of 4584	3244	Unicorn-33501.exe	Unicorn-28445.exe
PID 3244 wrote to memory of 4584	3244	Unicorn-33501.exe	Unicorn-28445.exe
PID 3244 wrote to memory of 4584	3244	Unicorn-33501.exe	Unicorn-28445.exe
PID 3200 wrote to memory of 3040	3200	Unicorn-27872.exe	Unicorn-30400.exe
PID 3200 wrote to memory of 3040	3200	Unicorn-27872.exe	Unicorn-30400.exe
PID 3200 wrote to memory of 3040	3200	Unicorn-27872.exe	Unicorn-30400.exe
PID 4008 wrote to memory of 2080	4008	Unicorn-1466.exe	Unicorn-32477.exe
PID 4008 wrote to memory of 2080	4008	Unicorn-1466.exe	Unicorn-32477.exe
PID 4008 wrote to memory of 2080	4008	Unicorn-1466.exe	Unicorn-32477.exe
PID 4584 wrote to memory of 4440	4584	Unicorn-28445.exe	Unicorn-6995.exe
PID 4584 wrote to memory of 4440	4584	Unicorn-28445.exe	Unicorn-6995.exe
PID 4584 wrote to memory of 4440	4584	Unicorn-28445.exe	Unicorn-6995.exe
PID 3244 wrote to memory of 4672	3244	Unicorn-33501.exe	Unicorn-17664.exe
PID 3244 wrote to memory of 4672	3244	Unicorn-33501.exe	Unicorn-17664.exe
PID 3244 wrote to memory of 4672	3244	Unicorn-33501.exe	Unicorn-17664.exe
PID 3040 wrote to memory of 2740	3040	Unicorn-30400.exe	Unicorn-37530.exe
PID 3040 wrote to memory of 2740	3040	Unicorn-30400.exe	Unicorn-37530.exe
PID 3040 wrote to memory of 2740	3040	Unicorn-30400.exe	Unicorn-37530.exe
PID 2080 wrote to memory of 4036	2080	Unicorn-32477.exe	Unicorn-4499.exe
PID 2080 wrote to memory of 4036	2080	Unicorn-32477.exe	Unicorn-4499.exe
PID 2080 wrote to memory of 4036	2080	Unicorn-32477.exe	Unicorn-4499.exe
PID 4008 wrote to memory of 4656	4008	Unicorn-1466.exe	Unicorn-50171.exe
PID 4008 wrote to memory of 4656	4008	Unicorn-1466.exe	Unicorn-50171.exe
PID 4008 wrote to memory of 4656	4008	Unicorn-1466.exe	Unicorn-50171.exe
PID 4672 wrote to memory of 4568	4672	Unicorn-17664.exe	Unicorn-60058.exe
PID 4672 wrote to memory of 4568	4672	Unicorn-17664.exe	Unicorn-60058.exe
PID 4672 wrote to memory of 4568	4672	Unicorn-17664.exe	Unicorn-60058.exe
PID 4036 wrote to memory of 4936	4036	Unicorn-4499.exe	Unicorn-62030.exe
PID 4036 wrote to memory of 4936	4036	Unicorn-4499.exe	Unicorn-62030.exe
PID 4036 wrote to memory of 4936	4036	Unicorn-4499.exe	Unicorn-62030.exe
PID 4584 wrote to memory of 3384	4584	Unicorn-28445.exe	Unicorn-42164.exe
PID 4584 wrote to memory of 3384	4584	Unicorn-28445.exe	Unicorn-42164.exe
PID 4584 wrote to memory of 3384	4584	Unicorn-28445.exe	Unicorn-42164.exe
PID 3040 wrote to memory of 3324	3040	Unicorn-30400.exe	Unicorn-42164.exe
PID 3040 wrote to memory of 3324	3040	Unicorn-30400.exe	Unicorn-42164.exe
PID 3040 wrote to memory of 3324	3040	Unicorn-30400.exe	Unicorn-42164.exe
PID 4656 wrote to memory of 4504	4656	Unicorn-50171.exe	Unicorn-40157.exe
PID 4656 wrote to memory of 4504	4656	Unicorn-50171.exe	Unicorn-40157.exe
PID 4656 wrote to memory of 4504	4656	Unicorn-50171.exe	Unicorn-40157.exe
PID 2080 wrote to memory of 3760	2080	Unicorn-32477.exe	Unicorn-8122.exe
PID 2080 wrote to memory of 3760	2080	Unicorn-32477.exe	Unicorn-8122.exe
PID 2080 wrote to memory of 3760	2080	Unicorn-32477.exe	Unicorn-8122.exe
PID 4440 wrote to memory of 1124	4440	Unicorn-6995.exe	Unicorn-53310.exe
PID 4440 wrote to memory of 1124	4440	Unicorn-6995.exe	Unicorn-53310.exe
PID 4440 wrote to memory of 1124	4440	Unicorn-6995.exe	Unicorn-53310.exe
PID 4568 wrote to memory of 3376	4568	Unicorn-60058.exe	Unicorn-54426.exe
PID 4568 wrote to memory of 3376	4568	Unicorn-60058.exe	Unicorn-54426.exe
PID 4568 wrote to memory of 3376	4568	Unicorn-60058.exe	Unicorn-54426.exe
PID 4672 wrote to memory of 1928	4672	Unicorn-17664.exe	Unicorn-20803.exe
PID 4672 wrote to memory of 1928	4672	Unicorn-17664.exe	Unicorn-20803.exe
PID 4672 wrote to memory of 1928	4672	Unicorn-17664.exe	Unicorn-20803.exe
PID 4936 wrote to memory of 2784	4936	Unicorn-62030.exe	Unicorn-48282.exe
PID 4936 wrote to memory of 2784	4936	Unicorn-62030.exe	Unicorn-48282.exe
PID 4936 wrote to memory of 2784	4936	Unicorn-62030.exe	Unicorn-48282.exe
PID 3384 wrote to memory of 4332	3384	Unicorn-42164.exe	Unicorn-48282.exe

C:\Users\Admin\AppData\Local\Temp\94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe
"C:\Users\Admin\AppData\Local\Temp\94d19f9bee7e2ee3b9ba09bdb71db28d67dc125e7aee572ee02219ca3a9b734a.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-27872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27872.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-28445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28445.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-6995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6995.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19924.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-46100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46100.exe
9⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-48221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48221.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-23508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23508.exe
11⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-14793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14793.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
10⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-62974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62974.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-41053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41053.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-54599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54599.exe
11⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-44676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44676.exe
12⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-36141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36141.exe
13⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
14⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
15⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-55041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55041.exe
16⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 632
11⤵
- Program crash
PID:7220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 748
9⤵
- Program crash
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-40707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40707.exe
8⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-63706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63706.exe
9⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-53466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53466.exe
10⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-56369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56369.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-4041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4041.exe
12⤵
PID:7184

C:\Users\Admin\AppData\Local\Temp\Unicorn-8140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8140.exe
13⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-16970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16970.exe
14⤵
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
15⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-46480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46480.exe
16⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-10941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10941.exe
17⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-6607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6607.exe
18⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-27495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27495.exe
16⤵
PID:7612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 720
8⤵
- Program crash
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-63099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63099.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-36570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36570.exe
8⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-16727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16727.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-53063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53063.exe
11⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-56202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56202.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-3718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3718.exe
13⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-35015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35015.exe
14⤵
PID:7680

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
15⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
16⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
16⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-29441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29441.exe
17⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-23424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23424.exe
9⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
10⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-12099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12099.exe
12⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25223.exe
13⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-23949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23949.exe
14⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-19446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19446.exe
15⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-44417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44417.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
9⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
10⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-55821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55821.exe
11⤵
PID:7276

C:\Users\Admin\AppData\Local\Temp\Unicorn-40708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40708.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 736
7⤵
- Program crash
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 752
6⤵
- Program crash
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-57175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57175.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-16541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16541.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-24282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24282.exe
9⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-21312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21312.exe
10⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-39882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39882.exe
11⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-64394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64394.exe
12⤵
PID:7368

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
13⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
14⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
15⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 648
15⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-63361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63361.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
10⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 720
9⤵
- Program crash
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
8⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-47124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47124.exe
9⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-6982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6982.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
11⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-42692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42692.exe
12⤵
PID:7248

C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
13⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-30157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30157.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe
15⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe
16⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
15⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6607.exe
16⤵
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 648
9⤵
- Program crash
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-13696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13696.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-34074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34074.exe
8⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-41815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41815.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
10⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-14896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14896.exe
9⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
10⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-41997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41997.exe
11⤵
PID:7812

C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe
12⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-9.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9.exe
13⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-58177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58177.exe
8⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 756
7⤵
- Program crash
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-54331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54331.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-6675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6675.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-42839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42839.exe
8⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-44804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44804.exe
8⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
7⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-61597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61597.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
9⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 724
10⤵
- Program crash
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 724
10⤵
- Program crash
PID:7268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 724
8⤵
- Program crash
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 668
6⤵
- Program crash
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 740
5⤵
- Program crash
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-4502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4502.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-39130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39130.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-40218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40218.exe
9⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-43290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43290.exe
11⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-39882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39882.exe
12⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-63815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63815.exe
13⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
14⤵
PID:7636

C:\Users\Admin\AppData\Local\Temp\Unicorn-34628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34628.exe
15⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
16⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-48528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48528.exe
17⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-15481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15481.exe
16⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-7805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7805.exe
17⤵
PID:8076

C:\Users\Admin\AppData\Local\Temp\Unicorn-52654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52654.exe
10⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
11⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-38413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38413.exe
12⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
13⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-7753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7753.exe
14⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
15⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
16⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
16⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-63781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63781.exe
15⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-14418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14418.exe
16⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-51908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51908.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
10⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-1795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1795.exe
8⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-62170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62170.exe
9⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-50394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50394.exe
10⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
11⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe
12⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
13⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
14⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
15⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
16⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 620
15⤵
PID:7456

C:\Users\Admin\AppData\Local\Temp\Unicorn-28144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28144.exe
9⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exe
10⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-28868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28868.exe
11⤵
PID:7792

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
12⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-19070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19070.exe
14⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-10941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10941.exe
15⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe
16⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-53946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53946.exe
14⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 744
8⤵
- Program crash
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-58199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58199.exe
8⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-42653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42653.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-58036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58036.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-26951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26951.exe
11⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-40580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40580.exe
12⤵
PID:7308

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
13⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
14⤵
PID:8088

C:\Users\Admin\AppData\Local\Temp\Unicorn-33537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33537.exe
15⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-46099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46099.exe
16⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-22206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22206.exe
17⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-11449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11449.exe
15⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-1715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1715.exe
9⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-20675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20675.exe
8⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-19476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19476.exe
9⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
10⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-56202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56202.exe
11⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-12099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12099.exe
12⤵
PID:7924

C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
13⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
14⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31079.exe
15⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 752
7⤵
- Program crash
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-13779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13779.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-46487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46487.exe
8⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-15190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15190.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exe
10⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-35274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35274.exe
11⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe
12⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
13⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-20292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20292.exe
14⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
15⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
16⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
17⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-14521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14521.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-49409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49409.exe
16⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 652
14⤵
- Program crash
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 648
12⤵
- Program crash
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-52654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52654.exe
9⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
10⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-24903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24903.exe
11⤵
PID:7292

C:\Users\Admin\AppData\Local\Temp\Unicorn-9100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9100.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
13⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-50743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50743.exe
14⤵
PID:7312

C:\Users\Admin\AppData\Local\Temp\Unicorn-189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-189.exe
15⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58366.exe
8⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
9⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-9600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9600.exe
7⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
9⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
10⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-2822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2822.exe
11⤵
PID:7888

C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
12⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
14⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-39233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39233.exe
15⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 736
7⤵
- Program crash
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 720
6⤵
- Program crash
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-20803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20803.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-22484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22484.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-29265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29265.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-28890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28890.exe
8⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
9⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
10⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
11⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-59143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59143.exe
12⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-47156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47156.exe
13⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-61221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61221.exe
15⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-1856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1856.exe
8⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-5446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5446.exe
9⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-29418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29418.exe
10⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-17584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17584.exe
11⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-35527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35527.exe
12⤵
PID:7520

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 656
11⤵
- Program crash
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
7⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-23258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23258.exe
8⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
9⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
10⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-45450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45450.exe
11⤵
PID:7200

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
12⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
14⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
14⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe
15⤵
PID:7768

C:\Users\Admin\AppData\Local\Temp\Unicorn-32109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32109.exe
8⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
9⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-44490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44490.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
11⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
12⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
13⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 636
12⤵
- Program crash
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 728
7⤵
- Program crash
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-22336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22336.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-17489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17489.exe
7⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-15190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15190.exe
8⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-20112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20112.exe
9⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe
10⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-42890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42890.exe
11⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
12⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
13⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6792 -s 668
13⤵
- Program crash
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 636
8⤵
- Program crash
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-51908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51908.exe
7⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55690.exe
8⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
9⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
10⤵
PID:7848

C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
11⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
12⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-46099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46099.exe
13⤵
PID:8100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19539.exe
14⤵
PID:7444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 724
6⤵
- Program crash
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 740
5⤵
- Program crash
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 744
4⤵
- Program crash
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-30400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30400.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-37530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37530.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 720
5⤵
- Program crash
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-21396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21396.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-37658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37658.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54615.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-9372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9372.exe
8⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-34135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34135.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-6589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6589.exe
8⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exe
9⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe
10⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
11⤵
PID:7900

C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
12⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-1609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1609.exe
13⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-16196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16196.exe
14⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-44968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44968.exe
15⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63781.exe
14⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-189.exe
15⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 664
14⤵
- Program crash
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3712 -s 740
8⤵
- Program crash
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-6528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6528.exe
7⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-54877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54877.exe
8⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
9⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-8512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8512.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-61396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61396.exe
7⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-64669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64669.exe
8⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 716
7⤵
- Program crash
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 736
6⤵
- Program crash
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-21824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21824.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-531.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-18714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18714.exe
7⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-25495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25495.exe
8⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-24077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24077.exe
9⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe
10⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
11⤵
PID:7228

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
12⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-43408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43408.exe
14⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-9234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9234.exe
15⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-2340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2340.exe
14⤵
PID:7840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7036 -s 724
13⤵
- Program crash
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49780.exe
8⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44740.exe
9⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
10⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-8140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8140.exe
11⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-25549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25549.exe
12⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
13⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
13⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 744
7⤵
- Program crash
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
6⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-55453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55453.exe
7⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16397.exe
8⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-42675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42675.exe
7⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe
8⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
9⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-42570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42570.exe
10⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
11⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-55041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55041.exe
12⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 720
6⤵
- Program crash
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 752
5⤵
- Program crash
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 752
4⤵
- Program crash
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 748
3⤵
- Program crash
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-32477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32477.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-4499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4499.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-62030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62030.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-5788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5788.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15065.exe
9⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
10⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
11⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-45450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45450.exe
12⤵
PID:7212

C:\Users\Admin\AppData\Local\Temp\Unicorn-8140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8140.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-30157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30157.exe
14⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
15⤵
PID:7728

C:\Users\Admin\AppData\Local\Temp\Unicorn-48528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48528.exe
16⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-28112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28112.exe
17⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-33270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33270.exe
15⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
16⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-28077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28077.exe
10⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-20778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20778.exe
11⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
12⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
13⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-19713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19713.exe
14⤵
PID:8048

C:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exe
15⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
16⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-29238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29238.exe
14⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe
15⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 748
14⤵
- Program crash
PID:8092

C:\Users\Admin\AppData\Local\Temp\Unicorn-44292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44292.exe
8⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
9⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-21005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21005.exe
10⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
11⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-61703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61703.exe
12⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-43018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43018.exe
13⤵
PID:7912

C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
14⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-59582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59582.exe
15⤵
PID:7192

C:\Users\Admin\AppData\Local\Temp\Unicorn-20801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20801.exe
16⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
17⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 648
15⤵
- Program crash
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-58449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58449.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-53466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53466.exe
9⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-32007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32007.exe
10⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-30916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30916.exe
11⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-35789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35789.exe
12⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-25223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25223.exe
13⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
14⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-61221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61221.exe
15⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
16⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 620
14⤵
- Program crash
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 712
11⤵
- Program crash
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-3056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3056.exe
10⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-22852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22852.exe
11⤵
PID:7540

C:\Users\Admin\AppData\Local\Temp\Unicorn-40397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40397.exe
12⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
13⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-38590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38590.exe
14⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-22206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22206.exe
15⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-29543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29543.exe
14⤵
PID:7808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7540 -s 616
12⤵
- Program crash
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-23424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23424.exe
8⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
9⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36877.exe
10⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
11⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-49674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49674.exe
12⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-7055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7055.exe
13⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-35923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35923.exe
14⤵
PID:8148

C:\Users\Admin\AppData\Local\Temp\Unicorn-11453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11453.exe
15⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 644
10⤵
- Program crash
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 724
7⤵
- Program crash
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-3267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3267.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe
7⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-31764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31764.exe
9⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-62660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62660.exe
10⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-38067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38067.exe
9⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
10⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-25997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25997.exe
11⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
12⤵
PID:7764

C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
13⤵
PID:8168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 636
10⤵
- Program crash
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-38909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38909.exe
8⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-64708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64708.exe
9⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
10⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43143.exe
11⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
12⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-56510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56510.exe
13⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-16574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16574.exe
14⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-9810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9810.exe
15⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-2340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2340.exe
14⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-359.exe
13⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-19539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19539.exe
14⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 644
9⤵
- Program crash
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
7⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-54042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54042.exe
8⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-35079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35079.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
10⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
11⤵
PID:7856

C:\Users\Admin\AppData\Local\Temp\Unicorn-5705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5705.exe
12⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18855.exe
13⤵
PID:7272

C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
14⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58625.exe
15⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 720
7⤵
- Program crash
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 716
6⤵
- Program crash
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-32448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32448.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-30490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30490.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-58973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58973.exe
8⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-25210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25210.exe
7⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
8⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-57972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57972.exe
9⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-42692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42692.exe
10⤵
PID:7256

C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
11⤵
PID:7264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16644.exe
12⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
13⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 632
14⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
8⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
9⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
10⤵
PID:7712

C:\Users\Admin\AppData\Local\Temp\Unicorn-8201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8201.exe
11⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-23678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23678.exe
13⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-8829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8829.exe
14⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-30977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30977.exe
15⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-697.exe
13⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 632
8⤵
- Program crash
PID:8144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 724
7⤵
- Program crash
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-19965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19965.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-64157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64157.exe
7⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7299.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
10⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-51146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51146.exe
11⤵
PID:7872

C:\Users\Admin\AppData\Local\Temp\Unicorn-47156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47156.exe
12⤵
PID:7376

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
14⤵
PID:8028

C:\Users\Admin\AppData\Local\Temp\Unicorn-36240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36240.exe
15⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-27495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27495.exe
14⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-7533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7533.exe
8⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-36103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36103.exe
9⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-36141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36141.exe
10⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31693.exe
11⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
12⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-16915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16915.exe
13⤵
PID:7976

C:\Users\Admin\AppData\Local\Temp\Unicorn-51198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51198.exe
7⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 748
6⤵
- Program crash
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-8122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8122.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-25757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25757.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-29466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29466.exe
7⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
8⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-39882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39882.exe
9⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
10⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-11971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11971.exe
11⤵
PID:7392

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
12⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
14⤵
PID:7392

C:\Users\Admin\AppData\Local\Temp\Unicorn-59633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59633.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-28218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28218.exe
7⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-57972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57972.exe
8⤵
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe
9⤵
PID:704

C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
10⤵
PID:7500

C:\Users\Admin\AppData\Local\Temp\Unicorn-63623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63623.exe
11⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-50743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50743.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-41764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41764.exe
13⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-62148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62148.exe
6⤵
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-58836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58836.exe
7⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-37901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37901.exe
8⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 716
4⤵
- Program crash
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-50171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50171.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-40157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40157.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-46036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46036.exe
8⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-47470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47470.exe
9⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43847.exe
10⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
11⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-12099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12099.exe
12⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-65098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65098.exe
13⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-12797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12797.exe
7⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-14166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14166.exe
8⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-16397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16397.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
10⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-19533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19533.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57604.exe
12⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-15107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15107.exe
13⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
14⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-41491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41491.exe
15⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-125.exe
16⤵
PID:7948

C:\Users\Admin\AppData\Local\Temp\Unicorn-11449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11449.exe
14⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-11282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11282.exe
15⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
8⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
9⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-25997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25997.exe
10⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
11⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-30465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30465.exe
12⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe
13⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-20670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20670.exe
14⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32310.exe
12⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-35585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35585.exe
13⤵
PID:7504

C:\Users\Admin\AppData\Local\Temp\Unicorn-51460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51460.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13529.exe
7⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-6486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6486.exe
8⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-17866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17866.exe
9⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
10⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
11⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-8201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8201.exe
12⤵
PID:7932

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
13⤵
PID:7352

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
14⤵
PID:7260

C:\Users\Admin\AppData\Local\Temp\Unicorn-59633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59633.exe
14⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-39233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39233.exe
15⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 656
8⤵
- Program crash
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-25920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25920.exe
7⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-48455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48455.exe
8⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
9⤵
PID:7840

C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
11⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-12239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12239.exe
12⤵
PID:7576

C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
13⤵
PID:7788

C:\Users\Admin\AppData\Local\Temp\Unicorn-11453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11453.exe
14⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
12⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
13⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-3267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3267.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-20698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20698.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
7⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-5526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5526.exe
8⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-8752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8752.exe
8⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22343.exe
9⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
10⤵
PID:7984

C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37962.exe
11⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27597.exe
12⤵
PID:7744

C:\Users\Admin\AppData\Local\Temp\Unicorn-3392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3392.exe
13⤵
PID:8132

C:\Users\Admin\AppData\Local\Temp\Unicorn-8829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8829.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-39233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39233.exe
15⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-8694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8694.exe
13⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-36672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36672.exe
7⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-37047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37047.exe
6⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
7⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 740
5⤵
- Program crash
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-14659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14659.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60247.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-7760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7760.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-23447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23447.exe
7⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-37021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37021.exe
8⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exe
9⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-44740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44740.exe
10⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2822.exe
11⤵
PID:7880

C:\Users\Admin\AppData\Local\Temp\Unicorn-47156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47156.exe
12⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-50186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50186.exe
13⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
14⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 660
14⤵
- Program crash
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21421.exe
9⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
10⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe
11⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
12⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
13⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14656.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29072.exe
15⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-1828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1828.exe
13⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 644
9⤵
- Program crash
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4291.exe
7⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-4541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4541.exe
6⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-58074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58074.exe
7⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4739.exe
8⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5958.exe
9⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe
10⤵
PID:7608

C:\Users\Admin\AppData\Local\Temp\Unicorn-5580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5580.exe
11⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
12⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
13⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-56232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56232.exe
14⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-1828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1828.exe
13⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
14⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 744
9⤵
- Program crash
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
5⤵
- Executes dropped EXE
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-5849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5849.exe
6⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-32724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32724.exe
7⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-14793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14793.exe
8⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-2096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2096.exe
8⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-22852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22852.exe
9⤵
PID:7556

C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11148.exe
10⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
11⤵
PID:7476

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
12⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
12⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-36672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36672.exe
6⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-39306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39306.exe
7⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
8⤵
PID:7832

C:\Users\Admin\AppData\Local\Temp\Unicorn-25223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25223.exe
9⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-16196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16196.exe
10⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1280.exe
11⤵
PID:7372

C:\Users\Admin\AppData\Local\Temp\Unicorn-6841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6841.exe
11⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 728
4⤵
- Program crash
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 752
3⤵
- Program crash
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 724
2⤵
- Program crash
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1928 -ip 1928
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3200 -ip 3200
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3244 -ip 3244
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4008 -ip 4008
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 4584 -ip 4584
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 2080 -ip 2080
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3040 -ip 3040
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2740 -ip 2740
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4440 -ip 4440
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 4672 -ip 4672
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4036 -ip 4036
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4656 -ip 4656
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4568 -ip 4568
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4936 -ip 4936
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3384 -ip 3384
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4504 -ip 4504
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3324 -ip 3324
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3760 -ip 3760
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1124 -ip 1124
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3376 -ip 3376
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1928 -ip 1928
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4332 -ip 4332
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4892 -ip 4892
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2784 -ip 2784
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3536 -ip 3536
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4064 -ip 4064
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3808 -ip 3808
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1976 -ip 1976
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1040 -ip 1040
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 392 -ip 392
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3972 -ip 3972
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 952 -ip 952
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3652 -ip 3652
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 620 -ip 620
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4152 -ip 4152
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2472 -ip 2472
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3348 -ip 3348
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1632 -ip 1632
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4308 -ip 4308
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 996 -ip 996
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3036 -ip 3036
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 964 -ip 964
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3888 -ip 3888
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2660 -ip 2660
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4460 -ip 4460
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3488 -ip 3488
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 684 -ip 684
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1388 -ip 1388
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3748 -ip 3748
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2952 -ip 2952
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2328 -ip 2328
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2052 -ip 2052
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2040 -ip 2040
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4704 -ip 4704
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 376 -ip 376
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 932 -ip 932
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2384 -ip 2384
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4184 -ip 4184
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2428 -ip 2428
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3712 -ip 3712
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3760 -ip 3760
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 848 -ip 848
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3268 -ip 3268
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4196 -ip 4196
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2944 -ip 2944
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1760 -ip 1760
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1260 -ip 1260
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4932 -ip 4932
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2868 -ip 2868
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2676 -ip 2676
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4156 -ip 4156
1⤵
PID:788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5112 -ip 5112
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4972 -ip 4972
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 212 -ip 212
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4996 -ip 4996
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 2136 -ip 2136
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5140 -ip 5140
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5180 -ip 5180
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5284 -ip 5284
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5160 -ip 5160
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5264 -ip 5264
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 5452 -ip 5452
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5436 -ip 5436
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4000 -ip 4000
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5204 -ip 5204
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5484 -ip 5484
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4752 -ip 4752
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4428 -ip 4428
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4672 -ip 4672
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1728 -ip 1728
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5556 -ip 5556
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5524 -ip 5524
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3340 -ip 3340
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5728 -ip 5728
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 512 -ip 512
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3536 -ip 3536
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4036 -ip 4036
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1808 -ip 1808
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3964 -ip 3964
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4300 -ip 4300
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1348 -ip 1348
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5792 -ip 5792
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5744 -ip 5744
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1740 -ip 1740
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5772 -ip 5772
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5700 -ip 5700
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5860 -ip 5860
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5148 -ip 5148
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5800 -ip 5800
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6104 -ip 6104
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6052 -ip 6052
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6044 -ip 6044
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6084 -ip 6084
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6076 -ip 6076
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5376 -ip 5376
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2784 -ip 2784
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6140 -ip 6140
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 5012 -ip 5012
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2928 -ip 2928
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2680 -ip 2680
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2196 -ip 2196
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5236 -ip 5236
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5228 -ip 5228
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5876 -ip 5876
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5416 -ip 5416
1⤵
PID:7328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2692 -ip 2692
1⤵
PID:7432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5808 -ip 5808
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5004 -ip 5004
1⤵
PID:7548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5752 -ip 5752
1⤵
PID:7584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5656 -ip 5656
1⤵
PID:7612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4892 -ip 4892
1⤵
PID:7656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5536 -ip 5536
1⤵
PID:7664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5404 -ip 5404
1⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5780 -ip 5780
1⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3300 -ip 3300
1⤵
PID:7708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5520 -ip 5520
1⤵
PID:7728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1896 -ip 1896
1⤵
PID:7760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4408 -ip 4408
1⤵
PID:7780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1632 -ip 1632
1⤵
PID:7940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6124 -ip 6124
1⤵
PID:8016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2720 -ip 2720
1⤵
PID:8084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5920 -ip 5920
1⤵
PID:8108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5444 -ip 5444
1⤵
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5392 -ip 5392
1⤵
PID:8176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5568 -ip 5568
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3368 -ip 3368
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5988 -ip 5988
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4308 -ip 4308
1⤵
PID:7192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2600 -ip 2600
1⤵
PID:7316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5996 -ip 5996
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6160 -ip 6160
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1008 -ip 1008
1⤵
PID:7628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6452 -ip 6452
1⤵
PID:7640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6464 -ip 6464
1⤵
PID:7584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3328 -ip 3328
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6560 -ip 6560
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6600 -ip 6600
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6720 -ip 6720
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5612 -ip 5612
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6132 -ip 6132
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6112 -ip 6112
1⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6640 -ip 6640
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5960 -ip 5960
1⤵
PID:7748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3476 -ip 3476
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6996 -ip 6996
1⤵
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5836 -ip 5836
1⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5664 -ip 5664
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6616 -ip 6616
1⤵
PID:8076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 6628 -ip 6628
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3148 -ip 3148
1⤵
PID:8156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5492 -ip 5492
1⤵
PID:8168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3244 -ip 3244
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1948 -ip 1948
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6156 -ip 6156
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6924 -ip 6924
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6608 -ip 6608
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6568 -ip 6568
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2144 -ip 2144
1⤵
PID:7268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5644 -ip 5644
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5508 -ip 5508
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6176 -ip 6176
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5672 -ip 5672
1⤵
PID:7660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5516 -ip 5516
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1600 -ip 1600
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6588 -ip 6588
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 964 -ip 964
1⤵
PID:7652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6668 -ip 6668
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6072 -ip 6072
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6552 -ip 6552
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6576 -ip 6576
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1048 -ip 1048
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6024 -ip 6024
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5428 -ip 5428
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5712 -ip 5712
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6212 -ip 6212
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6480 -ip 6480
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7088 -ip 7088
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6528 -ip 6528
1⤵
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6916 -ip 6916
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6376 -ip 6376
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6876 -ip 6876
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6540 -ip 6540
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 5544 -ip 5544
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5280 -ip 5280
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2012 -ip 2012
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6764 -ip 6764
1⤵
PID:7192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4060 -ip 4060
1⤵
PID:7580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6952 -ip 6952
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3100 -ip 3100
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5500 -ip 5500
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2328 -ip 2328
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2952 -ip 2952
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4568 -ip 4568
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6536 -ip 6536
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6224 -ip 6224
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6336 -ip 6336
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5908 -ip 5908
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5032 -ip 5032
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6392 -ip 6392
1⤵
PID:7720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7152 -ip 7152
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6496 -ip 6496
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6484 -ip 6484
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6660 -ip 6660
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2992 -ip 2992
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 764 -ip 764
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3056 -ip 3056
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6548 -ip 6548
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6404 -ip 6404
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1900 -ip 1900
1⤵
PID:8184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2036 -ip 2036
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 968 -ip 968
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 4944 -ip 4944
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6408 -ip 6408
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1480 -ip 1480
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3352 -ip 3352
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5348 -ip 5348
1⤵
PID:7192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5556 -ip 5556
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1884 -ip 1884
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7140 -ip 7140
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6344 -ip 6344
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6448 -ip 6448
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6624 -ip 6624
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4156 -ip 4156
1⤵
PID:8164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4652 -ip 4652
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6512 -ip 6512
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7016 -ip 7016
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5180 -ip 5180
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5572 -ip 5572
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5772 -ip 5772
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6856 -ip 6856
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6780 -ip 6780
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3324 -ip 3324
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7184 -ip 7184
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2072 -ip 2072
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7900 -ip 7900
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6384 -ip 6384
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5464 -ip 5464
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6896 -ip 6896
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7212 -ip 7212
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1628 -ip 1628
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7248 -ip 7248
1⤵
PID:7228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7256 -ip 7256
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7812 -ip 7812
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 704 -ip 704
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6420 -ip 6420
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5192 -ip 5192
1⤵
PID:7592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4696 -ip 4696
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5888 -ip 5888
1⤵
PID:7716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4960 -ip 4960
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 368 -ip 368
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4036 -ip 4036
1⤵
PID:7452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6056 -ip 6056
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7292 -ip 7292
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4448 -ip 4448
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7308 -ip 7308
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6152 -ip 6152
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7840 -ip 7840
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7556 -ip 7556
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7848 -ip 7848
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7608 -ip 7608
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6084 -ip 6084
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7000 -ip 7000
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7540 -ip 7540
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7648 -ip 7648
1⤵
PID:8100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4152 -ip 4152
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7200 -ip 7200
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5740 -ip 5740
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5568 -ip 5568
1⤵
PID:7888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6324 -ip 6324
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7264 -ip 7264
1⤵
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5248 -ip 5248
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5448 -ip 5448
1⤵
PID:7236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1516 -ip 1516
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3384 -ip 3384
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3232 -ip 3232
1⤵
PID:7836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4892 -ip 4892
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1632 -ip 1632
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5928 -ip 5928
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5876 -ip 5876
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5648 -ip 5648
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7912 -ip 7912
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7924 -ip 7924
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5956 -ip 5956
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1532 -ip 1532
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4220 -ip 4220
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7500 -ip 7500
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5996 -ip 5996
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4516 -ip 4516
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5920 -ip 5920
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4904 -ip 4904
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5804 -ip 5804
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7636 -ip 7636
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7764 -ip 7764
1⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 7036 -ip 7036
1⤵
PID:7212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6492 -ip 6492
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2740 -ip 2740
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1124 -ip 1124
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2716 -ip 2716
1⤵
PID:7976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6792 -ip 6792
1⤵
PID:7796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6620 -ip 6620
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4404 -ip 4404
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 828 -ip 828
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4116 -ip 4116
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6188 -ip 6188
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7120 -ip 7120
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2532 -ip 2532
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1636 -ip 1636
1⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4584 -ip 4584
1⤵
PID:7708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7868 -ip 7868
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6132 -ip 6132
1⤵
PID:7956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6268 -ip 6268
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7680 -ip 7680
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7124 -ip 7124
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7376 -ip 7376
1⤵
PID:7308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7932 -ip 7932
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7112 -ip 7112
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7520 -ip 7520
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7196 -ip 7196
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4408 -ip 4408
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3132 -ip 3132
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7564 -ip 7564
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6112 -ip 6112
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5020 -ip 5020
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 8168 -ip 8168
1⤵
PID:7648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6604 -ip 6604
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3732 -ip 3732
1⤵
PID:7884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2856 -ip 2856
1⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5696 -ip 5696
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5188 -ip 5188
1⤵
PID:7632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6244 -ip 6244
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1600 -ip 1600
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6176 -ip 6176
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5776 -ip 5776
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3936 -ip 3936
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6048 -ip 6048
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1008 -ip 1008
1⤵
PID:7956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6648 -ip 6648
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6136 -ip 6136
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5532 -ip 5532
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 964 -ip 964
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6592 -ip 6592
1⤵
PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6280 -ip 6280
1⤵
PID:7964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1960 -ip 1960
1⤵
PID:7424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 444 -ip 444
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5520 -ip 5520
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6228 -ip 6228
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3328 -ip 3328
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6508 -ip 6508
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4832 -ip 4832
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5428 -ip 5428
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1472 -ip 1472
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7476 -ip 7476
1⤵
PID:8000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4696 -ip 4696
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7272 -ip 7272
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5684 -ip 5684
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7576 -ip 7576
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7192 -ip 7192
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1980 -ip 1980
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4920 -ip 4920
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6944 -ip 6944
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 8088 -ip 8088
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5304 -ip 5304
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1700 -ip 1700
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1360 -ip 1360
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6148 -ip 6148
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4960 -ip 4960
1⤵
PID:4228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exe

Filesize
184KB

MD5
1a55dbf753a6323a72e5e7993207c8b1

SHA1
2ddb6fa1fa3213d254dc410ca937a8c32a920c4d

SHA256
9e8e44b42e2233b2f3a017fdaaba6b5b505178902ccbff3230acfd3f2ae7bdbc

SHA512
ec62f491836df11115a2a307c477ad0b9285174b6f07b2aa38263203e142595c996d665950ebcb4cd41ec709a978d7dc24af3f7dfc0b8ff9eac034485e768496

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14659.exe

Filesize
184KB

MD5
188e0c67e759892d920d8a1b08e8d0e4

SHA1
7fd22ebaebfd47632c2a2fe11f1ba561e74a58c3

SHA256
ca2c8f191152cfdb31c58b2bac8855ed1125e3ffda15f52ad63783115828339a

SHA512
fc7820bab5161ce2d2c793e8c5b08690f5505650cd547e89b11c39c1214d9a430092e8ca83c3649f19de35d0064285869ecc738f12b55aa3f5afd6f5146043c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe

Filesize
184KB

MD5
2f519e4a0cda0450ab08027e427216e2

SHA1
bed3b72e5dd4dd6fee9ceb0c1071fc60ba3a7045

SHA256
55abbbee66bf04cec418d7731ff67e67881fa6f5d1c5b08aba516197b584b6b7

SHA512
9c354fd022698f9377915cc8760a6444e2791af05eb0664c15f19ed7833064c426ff4b3ced9702dd8547484de5faaeaaef54c906cae2c3b366ed59092b28f1de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14793.exe

Filesize
184KB

MD5
d80d7d58dd5f50149ce73d53caeabf06

SHA1
da1c3fc8a4bc6c4ac5d039ffed8ba4949bc39b32

SHA256
bd17e0839b034b6ec9f38eb1f9e6429e1cabb0fcddff0ebe85541d52b5e32b82

SHA512
9ee558cfdb14ae3026da4119c9c4b1f7de80172541f71bff63ba9ad84f952cc2ded16e0d231d339adf034fd33f1279e3efdc573696588370fa4c3e679edd424c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe

Filesize
184KB

MD5
48ef6a5fcfc03058cd2bf1d375c49702

SHA1
2f694f427f5e623023b0c3ad01ad4701d0a35bd2

SHA256
d821c6a33d66929063faf529cce80305ae6d659071aaf79981853c7de82257ec

SHA512
fbcace33160a1e3d6c502f8b10be81b988b72c052bf55b189a62053468705d6d2997f41a91d2b6c628d2052f1916dff216d61b2bd5f94fdcff6d8f40418959b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe

Filesize
184KB

MD5
b05eb76ed797cd9b20d3d0a200712d08

SHA1
96956996f4c286886cbe44396870220c032999a4

SHA256
92974b31bb831c4e4ede3cee0350a9d980d4df82807ec001f93de638c9683430

SHA512
f8ed128019ef66e42e5fc769a218a2850370b6cddbe9a184b2268505a7ac8e59e48831e3835fc85ada97d47fc376e584f6c86e847a7c93f216bc34201cc00c8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20435.exe

Filesize
184KB

MD5
09b02847cf3a9c96ed4a412e0cc42b06

SHA1
b06b1c9690a2c5be18ae78314f51dc21f3fe2d75

SHA256
662de881fc4855a5d529fa9b352ce20108a0314db7387d455387b7c6eeff1a02

SHA512
a87ab750d4206dcf168de286b5794155378bfcd2a75c27182b172a71720ad4a951b25027f1584671532762006c43615f5aba4b3708a57b5ccb8dbbeebf8ab756

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20803.exe

Filesize
184KB

MD5
470fc662da88dedeb8ce8ec47d529168

SHA1
d7f00e73efd531ab7634894a3f3736127226338d

SHA256
edfb518120e1b8beaf29a170d031b07067935116a61f4e38c474279e174da490

SHA512
8764d2cee3c64cb76c2d88edb7a73dc72684242638f45a36247cd9d0257ac0a60de5c4006ab0e4ba82d75d42354639e7672708982c27bc37cd6af53697ac5834

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21396.exe

Filesize
184KB

MD5
d5be74cb69df42840023d9d21a76646f

SHA1
662de7b4af3fe33ac412f7908db7f1292a526c6b

SHA256
824c6b4fd474af96e0be89c5dae712e383cdbb1b2c9631982dcc2349a1b27e8f

SHA512
c74ef8caacd2871a209990751a22f0089bba27d168d44a87cff1fda1a753d14010b0ae0906d1e75b8a870b9010066054f8d51b0f68edc6435a4cb0b8697ea766

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22201.exe

Filesize
184KB

MD5
3a60e3a5c4b93a5ded0593c0e4fc8962

SHA1
50a1908058a401e006b087bf5fe1fa3d9e9086ac

SHA256
de9b7035dae394e8a8fd36aa57fefcb0f505d6dc28bd6a4f5d6b776e0f49cb03

SHA512
8b673b241abc1d0a4afcb99c4e4f4c79b25091c4f146213a33af76ab593b3576e53f3f6e1d27ee77da568ee9e8de10269cc59527e18d4e4f8eca9f89ed24d4c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22484.exe

Filesize
184KB

MD5
4f6055d966ca068d4bdc520a740e8ae3

SHA1
bd800f7a04d1a4b836859b7b6e3b0adcae6d9b68

SHA256
3d8c97cff78a570f2cb108c3a267a85ddc4aeaaf3452296fba7004ccf3c812cb

SHA512
b5765bc955b93563fc7005a09aa80780c265f660492e47dc530c7057d1bf4bdd6d6ad7c5d5c9c8b5cb9d459fa0558fcaa42a107e22e822a7c54c52f9a3e9b6bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27872.exe

Filesize
184KB

MD5
c5e2acce33701aa8d2fd38aa62e2084b

SHA1
f677b8bd5d492f30dd457f15c17fec1c00ddbc18

SHA256
1977286d10126781f79f21ef471e0ccf9fd5e16596f844268f4f3c6c7085eae8

SHA512
9a91dd4a00efae6237735bfcbd7998b9a4c68799b070b153d601fc61a16e66bd7192ee9baacee437c87fb6af133b880e144c5d22c16c4ceee6c56f8c12ff8362

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28445.exe

Filesize
184KB

MD5
3e78be9cd7c368268474fda2080beb27

SHA1
a7fdde322de730f8323f7acaceed059b8ccc5800

SHA256
36bae1d1af9612271da26f19e9f19a1b8dfb7cd93a9e15a69a43b3a9e0cf0cba

SHA512
099f63db61ca6bb375a1edc35cb89659add7e9de59337c4410f889005795a8bc35c427e148c96b8b354145c5bbb2d664fa0d05bc176f3608688f17f512dea2cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30400.exe

Filesize
184KB

MD5
720f6909a29c6eb3b42e22dddd3025a2

SHA1
efe1b8df7c3d9064056461f0b10410cc88a81017

SHA256
2302a802949df9ce13f6490515ea450ce3b43e432b1a8fce7579118a2fcede73

SHA512
795afb9256a68535b5380ccecdf82b4965542308bacba145b2654fef3cb73b3c0ec8205e7c0d2f610568fc1c3ecf35534098ca30ca70ca343d2c15a0f3f0a102

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32448.exe

Filesize
184KB

MD5
82742946a423baac430fcf7f2eee4f9f

SHA1
67d15923320f5b40c6a0afc69a2310da02b14c3a

SHA256
f1708819cfdcf2ca2124b0c753783f28cbb9c1bb492719b196ac3b91759a7a60

SHA512
b4162aaa378bf22822ae62a73a77b49c49d9ac16678769b4b2fb64c696e2183f39e705e22c46f14401f13c75470b8284b5199744c48529f51f021a68a0b551fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32477.exe

Filesize
184KB

MD5
6817555b4d3575ccd40db28411358757

SHA1
345972c587d3cef0d999218faf3f57c8c4f0c7fb

SHA256
e15a35dacb9676aa90736fe75f06fafceb93f93d1d770206840856c1a585a1c2

SHA512
927c5871dab7cf03e724b4ce3a68d1235b7f7f4114a940b78347834dfc938991cbaba7b772d15a3e9859c75925d43a5f7888e6f3ee46b98fc721c9d2057562e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe

Filesize
184KB

MD5
2adba01583a803e2ab1dd737f0bfa916

SHA1
e78d1c762a922ddf85b4ceb6fd7be6548036590b

SHA256
6ced05b057646bb400c5f855f0738307c1e94f944af438a217acae9c0ac269a7

SHA512
107f8810305a45f15ebade729bf1beec08195037a3ce84777e5ad3c5be6ee19af01419c07bb4932e407a37246612c3125acccb51be9c4c3a82495056a990d19c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe

Filesize
184KB

MD5
fc9c091607ce645c17db0460e44be3fd

SHA1
19abd0641f81ff8ab64f25218aa66ae7f587a698

SHA256
79dc39be38a14fe5968da6cd5f958e54e77bdf4d06580a96a31de9dbe9b0fff4

SHA512
92220a6523492308b6dbdfa0ac57d3a8fe5d19cfd2bf0bba99f4e92e371b975d856fab301f124b2c02c8ecdf7d3ba503ae1623daa071b05f1c6fdb4c95a05f97

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37530.exe

Filesize
184KB

MD5
19f075f83a9c6b719071983e614cf361

SHA1
ac4b7d5bbb93ad5ce588496900c5006221a3cc8c

SHA256
7ae5c671d2f63629a5d4726083c85dba0918ef8de59021828562f7458caf8183

SHA512
7b0eeae002ea03195233b6755a0c0a61d2f04f21f8e78a04d7dfb02d40cd48fc7395fb35b70cadafe2c33f7ee1d5bc60cdbb1e9fdcde207227f654ddc3959f5b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40157.exe

Filesize
184KB

MD5
3b7c1dadb9fc00f89e53ad5c4eb01c9b

SHA1
effd0e1e1286f39af27be6c1be2765c0cb31d225

SHA256
3373c7a93acd886975c30c6cef5eefcb33d23397bf6d3b3417c750b5352e398a

SHA512
25d531420491d4b12605dcae9d1561488c49a36380325898849c5cd18942a52c583bbf16228b9f7244f1b378ef2003a7bf4c13356b772c196cbb526af83224cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe

Filesize
184KB

MD5
7897095ddd477d11aee98c8d4355337f

SHA1
9c3328537fd3c0f1793c56dc3fe1119d021c84db

SHA256
622dc4499dbf5966e80659a356133730f917f3a909484d37dfb5db8d1bc1265b

SHA512
a5bf3eb376a24c2707348db4501ad8eba3875c67800ca694472710c45ada8f3d8f7c2b951c3d6b696254eef09fe9730fee39e85ab58a989fce59f1f881468362

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4499.exe

Filesize
184KB

MD5
0edb3b645cb75660f680bc80e4143c9d

SHA1
0e3d2e1f34b1243f8f2c0ae93ed05bb61e13ed96

SHA256
bcccd0db8cf120cd59398362525aff6ead86b9c35c3d51deee2c37fa161917e3

SHA512
c768261db42427fcfbb6966267bf922a752b26fd77e70d2cc435690e8d4768a55974e1a0b9d2c155aaeed4f146103a8559651638fdd62b663eaf47c943d0ef14

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4502.exe

Filesize
184KB

MD5
c81351a5cab9501c8ef2c652c6746d86

SHA1
6fe69e35115c0ee34499ce7669494ebf1bf64b8f

SHA256
f949d7633c5547723a694fa89a2e03cc4df7993c9821ce572b6b40d50326b977

SHA512
827247a58066bef5b421ed9a84f4df63b3b2f39ce04a247704ca3451f82c408424ec9dff0d13ddc904ff48b7c99e97ae75e064876361f6466cfb533e7799f062

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe

Filesize
184KB

MD5
765d58d1d87741e57aa4d98a5252659f

SHA1
7881c5effd426f0198a1782a11c32dcc24720794

SHA256
58494f71189ce0e075751f901e648a5582c03628d93f9453ce432b26e0d7746d

SHA512
54f2ac56cd006a67397b1d2e85f96346fbda594eeafb03cc9975af36ddc99b36bf435e7d7ae2235374706051ff83280448b858d22da55bc5dc525eb64fefda2f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46489.exe

Filesize
184KB

MD5
2a669853e3c8cbb03ea7fe48dfcf7871

SHA1
792f7136ebef18c089b9fbf54aec442169050010

SHA256
f6978e388c222d2bab8f452e90b1b7f3ef24897d8fb251358e67573656cb3af9

SHA512
44a4c36deead5cf1c221c3fcf9952c6d1dab28a784a6e01525dbc893fae639e430d73c83ae30fcc9a326b67bb01cf7decdd414dd7749c4f2ef5e240146c3bd1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47124.exe

Filesize
184KB

MD5
333b8080cff4e281cc8f49a9dabd06bc

SHA1
2a1ca2cd7a065bd72429785451147bf4a0920f45

SHA256
921db5ab97a763f3787fd78846c501167b5ec755ef9816766d85d86c1ff74759

SHA512
fb04f1307f21de46eb8c56490fc16ff4d0095a7a1fa944c1064f206890ad73b98445c35ab48cd2dd97bbaaf4080c7324dc2582dacdc33cd23eb194621930df3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe

Filesize
184KB

MD5
3ab723aa0b15df313a68ed9c95e6a0d7

SHA1
b79bbef368fbe0e345565da801073d5465e7ecd8

SHA256
6e5897ade4d1c869c949f91d3ae450255937d84fa0b359c92c5289fcb585bd9a

SHA512
a0b54f426b832eb689acd888ee73bf6a2812bd676658a64dc4d1675424e13f867f2f37a423bee78f4a6a2cc792b8ff642bedaf5f7a1a0fac1ab0b0ce0b632bf1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe

Filesize
184KB

MD5
27b09db7a68724632eab71482a959729

SHA1
e91821a1bd44f7226ffe38f9cdcbae77deaa64de

SHA256
d9ba7daf10f6fdd3c4392e0bb32c2dc2daf2a43541e93eacfbc19da3e2eece9d

SHA512
24ce114cfa1f049eec35fe40c830c752c8c447e492630eeb80cce5504ab70754ef82f0c60be52ae6d34d228f7a1342a050d2cb217a2c070b529391401c7053ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50171.exe

Filesize
184KB

MD5
b4ecafa81b027a06b90140d651e2d8bd

SHA1
1853b4bcc18e51029579bfb521bc3382c97fb384

SHA256
614103f03e1fe2193c20c736a6e2d11d9de209e1d85e31f1ba48d5715ca97643

SHA512
f1bb4c231d5a6802530f8ea2b58452f19bbca7a45e73b2dcc69a7f8f0253fc24299252108acbbba722efc49fe3e02a1997a3bbf880f56f197da03d7539cc0d7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exe

Filesize
184KB

MD5
646a8f1fe42794c201404ed7a69b9c0c

SHA1
80673a1763bf346274ed941e046eee854bb60065

SHA256
905c8c1d475cf7708ccbf963afc56bebe62cad8335509499dfa90982b32ba7ac

SHA512
5f402bb4dc86d70e252d0a9ab281afd577446c49021005609b38a9ce807177cc306b690ec1f607f6a33198873f32eebd33c73af265ec4bf825598ff88a435f0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe

Filesize
184KB

MD5
d3018ec942064640a00c8e26f536d3cf

SHA1
4845cd603527f37633e05051c6fcdc9831465341

SHA256
1f80698e765d8c6aa9447a4a5cb8ed6a6cc428a45b501361de438030c788e867

SHA512
a4f1baf47d4d3e3ccfbad2b21785909b6fbcf27d2af41a2aeb4218e022cc5ff20db6263f3e20687d28713956103233e20fc9bf301d65bdad94d08c30f6af321d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe

Filesize
184KB

MD5
a35ed980128b89f43d06a3d3ca2efc81

SHA1
43a18723cd1fdea69c151b55ce9ad54515d9c8c5

SHA256
124b21ffbdc0fe837cc671a8bf9aeb8f451cbaa5b8c83176ce18a64a1902b264

SHA512
135bf99c043c07d15eea2601a58701d2e97aea8685ea49a1a468092cda3112237c7f7f9303662ccbd3452ecbcbb06f07842d1ade40528d8c681d4bc46a402491

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53466.exe

Filesize
184KB

MD5
a0bbebcad1c4d094bb599857ed6e9b47

SHA1
61af33154f54fa831a670af1af70e7774d417a8e

SHA256
ac58f62b7950490f520dbf57a4aa2b88b0f99b27b39d1acc5a32cd8cd0bfd0bd

SHA512
c7602ba5c3073c5c18a566fac8dd67eeb19a1b87a3437d03f2dc51ce107b20ec7766e358b45a8e12274055537970f71514de3e643e946a04110097e4b1c69753

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe

Filesize
184KB

MD5
04831484d6c1ce50ef0a160829eece34

SHA1
306e6e8f2e94df35a1c15b1f5990e04c8e2d09dc

SHA256
4c6835e93eb5fd5b2a7cce5e5b5024b8a71ec4e229c9ecadc2e15fdd16b443fd

SHA512
857e40ac500f6e51c9e9d2f89085bd97c62bda4f4f88667dd148becd0ae1bb7bb2b121b02b81227e4b317349690f1bbad4d16f2adeccf59d6b7de4f1a54aa1bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe

Filesize
184KB

MD5
51f2b8e6151b9c42c61ff379a041f664

SHA1
609d042f5916c3831fac79356e7f19ff5238871b

SHA256
7f44f92ec30d91468592a302e6442de19c9224e0fb70fd47e416e69a6bd375c9

SHA512
53f2c8c440d6b6d9dd518355de140db931e43711eb8580e528cddef2899372fc4057f83c271004e5b343e79da672ac0387ec055b661844198fbc5ec9dde8378a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54529.exe

Filesize
184KB

MD5
c3b080ce6be4cdd2c4f5547e48a162ff

SHA1
aade1f6a580aa5adbf7fdb69cd4896a1ff0e7ecb

SHA256
80f1803a4f88d7a2b48afd3655cf6802c7b5ef035f8a4c9a1af5091c671e8c05

SHA512
c891ddbd0565de63112faf3a245d15022d1ec34a863dcc80fbde7f6fa845c2c8c1ef19a5380205cf862b1f658c0509da16493482b7c3146b888fd58b0c738a27

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5580.exe

Filesize
184KB

MD5
5276fc574b597e3f671fcff64fc4c513

SHA1
6780351c8c5a89427fad8fea918d9538cbeb8405

SHA256
8d8cab28dcf8cada0fd744291d27c11f575d40cbb1fa11d5c27f028014be0162

SHA512
1dd1ead3aa6ebcf2f813c99a00006723abbc1de93ea07fdee9b0d626fb33beaae72f0adca22659dd1a60ceddbe8f0e9134fb3cfb99e877aea84a3af6742527c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe

Filesize
184KB

MD5
5b1f861897e677dc11ddcf682c94576d

SHA1
68847a1df5e0f571fc46a8a1f65b4c885b406bcd

SHA256
8bd3ecc1e885a5baf71971b49a86cb3c22301c939006237fc6b91f8e29e3875c

SHA512
9cb821343f02ff883f83228b55a6594c9881834e3df9da6be8df7d18e5ca0ee733e69052078a6a1589b80d0ce38f803c8623f67087793ffc26b4c16a954375db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62030.exe

Filesize
184KB

MD5
5f97a87188010feb031f01c7dfc52d36

SHA1
543ee90d1124042792b7108fc7be1d17f053652c

SHA256
bba9f5ba204f2eb5e7ba686d62d627a4bbe8bf37042a820f5df151eb101b936f

SHA512
258521ca936d3b4c4ecbdd86e58c8d53a10063140064aa9f2544ccbed7ff8f2b1d463d2b295de8a6fbd1e447a3a9a4206e94b45fba07bb3b7f10cd79ce8ae8fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6995.exe

Filesize
184KB

MD5
c625b7e36c7089b78802ec93b5994359

SHA1
3afa08445a9df6bb23a1875eade4217794db4393

SHA256
4def38393c06248fd2a720443ddd3e3bdafb5135f2447e57147198040b7c65a3

SHA512
bf974db4679d2b77bae9afbe6f3a07183c99743ed4c0b9a99af008347a4e502a67c1f2cbe66b6b2912af2c3eaba15111ee9247f35726f57cd89b5366d6e44d40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8122.exe

Filesize
184KB

MD5
72d5ebc318cc08ded7ab27a3f0195cdb

SHA1
659dec4e5d3b3c5f6a5d08c118d32d4a21c3fd7e

SHA256
3e8afef147679a0da0bdb37ccdceb6704f9c9addaaa6692c60ecea2dd530fd90

SHA512
5cbb89ffe499a267f0c3fdaf8b40e5aca62074b247c39277e3d4bd2ab99da3f9dfd8609c80e22ccaab89b9676443a85729196be916ac57560a1be89f1709e6f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9170.exe

Filesize
184KB

MD5
56a2f554c9a41aa6b6cf29e965cafbc8

SHA1
e6c88dee26b14d2ff8f63e4d55873d912e9b4753

SHA256
fdc4e275de0a7e3254c074bb4147741c7ee1c9a819b4fad123b775fe1ad213b0

SHA512
ce6ea56077a19431e741bc947e3e1ebd575152ea402bf84761ca8c36764cc8c60d59b442198c5ba99a08960e8310b73d6d7eafaaf8d9d6295529666918016ec8

Download Submit