9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd

Analysis

max time kernel
149s
max time network
103s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe
Size

184KB
MD5

62053ca810b13b337f71538a3ee1c899
SHA1

4e469a6805242267e81f8561bea235b6a512c348
SHA256

9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd
SHA512

954d74c5ff07169f061ff73020786d1f422be99dd88c8e6429752b60319ba5957e6b32e1f2f6693d0948ad7e726be1cb14e59c53cfe4cdb8550a4ef91c671538
SSDEEP

3072:03etrCoT1zhoKF6WeKwLRNg9hlnViFzn3:031oX/F6xLTg9hlnViFz

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 54 IoCs

Processes:

Unicorn-14665.exeUnicorn-56223.exeUnicorn-5439.exeUnicorn-59932.exeUnicorn-9880.exeUnicorn-7036.exeUnicorn-23434.exeUnicorn-34102.exeUnicorn-36179.exeUnicorn-14201.exeUnicorn-8133.exeUnicorn-12233.exeUnicorn-41075.exeUnicorn-28435.exeUnicorn-26934.exeUnicorn-17354.exeUnicorn-4473.exeUnicorn-20831.exeUnicorn-56305.exeUnicorn-13586.exeUnicorn-53773.exeUnicorn-49201.exeUnicorn-3529.exeUnicorn-10447.exeUnicorn-38329.exeUnicorn-9490.exeUnicorn-22672.exeUnicorn-3382.exeUnicorn-61322.exeUnicorn-14991.exeUnicorn-30704.exeUnicorn-54218.exeUnicorn-310.exeUnicorn-63839.exeUnicorn-63839.exeUnicorn-15027.exeUnicorn-47415.exeUnicorn-1743.exeUnicorn-30602.exeUnicorn-19397.exeUnicorn-38861.exeUnicorn-19955.exeUnicorn-3282.exeUnicorn-61139.exeUnicorn-54211.exeUnicorn-44554.exeUnicorn-5171.exeUnicorn-35338.exeUnicorn-47315.exeUnicorn-563.exeUnicorn-21389.exeUnicorn-38410.exeUnicorn-64564.exeUnicorn-25913.exe

pid	process
4852	Unicorn-14665.exe
1176	Unicorn-56223.exe
4912	Unicorn-5439.exe
2756	Unicorn-59932.exe
4528	Unicorn-9880.exe
4592	Unicorn-7036.exe
3612	Unicorn-23434.exe
2080	Unicorn-34102.exe
1916	Unicorn-36179.exe
4332	Unicorn-14201.exe
4424	Unicorn-8133.exe
2136	Unicorn-12233.exe
4772	Unicorn-41075.exe
4880	Unicorn-28435.exe
3352	Unicorn-26934.exe
4932	Unicorn-17354.exe
3036	Unicorn-4473.exe
3820	Unicorn-20831.exe
3428	Unicorn-56305.exe
2560	Unicorn-13586.exe
1780	Unicorn-53773.exe
3344	Unicorn-49201.exe
1160	Unicorn-3529.exe
3628	Unicorn-10447.exe
2848	Unicorn-38329.exe
4748	Unicorn-9490.exe
2868	Unicorn-22672.exe
2516	Unicorn-3382.exe
4176	Unicorn-61322.exe
808	Unicorn-14991.exe
2512	Unicorn-30704.exe
4284	Unicorn-54218.exe
4316	Unicorn-310.exe
5096	Unicorn-63839.exe
2360	Unicorn-63839.exe
1996	Unicorn-15027.exe
4592	Unicorn-47415.exe
3952	Unicorn-1743.exe
964	Unicorn-30602.exe
2920	Unicorn-19397.exe
4548	Unicorn-38861.exe
1784	Unicorn-19955.exe
4744	Unicorn-3282.exe
3304	Unicorn-61139.exe
3888	Unicorn-54211.exe
1672	Unicorn-44554.exe
4160	Unicorn-5171.exe
1332	Unicorn-35338.exe
3664	Unicorn-47315.exe
5004	Unicorn-563.exe
1900	Unicorn-21389.exe
4860	Unicorn-38410.exe
4068	Unicorn-64564.exe
1532	Unicorn-25913.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
948	112	WerFault.exe	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe
1056	4852	WerFault.exe	Unicorn-14665.exe
2744	4912	WerFault.exe	Unicorn-5439.exe
2068	1176	WerFault.exe	Unicorn-56223.exe
3960	2756	WerFault.exe	Unicorn-59932.exe
1600	4592	WerFault.exe	Unicorn-7036.exe
4688	4528	WerFault.exe	Unicorn-9880.exe
3536	3612	WerFault.exe	Unicorn-23434.exe
2720	2080	WerFault.exe	Unicorn-34102.exe
4160	1916	WerFault.exe	Unicorn-36179.exe
4124	4332	WerFault.exe	Unicorn-14201.exe
4840	4424	WerFault.exe	Unicorn-8133.exe
1896	2136	WerFault.exe	Unicorn-12233.exe
1552	4772	WerFault.exe	Unicorn-41075.exe
4756	4880	WerFault.exe	Unicorn-28435.exe
5116	3352	WerFault.exe	Unicorn-26934.exe
3832	4932	WerFault.exe	Unicorn-17354.exe
4436	3036	WerFault.exe	Unicorn-4473.exe
1040	3820	WerFault.exe	Unicorn-20831.exe
3080	3428	WerFault.exe	Unicorn-56305.exe
2396	1160	WerFault.exe	Unicorn-3529.exe
2136	3628	WerFault.exe	Unicorn-10447.exe
4332	2848	WerFault.exe	Unicorn-38329.exe
3960	4748	WerFault.exe	Unicorn-9490.exe
2528	2516	WerFault.exe	Unicorn-3382.exe
3924	2868	WerFault.exe	Unicorn-22672.exe
2224	4176	WerFault.exe	Unicorn-61322.exe
5992	1996	WerFault.exe	Unicorn-15027.exe
3052	4316	WerFault.exe	Unicorn-310.exe
4864	4592	WerFault.exe	Unicorn-47415.exe
4176	4284	WerFault.exe	Unicorn-54218.exe
1316	3888	WerFault.exe	Unicorn-54211.exe
1564	1592	WerFault.exe	Unicorn-21139.exe
2532	5004	WerFault.exe	Unicorn-563.exe
5480	640	WerFault.exe	Unicorn-47178.exe
4684	5200	WerFault.exe	Unicorn-37837.exe
5624	5068	WerFault.exe
1056	6140	WerFault.exe	Unicorn-29386.exe
3952	2080	WerFault.exe	Unicorn-34102.exe
936	3536	WerFault.exe	Unicorn-34003.exe
6740	1956	WerFault.exe	Unicorn-10188.exe
6572	2784	WerFault.exe	Unicorn-18067.exe
6552	4860	WerFault.exe	Unicorn-38410.exe
4176	5124	WerFault.exe	Unicorn-24467.exe
6284	5788	WerFault.exe	Unicorn-3151.exe
5776	6896	WerFault.exe	Unicorn-204.exe
4228	1248	WerFault.exe	Unicorn-60621.exe
3792	348	WerFault.exe	Unicorn-19597.exe
6344	5620	WerFault.exe	Unicorn-60785.exe
5532	5756	WerFault.exe	Unicorn-23670.exe
5132	1040	WerFault.exe	Unicorn-48144.exe
6208	6684	WerFault.exe	WerFault.exe
5748	2636	WerFault.exe	Unicorn-40464.exe
4364	3824	WerFault.exe	Unicorn-4236.exe
4424	6992	WerFault.exe	WerFault.exe
4656	6764	WerFault.exe	Unicorn-31726.exe
2720	5640	WerFault.exe	Unicorn-41779.exe
5276	5684	WerFault.exe	Unicorn-23670.exe
836	2508	WerFault.exe	Unicorn-31824.exe
6840	5680	WerFault.exe	Unicorn-41779.exe
1600	1140	WerFault.exe	Unicorn-43315.exe
6464	3832	WerFault.exe	Unicorn-62294.exe
1672	6624	WerFault.exe	Unicorn-18387.exe
1100	4348	WerFault.exe	Unicorn-21550.exe

Suspicious use of SetWindowsHookEx 54 IoCs

Processes:

9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exeUnicorn-14665.exeUnicorn-56223.exeUnicorn-5439.exeUnicorn-59932.exeUnicorn-9880.exeUnicorn-7036.exeUnicorn-23434.exeUnicorn-34102.exeUnicorn-36179.exeUnicorn-14201.exeUnicorn-8133.exeUnicorn-12233.exeUnicorn-41075.exeUnicorn-28435.exeUnicorn-26934.exeUnicorn-17354.exeUnicorn-4473.exeUnicorn-20831.exeUnicorn-56305.exeUnicorn-13586.exeUnicorn-53773.exeUnicorn-3529.exeUnicorn-49201.exeUnicorn-10447.exeUnicorn-38329.exeUnicorn-9490.exeUnicorn-22672.exeUnicorn-3382.exeUnicorn-61322.exeUnicorn-14991.exeUnicorn-30704.exeUnicorn-54218.exeUnicorn-63839.exeUnicorn-310.exeUnicorn-63839.exeUnicorn-15027.exeUnicorn-47415.exeUnicorn-1743.exeUnicorn-30602.exeUnicorn-19397.exeUnicorn-38861.exeUnicorn-19955.exeUnicorn-3282.exeUnicorn-61139.exeUnicorn-54211.exeUnicorn-44554.exeUnicorn-5171.exeUnicorn-35338.exeUnicorn-47315.exeUnicorn-563.exeUnicorn-21389.exeUnicorn-38410.exeUnicorn-64564.exe

pid	process
112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe
4852	Unicorn-14665.exe
1176	Unicorn-56223.exe
4912	Unicorn-5439.exe
2756	Unicorn-59932.exe
4528	Unicorn-9880.exe
4592	Unicorn-7036.exe
3612	Unicorn-23434.exe
2080	Unicorn-34102.exe
1916	Unicorn-36179.exe
4332	Unicorn-14201.exe
4424	Unicorn-8133.exe
2136	Unicorn-12233.exe
4772	Unicorn-41075.exe
4880	Unicorn-28435.exe
3352	Unicorn-26934.exe
4932	Unicorn-17354.exe
3036	Unicorn-4473.exe
3820	Unicorn-20831.exe
3428	Unicorn-56305.exe
2560	Unicorn-13586.exe
1780	Unicorn-53773.exe
1160	Unicorn-3529.exe
3344	Unicorn-49201.exe
3628	Unicorn-10447.exe
2848	Unicorn-38329.exe
4748	Unicorn-9490.exe
2868	Unicorn-22672.exe
2516	Unicorn-3382.exe
4176	Unicorn-61322.exe
808	Unicorn-14991.exe
2512	Unicorn-30704.exe
4284	Unicorn-54218.exe
5096	Unicorn-63839.exe
4316	Unicorn-310.exe
2360	Unicorn-63839.exe
1996	Unicorn-15027.exe
4592	Unicorn-47415.exe
3952	Unicorn-1743.exe
964	Unicorn-30602.exe
2920	Unicorn-19397.exe
4548	Unicorn-38861.exe
1784	Unicorn-19955.exe
4744	Unicorn-3282.exe
3304	Unicorn-61139.exe
3888	Unicorn-54211.exe
1672	Unicorn-44554.exe
4160	Unicorn-5171.exe
1332	Unicorn-35338.exe
3664	Unicorn-47315.exe
5004	Unicorn-563.exe
1900	Unicorn-21389.exe
4860	Unicorn-38410.exe
4068	Unicorn-64564.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exeUnicorn-14665.exeUnicorn-5439.exeUnicorn-56223.exeUnicorn-59932.exeUnicorn-9880.exeUnicorn-7036.exeUnicorn-23434.exeUnicorn-14201.exeUnicorn-8133.exeUnicorn-36179.exeUnicorn-12233.exeUnicorn-41075.exeUnicorn-28435.exe

description	pid	process	target process
PID 112 wrote to memory of 4852	112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe	Unicorn-14665.exe
PID 112 wrote to memory of 4852	112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe	Unicorn-14665.exe
PID 112 wrote to memory of 4852	112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe	Unicorn-14665.exe
PID 4852 wrote to memory of 1176	4852	Unicorn-14665.exe	Unicorn-56223.exe
PID 4852 wrote to memory of 1176	4852	Unicorn-14665.exe	Unicorn-56223.exe
PID 4852 wrote to memory of 1176	4852	Unicorn-14665.exe	Unicorn-56223.exe
PID 112 wrote to memory of 4912	112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe	Unicorn-5439.exe
PID 112 wrote to memory of 4912	112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe	Unicorn-5439.exe
PID 112 wrote to memory of 4912	112	9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe	Unicorn-5439.exe
PID 4912 wrote to memory of 2756	4912	Unicorn-5439.exe	Unicorn-59932.exe
PID 4912 wrote to memory of 2756	4912	Unicorn-5439.exe	Unicorn-59932.exe
PID 4912 wrote to memory of 2756	4912	Unicorn-5439.exe	Unicorn-59932.exe
PID 1176 wrote to memory of 4528	1176	Unicorn-56223.exe	Unicorn-9880.exe
PID 1176 wrote to memory of 4528	1176	Unicorn-56223.exe	Unicorn-9880.exe
PID 1176 wrote to memory of 4528	1176	Unicorn-56223.exe	Unicorn-9880.exe
PID 4852 wrote to memory of 4592	4852	Unicorn-14665.exe	Unicorn-7036.exe
PID 4852 wrote to memory of 4592	4852	Unicorn-14665.exe	Unicorn-7036.exe
PID 4852 wrote to memory of 4592	4852	Unicorn-14665.exe	Unicorn-7036.exe
PID 2756 wrote to memory of 3612	2756	Unicorn-59932.exe	Unicorn-23434.exe
PID 2756 wrote to memory of 3612	2756	Unicorn-59932.exe	Unicorn-23434.exe
PID 2756 wrote to memory of 3612	2756	Unicorn-59932.exe	Unicorn-23434.exe
PID 4912 wrote to memory of 2080	4912	Unicorn-5439.exe	Unicorn-34102.exe
PID 4912 wrote to memory of 2080	4912	Unicorn-5439.exe	Unicorn-34102.exe
PID 4912 wrote to memory of 2080	4912	Unicorn-5439.exe	Unicorn-34102.exe
PID 4528 wrote to memory of 1916	4528	Unicorn-9880.exe	Unicorn-36179.exe
PID 4528 wrote to memory of 1916	4528	Unicorn-9880.exe	Unicorn-36179.exe
PID 4528 wrote to memory of 1916	4528	Unicorn-9880.exe	Unicorn-36179.exe
PID 1176 wrote to memory of 4332	1176	Unicorn-56223.exe	Unicorn-14201.exe
PID 1176 wrote to memory of 4332	1176	Unicorn-56223.exe	Unicorn-14201.exe
PID 1176 wrote to memory of 4332	1176	Unicorn-56223.exe	Unicorn-14201.exe
PID 4592 wrote to memory of 4424	4592	Unicorn-7036.exe	Unicorn-8133.exe
PID 4592 wrote to memory of 4424	4592	Unicorn-7036.exe	Unicorn-8133.exe
PID 4592 wrote to memory of 4424	4592	Unicorn-7036.exe	Unicorn-8133.exe
PID 3612 wrote to memory of 2136	3612	Unicorn-23434.exe	Unicorn-12233.exe
PID 3612 wrote to memory of 2136	3612	Unicorn-23434.exe	Unicorn-12233.exe
PID 3612 wrote to memory of 2136	3612	Unicorn-23434.exe	Unicorn-12233.exe
PID 2756 wrote to memory of 4772	2756	Unicorn-59932.exe	Unicorn-41075.exe
PID 2756 wrote to memory of 4772	2756	Unicorn-59932.exe	Unicorn-41075.exe
PID 2756 wrote to memory of 4772	2756	Unicorn-59932.exe	Unicorn-41075.exe
PID 4332 wrote to memory of 4880	4332	Unicorn-14201.exe	Unicorn-28435.exe
PID 4332 wrote to memory of 4880	4332	Unicorn-14201.exe	Unicorn-28435.exe
PID 4332 wrote to memory of 4880	4332	Unicorn-14201.exe	Unicorn-28435.exe
PID 4528 wrote to memory of 3352	4528	Unicorn-9880.exe	Unicorn-26934.exe
PID 4528 wrote to memory of 3352	4528	Unicorn-9880.exe	Unicorn-26934.exe
PID 4528 wrote to memory of 3352	4528	Unicorn-9880.exe	Unicorn-26934.exe
PID 4424 wrote to memory of 4932	4424	Unicorn-8133.exe	Unicorn-17354.exe
PID 4424 wrote to memory of 4932	4424	Unicorn-8133.exe	Unicorn-17354.exe
PID 4424 wrote to memory of 4932	4424	Unicorn-8133.exe	Unicorn-17354.exe
PID 1916 wrote to memory of 3036	1916	Unicorn-36179.exe	Unicorn-4473.exe
PID 1916 wrote to memory of 3036	1916	Unicorn-36179.exe	Unicorn-4473.exe
PID 1916 wrote to memory of 3036	1916	Unicorn-36179.exe	Unicorn-4473.exe
PID 2136 wrote to memory of 3820	2136	Unicorn-12233.exe	Unicorn-20831.exe
PID 2136 wrote to memory of 3820	2136	Unicorn-12233.exe	Unicorn-20831.exe
PID 2136 wrote to memory of 3820	2136	Unicorn-12233.exe	Unicorn-20831.exe
PID 3612 wrote to memory of 3428	3612	Unicorn-23434.exe	Unicorn-56305.exe
PID 3612 wrote to memory of 3428	3612	Unicorn-23434.exe	Unicorn-56305.exe
PID 3612 wrote to memory of 3428	3612	Unicorn-23434.exe	Unicorn-56305.exe
PID 4772 wrote to memory of 2560	4772	Unicorn-41075.exe	Unicorn-13586.exe
PID 4772 wrote to memory of 2560	4772	Unicorn-41075.exe	Unicorn-13586.exe
PID 4772 wrote to memory of 2560	4772	Unicorn-41075.exe	Unicorn-13586.exe
PID 4880 wrote to memory of 1780	4880	Unicorn-28435.exe	Unicorn-53773.exe
PID 4880 wrote to memory of 1780	4880	Unicorn-28435.exe	Unicorn-53773.exe
PID 4880 wrote to memory of 1780	4880	Unicorn-28435.exe	Unicorn-53773.exe
PID 4332 wrote to memory of 3344	4332	Unicorn-14201.exe	Unicorn-49201.exe

C:\Users\Admin\AppData\Local\Temp\9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe
"C:\Users\Admin\AppData\Local\Temp\9675af78341f570d799ed6845b94a5735ac2ac8924c636a4086663111a09c3bd.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-14665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14665.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-56223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56223.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-9880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9880.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-36179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36179.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-30602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30602.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-29843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29843.exe
9⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
10⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
11⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-53005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53005.exe
12⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-8972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8972.exe
13⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
14⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
15⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-11245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11245.exe
16⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-25396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25396.exe
17⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe
18⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
19⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-39453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39453.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-60254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60254.exe
17⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 652
15⤵
- Program crash
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-13113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13113.exe
9⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
10⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-14473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14473.exe
11⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-56522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56522.exe
12⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
13⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-35408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35408.exe
14⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-38763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38763.exe
15⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23796.exe
16⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-7411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7411.exe
17⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-6320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6320.exe
18⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-44245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44245.exe
19⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
16⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
17⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-60663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60663.exe
18⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 636
17⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-8441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8441.exe
8⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
9⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
10⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-40336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40336.exe
11⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 708
8⤵
- Program crash
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-19397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19397.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe
8⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-21139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21139.exe
9⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
10⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-23123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23123.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
12⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-31824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31824.exe
13⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
14⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-11626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11626.exe
15⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7987.exe
16⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-47028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47028.exe
17⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-5043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5043.exe
18⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-31261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31261.exe
15⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-39272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39272.exe
16⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
17⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-63278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63278.exe
18⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 660
14⤵
- Program crash
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 636
10⤵
- Program crash
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-52026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52026.exe
8⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-28045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28045.exe
9⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-43408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43408.exe
10⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-7567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7567.exe
11⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-61581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61581.exe
12⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-62730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62730.exe
13⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 748
7⤵
- Program crash
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 636
6⤵
- Program crash
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-26934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26934.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-3529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3529.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-62964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62964.exe
8⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-27795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27795.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21130.exe
10⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
11⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
12⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-35408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35408.exe
13⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-63125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63125.exe
14⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-8630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8630.exe
15⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-9459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9459.exe
16⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
17⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-23601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23601.exe
18⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-64564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64564.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-33427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33427.exe
8⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-52621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52621.exe
9⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-29386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29386.exe
10⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-56848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56848.exe
12⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-30800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30800.exe
13⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 716
11⤵
- Program crash
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-42745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42745.exe
8⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-26195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26195.exe
9⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
10⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exe
11⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 644
12⤵
- Program crash
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 720
7⤵
- Program crash
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15027.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-38410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38410.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-5004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5004.exe
8⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-7826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7826.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-56272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56272.exe
10⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-19184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19184.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-20947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20947.exe
12⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-11251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11251.exe
8⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
9⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
10⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-43315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43315.exe
11⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
12⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-17847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17847.exe
13⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-48686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48686.exe
14⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-9264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9264.exe
15⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-41122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41122.exe
16⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 648
12⤵
- Program crash
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 632
8⤵
- Program crash
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-9529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9529.exe
7⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-3218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3218.exe
8⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
9⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-46218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46218.exe
10⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-60785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60785.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-38446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38446.exe
12⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-37303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37303.exe
13⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-8554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8554.exe
14⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-33774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33774.exe
15⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-65134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65134.exe
16⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
14⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25710.exe
15⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
16⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-34900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34900.exe
13⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 724
12⤵
- Program crash
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 636
10⤵
- Program crash
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 720
7⤵
- Program crash
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 752
6⤵
- Program crash
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 660
5⤵
- Program crash
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-14201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14201.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-54218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54218.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-47315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47315.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-21066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21066.exe
9⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-42445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42445.exe
10⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
11⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-11251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11251.exe
9⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-50993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50993.exe
10⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe
11⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40464.exe
12⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 632
13⤵
- Program crash
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-44532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44532.exe
8⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe
9⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
10⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-5043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5043.exe
11⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
13⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-12726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12726.exe
14⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-18740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18740.exe
15⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20462.exe
16⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-36712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36712.exe
17⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-63336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63336.exe
18⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exe
15⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-39223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39223.exe
16⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-50935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50935.exe
17⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 608
13⤵
- Program crash
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 720
8⤵
- Program crash
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-563.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-47376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47376.exe
8⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-37136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37136.exe
9⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-44051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44051.exe
10⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-34291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34291.exe
8⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 740
8⤵
- Program crash
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-310.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34003.exe
8⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-7826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7826.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
10⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-3602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3602.exe
11⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-63117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63117.exe
12⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
13⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
14⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
15⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-42423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42423.exe
16⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
17⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-29943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29943.exe
18⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-42745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42745.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-59661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59661.exe
9⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
10⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
11⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
12⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-9773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9773.exe
13⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26606.exe
15⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-26935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26935.exe
16⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-60663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60663.exe
17⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-18199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18199.exe
13⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
15⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 720
13⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-6457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6457.exe
7⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
8⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-8841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8841.exe
9⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
10⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-60621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60621.exe
11⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-36368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36368.exe
12⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
13⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
14⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-58807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58807.exe
15⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1008.exe
16⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
17⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 628
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-31828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31828.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33774.exe
14⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-15533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15533.exe
15⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
16⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 632
7⤵
- Program crash
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 748
6⤵
- Program crash
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-49201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49201.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63839.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-62964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62964.exe
7⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-13897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13897.exe
8⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-31763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31763.exe
9⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-54355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54355.exe
10⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-59085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59085.exe
11⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-38416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38416.exe
12⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
13⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
14⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-58807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58807.exe
15⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
16⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-41969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41969.exe
17⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-49911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49911.exe
18⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 628
15⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 624
14⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6684 -s 624
13⤵
- Program crash
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 740
5⤵
- Program crash
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 756
4⤵
- Program crash
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-8133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8133.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-17354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17354.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-10447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10447.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-1743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1743.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-51472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51472.exe
8⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-18067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18067.exe
9⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
11⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-25785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25785.exe
12⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-4236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4236.exe
13⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-14786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14786.exe
8⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-45066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45066.exe
9⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-62809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62809.exe
10⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-10258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10258.exe
11⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
12⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-61422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61422.exe
14⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 624
15⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22993.exe
14⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
15⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe
7⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-18067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18067.exe
8⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-12559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12559.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-17034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17034.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-201.exe
11⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-59085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59085.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
13⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-32183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32183.exe
14⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-13162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13162.exe
15⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-29166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29166.exe
16⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10925.exe
17⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe
18⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 712
7⤵
- Program crash
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47415.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-23050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23050.exe
7⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-18067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18067.exe
8⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
9⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40445.exe
10⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
11⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40464.exe
12⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-53044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53044.exe
13⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-60017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60017.exe
14⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe
15⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-29678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29678.exe
16⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-2669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2669.exe
17⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
18⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-53202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53202.exe
14⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29678.exe
15⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-8365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8365.exe
16⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-41591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41591.exe
17⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 644
10⤵
- Program crash
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 724
9⤵
- Program crash
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-46193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46193.exe
7⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-12559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12559.exe
8⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-26195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26195.exe
9⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-7567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7567.exe
10⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-24467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24467.exe
11⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
12⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 648
12⤵
- Program crash
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 720
7⤵
- Program crash
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 728
6⤵
- Program crash
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-38329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38329.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25913.exe
6⤵
- Executes dropped EXE
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-44304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44304.exe
7⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-24412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24412.exe
8⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-33418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33418.exe
9⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-11977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11977.exe
10⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
11⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-60758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60758.exe
12⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-63125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63125.exe
13⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-8630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8630.exe
14⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-362.exe
15⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-50289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50289.exe
7⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-42448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42448.exe
8⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-43146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43146.exe
9⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
10⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 632
11⤵
- Program crash
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 644
6⤵
- Program crash
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 720
5⤵
- Program crash
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 724
4⤵
- Program crash
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 748
3⤵
- Program crash
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-5439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5439.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-59932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59932.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-23434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23434.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-12233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12233.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-38861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38861.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-62349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62349.exe
9⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51149.exe
10⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58579.exe
11⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-24659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24659.exe
12⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-16979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16979.exe
13⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-56973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56973.exe
14⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
15⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
16⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
17⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-7411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7411.exe
18⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe
19⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-42481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42481.exe
20⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 648
18⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-53714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53714.exe
17⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
18⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-41122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41122.exe
19⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-38000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38000.exe
10⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-48211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48211.exe
11⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-51764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51764.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-29968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29968.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-43408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43408.exe
11⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
12⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
13⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
14⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-16311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16311.exe
15⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-33629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33629.exe
16⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-29032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29032.exe
17⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe
18⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-5369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5369.exe
8⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
9⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-58579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58579.exe
10⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
11⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-24921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24921.exe
12⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
13⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
14⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-11245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11245.exe
15⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-38577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38577.exe
16⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-40183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40183.exe
17⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-34926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34926.exe
18⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59739.exe
15⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-60254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60254.exe
16⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 636
14⤵
- Program crash
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 720
8⤵
- Program crash
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-19955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19955.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-36426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36426.exe
8⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-57418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57418.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-58579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58579.exe
10⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16374.exe
11⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-11794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11794.exe
12⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-19210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19210.exe
13⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-18387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18387.exe
14⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-14801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14801.exe
15⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-51313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51313.exe
16⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-33629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33629.exe
17⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
18⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
19⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-13460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13460.exe
16⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe
17⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-26984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26984.exe
18⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 624
17⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6624 -s 664
15⤵
- Program crash
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51764.exe
8⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-13522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13522.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-15891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15891.exe
10⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-46672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46672.exe
11⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 756
7⤵
- Program crash
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-3382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3382.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-3282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3282.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-62300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62300.exe
8⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-32979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32979.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe
10⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44889.exe
11⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-39507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39507.exe
12⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1740.exe
13⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-30190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30190.exe
14⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-60017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60017.exe
15⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59886.exe
16⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-32750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32750.exe
17⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-1008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1008.exe
18⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
19⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-18199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18199.exe
15⤵
PID:348

C:\Users\Admin\AppData\Local\Temp\Unicorn-30571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30571.exe
16⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
17⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 624
15⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 652
12⤵
- Program crash
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-58307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58307.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-5833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5833.exe
10⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-19289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19289.exe
11⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
13⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-47729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47729.exe
14⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
15⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
16⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe
17⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-65371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65371.exe
14⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
15⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
16⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-29122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29122.exe
8⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-20170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20170.exe
9⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29529.exe
10⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-60621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60621.exe
11⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-47098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47098.exe
12⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-19438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19438.exe
13⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-13162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13162.exe
14⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
15⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-62824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62824.exe
16⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
17⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exe
14⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45928.exe
15⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64561.exe
16⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-37012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37012.exe
13⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63732.exe
14⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-9264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9264.exe
15⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-48439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48439.exe
16⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 740
12⤵
- Program crash
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-50551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50551.exe
7⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-50960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50960.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-29581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29581.exe
9⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
10⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
11⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48144.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-5296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5296.exe
13⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-63022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63022.exe
14⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-58807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58807.exe
15⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-47924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47924.exe
16⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12750.exe
17⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-54735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54735.exe
15⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49774.exe
16⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-54455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54455.exe
17⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-26653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26653.exe
14⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-9264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9264.exe
15⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
16⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 668
13⤵
- Program crash
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe
8⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
9⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-23818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23818.exe
10⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-36368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36368.exe
11⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 752
7⤵
- Program crash
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 720
6⤵
- Program crash
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-61139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61139.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
8⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-48988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48988.exe
9⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-63833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63833.exe
10⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-49719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49719.exe
11⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-204.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-58033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58033.exe
8⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
9⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-43146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43146.exe
10⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-61581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61581.exe
11⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-18387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18387.exe
12⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-45507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45507.exe
7⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-21002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21002.exe
8⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-16019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16019.exe
9⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
10⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-37331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37331.exe
11⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
12⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40299.exe
13⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-8118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8118.exe
14⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-17949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17949.exe
15⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-46577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46577.exe
16⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6924 -s 716
14⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-14835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14835.exe
8⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
9⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 768
7⤵
- Program crash
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-54211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54211.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
7⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-19466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19466.exe
8⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-53005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53005.exe
10⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-32950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32950.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-47866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47866.exe
8⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
9⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-56650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56650.exe
10⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-4236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4236.exe
11⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 636
12⤵
- Program crash
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exe
7⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-13522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13522.exe
8⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
9⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-39507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39507.exe
10⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-1740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1740.exe
11⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-31726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31726.exe
12⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 720
13⤵
- Program crash
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3888 -s 708
7⤵
- Program crash
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 736
6⤵
- Program crash
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 752
5⤵
- Program crash
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-41075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41075.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-14991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14991.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-44554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44554.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-10188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10188.exe
8⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-64909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64909.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
10⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 716
9⤵
- Program crash
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-51889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51889.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-8210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8210.exe
10⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-32950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32950.exe
11⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
7⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-13174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13174.exe
8⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
9⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30393.exe
10⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-204.exe
11⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6896 -s 632
12⤵
- Program crash
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-5171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5171.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-41683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41683.exe
7⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-37136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37136.exe
8⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
9⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
10⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-40339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40339.exe
11⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-44471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44471.exe
12⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-33655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33655.exe
13⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 720
14⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
13⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53848.exe
14⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-32753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32753.exe
15⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-63336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63336.exe
16⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-53498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53498.exe
7⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
8⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-36752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36752.exe
9⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
10⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-34771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34771.exe
11⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-32302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32302.exe
12⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-46546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46546.exe
13⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-8042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8042.exe
14⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8688.exe
15⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-46254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46254.exe
16⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-53169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53169.exe
17⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 716
13⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 724
10⤵
- Program crash
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-30704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30704.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-35338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35338.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
7⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-41744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41744.exe
8⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
9⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
10⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-19597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19597.exe
11⤵
PID:348

C:\Users\Admin\AppData\Local\Temp\Unicorn-15500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15500.exe
12⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-4653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4653.exe
13⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-18228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18228.exe
14⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
15⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe
16⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-18542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18542.exe
17⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51742.exe
14⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
15⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
16⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-63323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63323.exe
13⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 348 -s 636
12⤵
- Program crash
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
7⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54160.exe
8⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
9⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-3151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3151.exe
10⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-32461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32461.exe
11⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21550.exe
12⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
13⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
14⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-34228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34228.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-59377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59377.exe
16⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 708
14⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 652
13⤵
- Program crash
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-31828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31828.exe
12⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 724
11⤵
- Program crash
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-23478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23478.exe
6⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
7⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16522.exe
8⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
9⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-61581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61581.exe
10⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
11⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16337.exe
12⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-50206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50206.exe
13⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-14771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14771.exe
14⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 636
12⤵
- Program crash
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 724
8⤵
- Program crash
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 724
5⤵
- Program crash
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 708
4⤵
- Program crash
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-34102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34102.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 740
4⤵
- Program crash
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 752
3⤵
- Program crash
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 752
2⤵
- Program crash
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 112 -ip 112
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4852 -ip 4852
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4912 -ip 4912
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1176 -ip 1176
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2756 -ip 2756
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4592 -ip 4592
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4528 -ip 4528
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3612 -ip 3612
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2080 -ip 2080
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1916 -ip 1916
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4332 -ip 4332
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4424 -ip 4424
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2136 -ip 2136
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4772 -ip 4772
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4880 -ip 4880
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3352 -ip 3352
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4932 -ip 4932
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3036 -ip 3036
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3820 -ip 3820
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3428 -ip 3428
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2560 -ip 2560
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1780 -ip 1780
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1160 -ip 1160
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3344 -ip 3344
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3628 -ip 3628
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2848 -ip 2848
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4748 -ip 4748
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2868 -ip 2868
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2516 -ip 2516
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4176 -ip 4176
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 808 -ip 808
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5096 -ip 5096
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2360 -ip 2360
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1996 -ip 1996
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2512 -ip 2512
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4316 -ip 4316
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4284 -ip 4284
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4592 -ip 4592
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2920 -ip 2920
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3952 -ip 3952
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4548 -ip 4548
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 964 -ip 964
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1784 -ip 1784
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4660 -ip 4660
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4424 -ip 4424
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2432 -ip 2432
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1548 -ip 1548
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2352 -ip 2352
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1824 -ip 1824
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4880 -ip 4880
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4412 -ip 4412
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3888 -ip 3888
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1592 -ip 1592
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5004 -ip 5004
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5936 -ip 5936
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3624 -ip 3624
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4860 -ip 4860
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2784 -ip 2784
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1672 -ip 1672
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 440 -ip 440
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3664 -ip 3664
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3536 -ip 3536
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3304 -ip 3304
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3684 -ip 3684
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4160 -ip 4160
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3936 -ip 3936
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1056 -ip 1056
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2712 -ip 2712
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2000 -ip 2000
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4068 -ip 4068
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1040 -ip 1040
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4420 -ip 4420
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3396 -ip 3396
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1332 -ip 1332
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5168 -ip 5168
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5192 -ip 5192
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4304 -ip 4304
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1552 -ip 1552
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3392 -ip 3392
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3792 -ip 3792
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2480 -ip 2480
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4460 -ip 4460
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4744 -ip 4744
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3104 -ip 3104
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 624 -ip 624
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5324 -ip 5324
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1900 -ip 1900
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 756 -ip 756
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1032 -ip 1032
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4524 -ip 4524
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5232 -ip 5232
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1532 -ip 1532
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1956 -ip 1956
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5332 -ip 5332
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5252 -ip 5252
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 312 -ip 312
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5296 -ip 5296
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5312 -ip 5312
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4980 -ip 4980
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5352 -ip 5352
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3896 -ip 3896
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5288 -ip 5288
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4392 -ip 4392
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2872 -ip 2872
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4380 -ip 4380
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3228 -ip 3228
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5856 -ip 5856
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5436 -ip 5436
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3352 -ip 3352
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6036 -ip 6036
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5796 -ip 5796
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 640 -ip 640
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5736 -ip 5736
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5160 -ip 5160
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5052 -ip 5052
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5612 -ip 5612
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5656 -ip 5656
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2360 -ip 2360
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5200 -ip 5200
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5784 -ip 5784
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5124 -ip 5124
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5428 -ip 5428
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5624 -ip 5624
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5720 -ip 5720
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1276 -ip 1276
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6020 -ip 6020
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5444 -ip 5444
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2016 -ip 2016
1⤵
PID:348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5972 -ip 5972
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6028 -ip 6028
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5464 -ip 5464
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5788 -ip 5788
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5576 -ip 5576
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5712 -ip 5712
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3924 -ip 3924
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5644 -ip 5644
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5476 -ip 5476
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6048 -ip 6048
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5756 -ip 5756
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3824 -ip 3824
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5420 -ip 5420
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5364 -ip 5364
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3620 -ip 3620
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3960 -ip 3960
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5488 -ip 5488
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4516 -ip 4516
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5484 -ip 5484
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5228 -ip 5228
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5944 -ip 5944
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3084 -ip 3084
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5864 -ip 5864
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1464 -ip 1464
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5216 -ip 5216
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2312 -ip 2312
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5368 -ip 5368
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2512 -ip 2512
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6412 -ip 6412
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5664 -ip 5664
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6096 -ip 6096
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6224 -ip 6224
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3552 -ip 3552
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3272 -ip 3272
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6876 -ip 6876
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5068 -ip 5068
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7132 -ip 7132
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6732 -ip 6732
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6312 -ip 6312
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4880 -ip 4880
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2756 -ip 2756
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2516 -ip 2516
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2396 -ip 2396
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6996 -ip 6996
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6140 -ip 6140
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6284 -ip 6284
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3032 -ip 3032
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6372 -ip 6372
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1996 -ip 1996
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5176 -ip 5176
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6076 -ip 6076
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5948 -ip 5948
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6348 -ip 6348
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6156 -ip 6156
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4872 -ip 4872
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1520 -ip 1520
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6976 -ip 6976
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6204 -ip 6204
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4364 -ip 4364
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6172 -ip 6172
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6884 -ip 6884
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4964 -ip 4964
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5272 -ip 5272
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1304 -ip 1304
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2432 -ip 2432
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3036 -ip 3036
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2080 -ip 2080
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6192 -ip 6192
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6244 -ip 6244
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6748 -ip 6748
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6580 -ip 6580
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3536 -ip 3536
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4864 -ip 4864
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7008 -ip 7008
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7148 -ip 7148
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6292 -ip 6292
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6328 -ip 6328
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6148 -ip 6148
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5912 -ip 5912
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5404 -ip 5404
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6984 -ip 6984
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6364 -ip 6364
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5336 -ip 5336
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6324 -ip 6324
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6420 -ip 6420
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4208 -ip 4208
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6280 -ip 6280
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5348 -ip 5348
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 860 -ip 860
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4476 -ip 4476
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2740 -ip 2740
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6272 -ip 6272
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6592 -ip 6592
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7076 -ip 7076
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6964 -ip 6964
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1288 -ip 1288
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3792 -ip 3792
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6168 -ip 6168
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2908 -ip 2908
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 7072 -ip 7072
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6696 -ip 6696
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6264 -ip 6264
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4172 -ip 4172
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4816 -ip 4816
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6756 -ip 6756
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5400 -ip 5400
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1680 -ip 1680
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2260 -ip 2260
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1032 -ip 1032
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7084 -ip 7084
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3844 -ip 3844
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5952 -ip 5952
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5748 -ip 5748
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3820 -ip 3820
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5840 -ip 5840
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6680 -ip 6680
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2240 -ip 2240
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1144 -ip 1144
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4932 -ip 4932
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6216 -ip 6216
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3852 -ip 3852
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6820 -ip 6820
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6860 -ip 6860
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5224 -ip 5224
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5096 -ip 5096
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2024 -ip 2024
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2000 -ip 2000
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5508 -ip 5508
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1480 -ip 1480
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1400 -ip 1400
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5936 -ip 5936
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4960 -ip 4960
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7124 -ip 7124
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3896 -ip 3896
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6408 -ip 6408
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5376 -ip 5376
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6908 -ip 6908
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5312 -ip 5312
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3396 -ip 3396
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1552 -ip 1552
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3388 -ip 3388
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 624 -ip 624
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3860 -ip 3860
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5788 -ip 5788
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1248 -ip 1248
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5124 -ip 5124
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5596 -ip 5596
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6896 -ip 6896
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 348 -ip 348
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5620 -ip 5620
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5756 -ip 5756
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1040 -ip 1040
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6052 -ip 6052
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6068 -ip 6068
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5716 -ip 5716
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3024 -ip 3024
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3504 -ip 3504
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6684 -ip 6684
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3824 -ip 3824
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6636 -ip 6636
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3644 -ip 3644
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2636 -ip 2636
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6992 -ip 6992
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5736 -ip 5736
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6764 -ip 6764
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5640 -ip 5640
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5684 -ip 5684
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2508 -ip 2508
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6456 -ip 6456
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5456 -ip 5456
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5680 -ip 5680
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3672 -ip 3672
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5304 -ip 5304
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1140 -ip 1140
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6008 -ip 6008
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3832 -ip 3832
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4652 -ip 4652
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6872 -ip 6872
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4760 -ip 4760
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4856 -ip 4856
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6624 -ip 6624
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6044 -ip 6044
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4580 -ip 4580
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5280 -ip 5280
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3768 -ip 3768
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4356 -ip 4356
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5476 -ip 5476
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4348 -ip 4348
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5520 -ip 5520
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5892 -ip 5892
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4508 -ip 4508
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5720 -ip 5720
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5052 -ip 5052
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4536 -ip 4536
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4436 -ip 4436
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4680 -ip 4680
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5364 -ip 5364
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1904 -ip 1904
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6924 -ip 6924
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5356 -ip 5356
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3740 -ip 3740
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5616 -ip 5616
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6124 -ip 6124
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5404 -ip 5404
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2012 -ip 2012
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3844 -ip 3844
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5816 -ip 5816
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6364 -ip 6364
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1772 -ip 1772
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3820 -ip 3820
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1304 -ip 1304
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5732 -ip 5732
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4304 -ip 4304
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1400 -ip 1400
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2396 -ip 2396
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5292 -ip 5292
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6984 -ip 6984
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6384 -ip 6384
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6004 -ip 6004
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5200 -ip 5200
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6708 -ip 6708
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2516 -ip 2516
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6972 -ip 6972
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6668 -ip 6668
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7040 -ip 7040
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3964 -ip 3964
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6352 -ip 6352
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6920 -ip 6920
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2988 -ip 2988
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6896 -ip 6896
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4560 -ip 4560
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1896 -ip 1896
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3104 -ip 3104
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2876 -ip 2876
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5808 -ip 5808
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1144 -ip 1144
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3760 -ip 3760
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5860 -ip 5860
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5660 -ip 5660
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2036 -ip 2036
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 948 -ip 948
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6876 -ip 6876
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7148 -ip 7148
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5272 -ip 5272
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2504 -ip 2504
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5308 -ip 5308
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5012 -ip 5012
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6084 -ip 6084
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6772 -ip 6772
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6156 -ip 6156
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5880 -ip 5880
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6012 -ip 6012
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6484 -ip 6484
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5128 -ip 5128
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5208 -ip 5208
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1632 -ip 1632
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2872 -ip 2872
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3248 -ip 3248
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 348 -ip 348
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1636 -ip 1636
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2432 -ip 2432
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3612 -ip 3612
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5580 -ip 5580
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6792 -ip 6792
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6204 -ip 6204
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4768 -ip 4768
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6944 -ip 6944
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4932 -ip 4932
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 7012 -ip 7012
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6632 -ip 6632
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5304 -ip 5304
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1252 -ip 1252
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4760 -ip 4760
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6180 -ip 6180
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 744 -ip 744
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3204 -ip 3204
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6912 -ip 6912
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1072 -ip 1072
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3192 -ip 3192
1⤵
PID:312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5360 -ip 5360
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5444 -ip 5444
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4320 -ip 4320
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5540 -ip 5540
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6508 -ip 6508
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5896 -ip 5896
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5252 -ip 5252
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3052 -ip 3052
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4828 -ip 4828
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6480 -ip 6480
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5148 -ip 5148
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4856 -ip 4856
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2224 -ip 2224
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4480 -ip 4480
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6664 -ip 6664
1⤵
PID:4836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10447.exe

Filesize
184KB

MD5
0fc5a412b79615fcc53b83e3f794c1ee

SHA1
9177f5ceafbad179b7edbd7429461109b1ad5192

SHA256
02bed5939ad8309b7431c8061e2bfac87ed4fcb56fb3922d01ee147660002a5f

SHA512
a623038ac4bb240d39774d3d275e0fb09d3c45db3499ef1779f4e5a0588f15766838e51c815de817eb9fea7b59d60075ade3537a6b570d57f24b81bbca40a46a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12233.exe

Filesize
184KB

MD5
00b51ef8ef17ffc253a0bda65c9cf9aa

SHA1
08ea57b2fef647fc834ff3ae76a7ab02b8e97733

SHA256
a78cfb0c39b9fc0fc6ea26894f9027feb09148db71149e9329ac83bf926b2a7b

SHA512
58ea315b396bcd31c33cc9ef79368a2a3744fd793fc06249733bdf1f124a505b31d895ffb082f4a98d229ed3ced0d3942c64da04ea05126465a058825168e89c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe

Filesize
184KB

MD5
1301de0f385345aac4ad98c6697bddc4

SHA1
b87567ebabc6d09fa43d82df632b247c525fae29

SHA256
6c53a6f33381ae4913b13a1b07d4764e6f0ff2183fe07c876d14a0a78ce27d93

SHA512
55d6d3322b3b248b7fa73d9beb77c2b3d329de8a3f6f18a921028469bb2e1ccce77ba92b33325785244ee7bc858f355c16de6acd145dd40ec72a9bfdb5bde7fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe

Filesize
184KB

MD5
ea56059ffc7bfb6a7e6993ef07671925

SHA1
fdfc6ac48c209b0c17a8dfb9b6fab87aea159a37

SHA256
b4473d375fbb48011f273b8eba5229b1534182a56eb0fb6e8f7d75d8c6951c54

SHA512
33a2d7c774a2e9daea985802e973b9d4fee86c098a7f7d479d092364b2eb5b567b3b256c4997e35ca788475275a39e83ffffe216f6600acb7f24c1504257f717

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14201.exe

Filesize
184KB

MD5
bedeba108c67cc53eb77f312bd77c169

SHA1
aa80ba713606d7f8bc55a86d9d8b6770fbd63c74

SHA256
0cb1d155596ed01226a57d65b052f4f1dc0952ab7fbd06b892399bc4397d520a

SHA512
adf2f3ed7c971ad9d3f447ac93bf3f69b1231bc370649ab544523b791c52df1657e11f59618d0a4ee37b2a0f000e34ef1f1a93b81b1b9a25cefa68c7ddac0e1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14665.exe

Filesize
184KB

MD5
4df0c6882fdf4671d3ec93bae0869d79

SHA1
28c7b39430ec55b16df4506f911931cf16fcaafa

SHA256
396e23b25dac128bb2196bc532b5c5196ab0dec305d8aec4849f56b0b5525d75

SHA512
a9392578895b2b907d939707725af24c1e1c998752ea53a76fffc60430670e119e66cfd1b4a7107d130b9128605d73eb2afeccd473fb015c2bbb23e6fb539706

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14991.exe

Filesize
184KB

MD5
8cb17458111198a4b92c9e51177482fa

SHA1
8b5fa1691578b550aaa5d87db64f579150529727

SHA256
1b21da08680d73b3db420aa56c4954fb0fc77128022b5af599df01b67fc2d746

SHA512
303c530c87650a8f1de0ec812556fb680d47a8d7595f2f69249b2073453bade2e5346106a39e94f63951b7989222b108a357139057562ff0f0fc56feb1e348a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17354.exe

Filesize
184KB

MD5
9de2dc0cdce18afa8665ab67663cff14

SHA1
eab783a367644c31e673deb65393031e9f3cec43

SHA256
289672b6c2fecc2a6ae6453eec80a0a7f92d5635989831e68339d679e560b79f

SHA512
71abb293442308e1ce97484358a47848e39cc611c59f7db4568029ba401f8d1071251effe747ac8fc03ab691f9d5ff10799f032fcc295f33a6a97136b53108a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20831.exe

Filesize
184KB

MD5
1bafcae5bf3332b9056435d05f979d6b

SHA1
a930d5f2eb40083d0016d4693de7505cbf460850

SHA256
e6bd87949c802b3f0c90429390a4645588f5fca2ce02196cde2d5ff1c21c62e5

SHA512
c0e79f274ad0464e45f85895177f69b5966e61830e73afc463f1efd9327e1b255b480406ce8b70ce02f6a4fb747323666dda46cd5cb68d0f0420594e6f959a9f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21669.exe

Filesize
184KB

MD5
efa45354359187280a5808d16515c7b3

SHA1
4ddaa91747e5d2f67b96c6e61a2cdbb2336c6c98

SHA256
83002edbf10f9d029004db069647da4f995ac728bf48df92fa59f0ff5ab4baff

SHA512
dd5f02eda224c9d7471efa16ec2df76e796d06ccf6b391620ecd0ca44ff536b7316807ec661b768d08752f675d0050b17b11420e2de879eb1d9f739e169b734f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exe

Filesize
184KB

MD5
89b0a441b67b9f31c78aff91a16a7f71

SHA1
40d1940615c0a63b72a51bc9a79e944b7f16d01f

SHA256
bb2ccbac120febb85999614e4d9061d52654305ab02a936a1f122e22a495f32e

SHA512
0bc9e1a9260ca8a543038cdf44cf761ec2bf8e4d28b9d3e0719aa1c171ebdaf50cb38a23998c00385861d17031c95ec2f1f2f879d4f3c234345e38f756795f90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23345.exe

Filesize
184KB

MD5
9f65f1106aefb75ec38aff396ccfdcb8

SHA1
a9bb3c00f34a588e714abc65af3bea82e7ea8aaf

SHA256
834b4667e12186771586d3866e7686c64445d2f99202378dce6b6a61a8178076

SHA512
9a8fbe7b540513f2065143065e59355eefe5ec2856875594f30c996b053d6ab7f018a3870fe9c7a3e75b8b3bcf9eef77c5360fa6cb4172068e69b3b6678dc6cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23434.exe

Filesize
184KB

MD5
3225767272cd1738640a90fa16a24111

SHA1
e9c4f64e01408884263bfdaae1dc0f4c6088fa68

SHA256
f95382bcf364067e99622507a5405fece40b846083d49b26e882951450b5f019

SHA512
932c2cac9d0fcd4a38267104c4573e423cca828f8bd9261837f6e7b77475422a0e11ea91a3e92be576dc269b4eaf496acfde63ed445603dcfcce29a6cac9c18d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26934.exe

Filesize
184KB

MD5
c042702ec5453714031cb3899f71615b

SHA1
8f3ea581767d70014c02e9566a4b51d5aa31d2e1

SHA256
90858c8f548479119d676f8686b8fa3abcee746682d50549f6ba8c07884998cd

SHA512
83baaf40d72c1f7f674c9a88fc7f87b0180fc01e862e42d2ef07187670ebfaf46eedf4eb3ac10fcf508bbc0bda95e432452fddbce3cd11eee90248b9f4d6df34

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe

Filesize
184KB

MD5
630dab762451bc75404b4a1c0be68fba

SHA1
dd236ffad55c1a4aa3f9594fb9129a8130afd6ef

SHA256
3537022e09178a8c1971340456b5663e7d94a02179f3438b7f37b5bda8209def

SHA512
6d36dadfae3a362eea6032d51169970c098f296a7cec2f153571177e2c3f116610d9f41832e0daa650a6c992fec59ac57b6770fb08244417fa9179ce6f338a85

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30704.exe

Filesize
184KB

MD5
420fc7270720391336229ca741f9d6d7

SHA1
39d417a098d6086f6ea9ab7b35b7bf298aa39318

SHA256
906faaf62320837245b9616798232ddfbb684675ef3bde65368487ac02142eed

SHA512
4e8d8cf10159be0ba0c1bfce4125aa1e6d67f5ef2dc25e4a633205ed65469b51421a3b6ce052cf1adb63ef764192e3bfb71827e5d25adb9e4044d79e9b764edc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3382.exe

Filesize
184KB

MD5
5361cac52d22dbaf0b22b13cba7906f6

SHA1
897c459538ab8174af4ad623b233403d720c99eb

SHA256
aeba07e3fce1aac34a8351e3b4563b45578d9faaa3f726fff9990721b4f0db53

SHA512
96d1221a2aca677ca0d6fec74d562c1efc763aabc07d62c0e2a6cc3d29e5543995ea373436fafc91e2f05cc3004e19018ebe75af7699823be67c524bed09c8ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34102.exe

Filesize
184KB

MD5
830576b0957ab8d6bc459e65185397c2

SHA1
ff22bdfd0aacd8fe9f824860b63a0fc506208c74

SHA256
f5dd181a1698fb5c73eb6518495fd16c285133433d6afe541494664951b4291b

SHA512
1893895efdbefa3c2e162360be263ffa049a68a3c7c5fd423f7c1c2424e50201744fc8d24233c74a42f0b74c67fba430188e5761527f00b3ac1514dc55448817

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3529.exe

Filesize
184KB

MD5
0ef170b3e6bffc93579bb8fd42c6f33d

SHA1
286fcee8f457afcce2e68daf9e51623947538a7e

SHA256
dd8ade55020fc9ffd19b3bc51e59aec5f85259c6aef05b4a29fbe35ae07b49d8

SHA512
7974ad65ed09c8a2e61c89b314c0daa25645fc3fdac65023456e4a510197570c5673dd82e27faa1795e809a60c1cad8247d13383b0020a00fc60d23747001f61

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36179.exe

Filesize
184KB

MD5
e6e36fd36cfb27663a6df36da87b6aa6

SHA1
9f2d6d194abfa98c98ff654aaa6781b41e312cb5

SHA256
f1c30194ee772b01ef57d1c28aea52aeca8e42a657f44b3240df50caf6d98178

SHA512
7aebe8a8888297bd7dd11c08e757cd4a3887c92695a82be88e31e4964ae49f0299c9f6580d3ebdcd30e5fd5bd9bb1714cb054fcc29f164f71a226072cc44d0f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38329.exe

Filesize
184KB

MD5
c42a2c4b93e70ebb0e240865bf7c3214

SHA1
f64fc5f1beaa35b784e9ddf2ee488b502e2e4a79

SHA256
4eb25819e27f898344adf27893719ffe891595667b983778922bd2fae9911271

SHA512
b6e6dd7d16f21dde9050f9860cf6d85779b58859616f0a904f72af5374ad8af05606c549cb4dbaec54769a646489425f5088b0e35fa07ad544621ee7084989b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41075.exe

Filesize
184KB

MD5
5fe2b142256541af3b09ac0e7c114452

SHA1
1c4b331b152d6a78bb40089a0f742480265a3182

SHA256
3ed89fa25f7c9236d074c10098b5ea4408b49f4d81540c73c18aacac3d63b42c

SHA512
51cd4c359cdf5be2d797cbd4c446779742ed4c815b760f0de97107383d4264ca6f4a82320d292ca16791aae88a8202284a9425c977eff61285ea9fe2b938fe40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe

Filesize
184KB

MD5
0ecd8fa25f98c83631c7c2036c29a368

SHA1
c2fca72daff6b0a29fccd624fa97b815e8107015

SHA256
dfcaffdba8ce7d87d14f0c5605509c2b3e655472bfce421078c9a50147e73eda

SHA512
9f9ef6bdc5f5ac991c3170a9450ed3c4049cf41160e94997745731cb0402ff5fef37ff68a6a4787fc8aa802b627e0684a2af3187aff34096e95b6d875d3e467c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49201.exe

Filesize
184KB

MD5
9d8cde64f809f9f487c74cf637f6d600

SHA1
051472d9166f9c33423b31e689597ef407a25e89

SHA256
21821a48f8a5f2bb4f4b76a6fa3231f9b47f9d81e1d415592f69236d7a052d9b

SHA512
1ac3abb88126e25b56372461feac4f723cf30249a9508f99d2e28cf2d3dfe247b6927a6be43e3c882ceb010d836f6a7101bfba39efb1f61fd10cb3595b9079bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49911.exe

Filesize
184KB

MD5
a3590cf27b0eadf3ea46ae9b9f274aef

SHA1
f0285f22b9b3c458af1ff7514eff5b092f2ea6d8

SHA256
dc6255a15b6b3d8d0b97d9cea782c9f2b643beae00080c0415ee3777479c839e

SHA512
349603fb62e834dc6eed1206c1283ecbc9e2f781a656787741ef948b7939e4496863d17cb76a90645abe86345b092b9e25035a3c4af1b3599703261e11f7805f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53044.exe

Filesize
184KB

MD5
4544d95a737f744aab4d8120604ac8e0

SHA1
01074e3738f34ee888c5561f9f90fa33694ab87b

SHA256
b1caed239dc8f8deb3f368d988b1b1ea6f01e8c0941a1bc14d675e5439fef56e

SHA512
14ac84f03ea7fe380a7228e92dbe9edfa25b7b9dd455e2b5a1a7f0e5d1b75873634a051a5a4b8f39749830136fcdce25b3c32b291209e420f78b87292c4bf584

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53773.exe

Filesize
184KB

MD5
6e2324d7594487fa589d6ee03c0a74c6

SHA1
d7c3ddca82246180d8427ab63e6915213770e0a7

SHA256
ae212223b5e428f477b0b623023c301013f9e15dd3fbefa0345897eb5e6b9c60

SHA512
c10e01f32ec84a598849d454b467c9b9bb1197c972def6f8a79ddfdc6a103a4d176ad8becc7c60ed9012dc5f72231c5b7cd0e668187ba4aeb2fbbe0a748954f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5439.exe

Filesize
184KB

MD5
893ad008f9d52325b5976c9309270860

SHA1
398628519157904defd0c70da0bddd2edba663b4

SHA256
f9621265152b083efba1e8692fea4c5de52b645558ff26d66405423d223d361e

SHA512
a4470e7282a7941339f03e92980c6f257ca31c2934e43dd1203606baaf3f53056d00101b7e43dc4d77de087aeab42107f6c4744ae5e871ea6db1770635a75472

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56223.exe

Filesize
184KB

MD5
ee01a91118fcd2e35c773086004d769b

SHA1
6390e5ff9896118f992d4130abbbf0b6889e6038

SHA256
187935f925feecf43e10fd4ad66d185d49bcf12310f5dfd4d23ca3c6b208e5d3

SHA512
0113f2453040edcc25e09aaad659633a6f4601f63b3bc321ad4d1974159f997f7f8ac6955d6dd2b86f983641a39ecbee5b44ab3e4d1eb6addf968f0973551fa8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exe

Filesize
184KB

MD5
3489741e1631de6196042f5b3b182270

SHA1
d1c2b19203d52f47e04b4f6a5dbab05de48e75f0

SHA256
1b268195d7b846114c03825250654b13cf0bf751980adb197a5b56dafb5fde61

SHA512
12feb139865326227c1c5d0b9be2f7aa9c2fe70bb9283c004c7bf255d155ecb25dd2b93a5b26600fef944dc608ae85166712492dd73e915795205694b4bb5953

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59825.exe

Filesize
184KB

MD5
9de473f28e306079d601a69961be33ae

SHA1
00f11341f0f8c41d67ccea6e4f4da99c96c0d89a

SHA256
e49d10478bc153cd8fc0aa476261657aacfb9e04f43a01883f8d1ec4e2c15abe

SHA512
bea9cb03edb2109a484b1116e1cb71997250cdf15e80ee2a17d3939519f9b61db7f9425bd92369777a94ba4781984509350d59dfe9b87c08d3a3fd8e78e7935a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59932.exe

Filesize
184KB

MD5
0447571b60f339d3181a5ffeed6126ee

SHA1
c42747b446981429e17705a4d89858e4b0a11987

SHA256
555babc028f000a8356eb48894b3366dee39b09ae6f3fd22688083354597da21

SHA512
eb242f0642e922ebebbc283a55635865f452729459ac3e8333fe6826ad8948069c89e89e933a826933b3921f3783cb9fea7060d23bed1ec8485267cbe3ae9e69

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60758.exe

Filesize
184KB

MD5
f6e405ee2fd54a77c2d961131a82a684

SHA1
d292b648b1fda5e633730a266e0451de0ffd2d52

SHA256
4bbd31dcaf5d56d29f0a7b3a136ead415ceac18af0b6bb15d4528896ec1a28cb

SHA512
00286ccd8ad8a2179bdc663c7a76f658bde92814c74af01b8df3dfe859fa68e86c03f8e5d7fad8bf8cca1301f8ec2aa122d7183bae23e9e541293088a80da503

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exe

Filesize
184KB

MD5
fc3b5a7770399796e79dc46c0efccbb7

SHA1
b3178a7e0502389f2ed86207aec1b4109464502a

SHA256
ff78a428809f0752df357b526e6dce0a52248cb7f70ff8563b40b9028fe24b18

SHA512
ae5502c577e7295d539ef2ac3fb881f8ad5b85c01e23cd8c99d1586ec2ad699579adb5438f2153a16a59c48345c06ca345d3e566ed5015894f8fed0475e05c80

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe

Filesize
184KB

MD5
a2ec6f9e88f6deb9472afade357c9f2a

SHA1
40c11f14c4e2a9d60d7ea5d72886578e11ee94ee

SHA256
45070d4842357d197d221e0b62064dd632f069d3647ecb8767c9a1831ef619ea

SHA512
261dda1577269041aab2aa7430be8ce0edf7951773d7b3154532c53ab047ce67a5f97d52bb7aeeba85ee91e2d397006f21dd4ce288b52ceae27d746dc42bb067

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8133.exe

Filesize
184KB

MD5
4872ade27815f48caa1379e1fabe118c

SHA1
8cf8a0007334185941fe8f3265f459d69241027e

SHA256
8f8db5537d7bd34555ea36b524988367c4799430f39b0049c220d720b18a557f

SHA512
0dcd44e2069c2a2bc7ab989d0de61f8286af2bb1c77ba0f05bf66df42a6b3ddd4b3ccc5028c177bafe03812c4a10633d64c1fad5cc4a028d95405ccb895385f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe

Filesize
184KB

MD5
26a1a5b45d8bf7293d49f30b4b9f2442

SHA1
8a00424b8231c57bcda8fd8d8af2ca781889283a

SHA256
b964d77b9434ee29279196eaf64e6e214925031a933e861b23d37fcfec9e150d

SHA512
b6d91a46e8615e96c8066b2bf8b42f5511623afb1a24c7dd39d71db6e327dc3359275f3ad953b00640e420f219429478f7f53e93e6362185c0c817cc765c6e0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9880.exe

Filesize
184KB

MD5
b983da2ca65e16807ad94679e2e4a365

SHA1
da80889e87e7147747ad99576b42578f009fcf05

SHA256
7bb755dcc1e79bdfae954c6012197aa1f07429c3b981d2db1b793b14e6435e68

SHA512
f888543494b734f1f2d3e22ddbf5ca6215261e987ed1fd99952a2a67f82e9bc7a727e908fd50efc5c83f06c5b7afe6d8037c8d5e0dfda1cd154b592a8167334b

Download Submit