9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d

Analysis

max time kernel
149s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe
Size

184KB
MD5

18aa818d91d3c0e61a6860845e6c3eed
SHA1

a3bba637a863745262bfee783d681ba3a7429706
SHA256

9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d
SHA512

82bb290709aeba82e24e56210336739f92bdf76e89b2c22feb5257c43b2488dbdaf62d897ede6c09db5de5da2aa0bb8766a489250b92b619bcafd5fbfb4b13fe
SSDEEP

3072:qVm3T8o379hcdFa7exuLdtsahlnViFJn3:qVVo7IFaRLXsahlnViFJ

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-27163.exeUnicorn-48155.exeUnicorn-45119.exeUnicorn-64396.exeUnicorn-27265.exeUnicorn-37510.exeUnicorn-55692.exeUnicorn-12417.exeUnicorn-22662.exeUnicorn-6408.exeUnicorn-52080.exeUnicorn-39448.exeUnicorn-60553.exeUnicorn-40687.exeUnicorn-44056.exeUnicorn-65161.exeUnicorn-65161.exeUnicorn-6209.exeUnicorn-24766.exeUnicorn-33816.exeUnicorn-61506.exeUnicorn-6405.exeUnicorn-19343.exeUnicorn-52290.exeUnicorn-11662.exeUnicorn-23064.exeUnicorn-44169.exeUnicorn-24303.exeUnicorn-55798.exeUnicorn-27672.exeUnicorn-46509.exeUnicorn-48777.exeUnicorn-2522.exeUnicorn-46658.exeUnicorn-23576.exeUnicorn-2958.exeUnicorn-27052.exeUnicorn-29897.exeUnicorn-34369.exeUnicorn-28361.exeUnicorn-58843.exeUnicorn-58843.exeUnicorn-9751.exeUnicorn-55999.exeUnicorn-2071.exeUnicorn-3311.exeUnicorn-23177.exeUnicorn-2647.exeUnicorn-23753.exeUnicorn-3887.exeUnicorn-19372.exeUnicorn-28225.exeUnicorn-29659.exeUnicorn-1900.exeUnicorn-50712.exeUnicorn-37775.exeUnicorn-52528.exeUnicorn-55183.exeUnicorn-8431.exeUnicorn-27337.exeUnicorn-64752.exeUnicorn-53647.exeUnicorn-19521.exeUnicorn-60440.exe

pid	process
748	Unicorn-27163.exe
4200	Unicorn-48155.exe
1288	Unicorn-45119.exe
1044	Unicorn-64396.exe
2436	Unicorn-27265.exe
852	Unicorn-37510.exe
2960	Unicorn-55692.exe
4636	Unicorn-12417.exe
1292	Unicorn-22662.exe
4364	Unicorn-6408.exe
3564	Unicorn-52080.exe
400	Unicorn-39448.exe
3400	Unicorn-60553.exe
1444	Unicorn-40687.exe
2416	Unicorn-44056.exe
3628	Unicorn-65161.exe
3864	Unicorn-65161.exe
4160	Unicorn-6209.exe
4112	Unicorn-24766.exe
1768	Unicorn-33816.exe
4424	Unicorn-61506.exe
2172	Unicorn-6405.exe
848	Unicorn-19343.exe
4844	Unicorn-52290.exe
4696	Unicorn-11662.exe
2532	Unicorn-23064.exe
1580	Unicorn-44169.exe
3212	Unicorn-24303.exe
2964	Unicorn-55798.exe
4260	Unicorn-27672.exe
1440	Unicorn-46509.exe
4892	Unicorn-48777.exe
2252	Unicorn-2522.exe
1476	Unicorn-46658.exe
2536	Unicorn-23576.exe
4720	Unicorn-2958.exe
2144	Unicorn-27052.exe
2864	Unicorn-29897.exe
2984	Unicorn-34369.exe
5028	Unicorn-28361.exe
736	Unicorn-58843.exe
748	Unicorn-58843.exe
4144	Unicorn-9751.exe
3564	Unicorn-55999.exe
232	Unicorn-2071.exe
3800	Unicorn-3311.exe
1128	Unicorn-23177.exe
5008	Unicorn-2647.exe
2204	Unicorn-23753.exe
5124	Unicorn-3887.exe
5156	Unicorn-19372.exe
5176	Unicorn-28225.exe
5404	Unicorn-29659.exe
5432	Unicorn-1900.exe
5524	Unicorn-50712.exe
5584	Unicorn-37775.exe
5608	Unicorn-52528.exe
5768	Unicorn-55183.exe
5800	Unicorn-8431.exe
5832	Unicorn-27337.exe
5860	Unicorn-64752.exe
5896	Unicorn-53647.exe
5928	Unicorn-19521.exe
6016	Unicorn-60440.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1380	2936	WerFault.exe	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe
2416	748	WerFault.exe	Unicorn-27163.exe
4276	4200	WerFault.exe	Unicorn-48155.exe
3324	1288	WerFault.exe	Unicorn-45119.exe
4592	1044	WerFault.exe	Unicorn-64396.exe
3308	852	WerFault.exe	Unicorn-37510.exe
2536	2436	WerFault.exe	Unicorn-27265.exe
2720	2960	WerFault.exe	Unicorn-55692.exe
3800	4636	WerFault.exe	Unicorn-12417.exe
3296	4364	WerFault.exe	Unicorn-6408.exe
2044	1292	WerFault.exe	Unicorn-22662.exe
5304	400	WerFault.exe	Unicorn-39448.exe
5376	3400	WerFault.exe	Unicorn-60553.exe
5420	1444	WerFault.exe	Unicorn-40687.exe
5596	3628	WerFault.exe	Unicorn-65161.exe
5636	4160	WerFault.exe	Unicorn-6209.exe
5992	2984	WerFault.exe	Unicorn-34369.exe
4836	1768	WerFault.exe	Unicorn-33816.exe
3472	4424	WerFault.exe	Unicorn-61506.exe
2940	2172	WerFault.exe	Unicorn-6405.exe
1628	848	WerFault.exe	Unicorn-19343.exe
5620	1440	WerFault.exe	Unicorn-46509.exe
3532	1580	WerFault.exe	Unicorn-44169.exe
1476	4892	WerFault.exe	Unicorn-48777.exe
400	4720	WerFault.exe	Unicorn-2958.exe
6736	2864	WerFault.exe	Unicorn-29897.exe
6888	2144	WerFault.exe	Unicorn-27052.exe
6876	232	WerFault.exe	Unicorn-2071.exe
6848	5584	WerFault.exe	Unicorn-37775.exe
7056	452	WerFault.exe	Unicorn-27462.exe
7768	5964	WerFault.exe	Unicorn-50812.exe
7904	5432	WerFault.exe	Unicorn-1900.exe
5568	1876	WerFault.exe	Unicorn-55893.exe
7796	4548	WerFault.exe	Unicorn-43605.exe
7696	2536	WerFault.exe	Unicorn-43605.exe
2720	4588	WerFault.exe	Unicorn-43605.exe
6620	1620	WerFault.exe	Unicorn-27462.exe
5628	5128	WerFault.exe	Unicorn-25656.exe
7340	3776	WerFault.exe	Unicorn-6414.exe
7996	5356	WerFault.exe	Unicorn-17900.exe
8088	8172	WerFault.exe	Unicorn-19029.exe
3564	804	WerFault.exe	Unicorn-42514.exe
6108	6860	WerFault.exe	Unicorn-40018.exe
7900	7192	WerFault.exe	Unicorn-15316.exe
4100	2412	WerFault.exe	Unicorn-51571.exe
8176	7864	WerFault.exe	Unicorn-64236.exe
7960	4832	WerFault.exe	Unicorn-38767.exe
4792	6508	WerFault.exe	Unicorn-49753.exe
7792	5520	WerFault.exe	Unicorn-8820.exe
4212	5616		Unicorn-41493.exe
2468	6348		Unicorn-7531.exe
6260	2032		Unicorn-55285.exe
2504	4156		Unicorn-29499.exe
8136	920
5096	7312
6944	7912
804	3828
1252	2412
7096	5720
1740	5864
6672	7088
7072	4596
6416	8144
428	6116

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exeUnicorn-27163.exeUnicorn-48155.exeUnicorn-45119.exeUnicorn-64396.exeUnicorn-27265.exeUnicorn-37510.exeUnicorn-55692.exeUnicorn-12417.exeUnicorn-6408.exeUnicorn-22662.exeUnicorn-52080.exeUnicorn-39448.exeUnicorn-60553.exeUnicorn-40687.exeUnicorn-65161.exeUnicorn-65161.exeUnicorn-6209.exeUnicorn-44056.exeUnicorn-24766.exeUnicorn-33816.exeUnicorn-61506.exeUnicorn-6405.exeUnicorn-19343.exeUnicorn-52290.exeUnicorn-23064.exeUnicorn-11662.exeUnicorn-44169.exeUnicorn-24303.exeUnicorn-55798.exeUnicorn-27672.exeUnicorn-46509.exeUnicorn-48777.exeUnicorn-2522.exeUnicorn-46658.exeUnicorn-23576.exeUnicorn-2958.exeUnicorn-27052.exeUnicorn-29897.exeUnicorn-34369.exeUnicorn-28361.exeUnicorn-58843.exeUnicorn-58843.exeUnicorn-9751.exeUnicorn-55999.exeUnicorn-2071.exeUnicorn-3311.exeUnicorn-23177.exeUnicorn-23753.exeUnicorn-3887.exeUnicorn-2647.exeUnicorn-28225.exeUnicorn-19372.exeUnicorn-29659.exeUnicorn-1900.exeUnicorn-50712.exeUnicorn-37775.exeUnicorn-52528.exeUnicorn-55183.exeUnicorn-8431.exeUnicorn-27337.exeUnicorn-64752.exeUnicorn-53647.exeUnicorn-19521.exe

pid	process
2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe
748	Unicorn-27163.exe
4200	Unicorn-48155.exe
1288	Unicorn-45119.exe
1044	Unicorn-64396.exe
2436	Unicorn-27265.exe
852	Unicorn-37510.exe
2960	Unicorn-55692.exe
4636	Unicorn-12417.exe
4364	Unicorn-6408.exe
1292	Unicorn-22662.exe
3564	Unicorn-52080.exe
400	Unicorn-39448.exe
3400	Unicorn-60553.exe
1444	Unicorn-40687.exe
3628	Unicorn-65161.exe
3864	Unicorn-65161.exe
4160	Unicorn-6209.exe
2416	Unicorn-44056.exe
4112	Unicorn-24766.exe
1768	Unicorn-33816.exe
4424	Unicorn-61506.exe
2172	Unicorn-6405.exe
848	Unicorn-19343.exe
4844	Unicorn-52290.exe
2532	Unicorn-23064.exe
4696	Unicorn-11662.exe
1580	Unicorn-44169.exe
3212	Unicorn-24303.exe
2964	Unicorn-55798.exe
4260	Unicorn-27672.exe
1440	Unicorn-46509.exe
4892	Unicorn-48777.exe
2252	Unicorn-2522.exe
1476	Unicorn-46658.exe
2536	Unicorn-23576.exe
4720	Unicorn-2958.exe
2144	Unicorn-27052.exe
2864	Unicorn-29897.exe
2984	Unicorn-34369.exe
5028	Unicorn-28361.exe
736	Unicorn-58843.exe
748	Unicorn-58843.exe
4144	Unicorn-9751.exe
3564	Unicorn-55999.exe
232	Unicorn-2071.exe
3800	Unicorn-3311.exe
1128	Unicorn-23177.exe
2204	Unicorn-23753.exe
5124	Unicorn-3887.exe
5008	Unicorn-2647.exe
5176	Unicorn-28225.exe
5156	Unicorn-19372.exe
5404	Unicorn-29659.exe
5432	Unicorn-1900.exe
5524	Unicorn-50712.exe
5584	Unicorn-37775.exe
5608	Unicorn-52528.exe
5768	Unicorn-55183.exe
5800	Unicorn-8431.exe
5832	Unicorn-27337.exe
5860	Unicorn-64752.exe
5896	Unicorn-53647.exe
5928	Unicorn-19521.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exeUnicorn-27163.exeUnicorn-48155.exeUnicorn-45119.exeUnicorn-64396.exeUnicorn-37510.exeUnicorn-27265.exeUnicorn-55692.exeUnicorn-12417.exeUnicorn-22662.exeUnicorn-6408.exeUnicorn-52080.exeUnicorn-39448.exeUnicorn-60553.exe

description	pid	process	target process
PID 2936 wrote to memory of 748	2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe	Unicorn-27163.exe
PID 2936 wrote to memory of 748	2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe	Unicorn-27163.exe
PID 2936 wrote to memory of 748	2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe	Unicorn-27163.exe
PID 748 wrote to memory of 4200	748	Unicorn-27163.exe	Unicorn-48155.exe
PID 748 wrote to memory of 4200	748	Unicorn-27163.exe	Unicorn-48155.exe
PID 748 wrote to memory of 4200	748	Unicorn-27163.exe	Unicorn-48155.exe
PID 2936 wrote to memory of 1288	2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe	Unicorn-45119.exe
PID 2936 wrote to memory of 1288	2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe	Unicorn-45119.exe
PID 2936 wrote to memory of 1288	2936	9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe	Unicorn-45119.exe
PID 4200 wrote to memory of 1044	4200	Unicorn-48155.exe	Unicorn-64396.exe
PID 4200 wrote to memory of 1044	4200	Unicorn-48155.exe	Unicorn-64396.exe
PID 4200 wrote to memory of 1044	4200	Unicorn-48155.exe	Unicorn-64396.exe
PID 748 wrote to memory of 2436	748	Unicorn-27163.exe	Unicorn-27265.exe
PID 748 wrote to memory of 2436	748	Unicorn-27163.exe	Unicorn-27265.exe
PID 748 wrote to memory of 2436	748	Unicorn-27163.exe	Unicorn-27265.exe
PID 1288 wrote to memory of 852	1288	Unicorn-45119.exe	Unicorn-37510.exe
PID 1288 wrote to memory of 852	1288	Unicorn-45119.exe	Unicorn-37510.exe
PID 1288 wrote to memory of 852	1288	Unicorn-45119.exe	Unicorn-37510.exe
PID 1044 wrote to memory of 2960	1044	Unicorn-64396.exe	Unicorn-55692.exe
PID 1044 wrote to memory of 2960	1044	Unicorn-64396.exe	Unicorn-55692.exe
PID 1044 wrote to memory of 2960	1044	Unicorn-64396.exe	Unicorn-55692.exe
PID 4200 wrote to memory of 4636	4200	Unicorn-48155.exe	Unicorn-12417.exe
PID 4200 wrote to memory of 4636	4200	Unicorn-48155.exe	Unicorn-12417.exe
PID 4200 wrote to memory of 4636	4200	Unicorn-48155.exe	Unicorn-12417.exe
PID 852 wrote to memory of 1292	852	Unicorn-37510.exe	Unicorn-22662.exe
PID 852 wrote to memory of 1292	852	Unicorn-37510.exe	Unicorn-22662.exe
PID 852 wrote to memory of 1292	852	Unicorn-37510.exe	Unicorn-22662.exe
PID 2436 wrote to memory of 4364	2436	Unicorn-27265.exe	Unicorn-6408.exe
PID 2436 wrote to memory of 4364	2436	Unicorn-27265.exe	Unicorn-6408.exe
PID 2436 wrote to memory of 4364	2436	Unicorn-27265.exe	Unicorn-6408.exe
PID 1288 wrote to memory of 3564	1288	Unicorn-45119.exe	Unicorn-52080.exe
PID 1288 wrote to memory of 3564	1288	Unicorn-45119.exe	Unicorn-52080.exe
PID 1288 wrote to memory of 3564	1288	Unicorn-45119.exe	Unicorn-52080.exe
PID 2960 wrote to memory of 400	2960	Unicorn-55692.exe	Unicorn-39448.exe
PID 2960 wrote to memory of 400	2960	Unicorn-55692.exe	Unicorn-39448.exe
PID 2960 wrote to memory of 400	2960	Unicorn-55692.exe	Unicorn-39448.exe
PID 4636 wrote to memory of 3400	4636	Unicorn-12417.exe	Unicorn-60553.exe
PID 4636 wrote to memory of 3400	4636	Unicorn-12417.exe	Unicorn-60553.exe
PID 4636 wrote to memory of 3400	4636	Unicorn-12417.exe	Unicorn-60553.exe
PID 1044 wrote to memory of 1444	1044	Unicorn-64396.exe	Unicorn-40687.exe
PID 1044 wrote to memory of 1444	1044	Unicorn-64396.exe	Unicorn-40687.exe
PID 1044 wrote to memory of 1444	1044	Unicorn-64396.exe	Unicorn-40687.exe
PID 1292 wrote to memory of 2416	1292	Unicorn-22662.exe	Unicorn-44056.exe
PID 1292 wrote to memory of 2416	1292	Unicorn-22662.exe	Unicorn-44056.exe
PID 1292 wrote to memory of 2416	1292	Unicorn-22662.exe	Unicorn-44056.exe
PID 4364 wrote to memory of 3864	4364	Unicorn-6408.exe	Unicorn-65161.exe
PID 3564 wrote to memory of 3628	3564	Unicorn-52080.exe	Unicorn-65161.exe
PID 4364 wrote to memory of 3864	4364	Unicorn-6408.exe	Unicorn-65161.exe
PID 4364 wrote to memory of 3864	4364	Unicorn-6408.exe	Unicorn-65161.exe
PID 3564 wrote to memory of 3628	3564	Unicorn-52080.exe	Unicorn-65161.exe
PID 3564 wrote to memory of 3628	3564	Unicorn-52080.exe	Unicorn-65161.exe
PID 852 wrote to memory of 4160	852	Unicorn-37510.exe	Unicorn-6209.exe
PID 852 wrote to memory of 4160	852	Unicorn-37510.exe	Unicorn-6209.exe
PID 852 wrote to memory of 4160	852	Unicorn-37510.exe	Unicorn-6209.exe
PID 2436 wrote to memory of 4112	2436	Unicorn-27265.exe	Unicorn-24766.exe
PID 2436 wrote to memory of 4112	2436	Unicorn-27265.exe	Unicorn-24766.exe
PID 2436 wrote to memory of 4112	2436	Unicorn-27265.exe	Unicorn-24766.exe
PID 400 wrote to memory of 1768	400	Unicorn-39448.exe	Unicorn-33816.exe
PID 400 wrote to memory of 1768	400	Unicorn-39448.exe	Unicorn-33816.exe
PID 400 wrote to memory of 1768	400	Unicorn-39448.exe	Unicorn-33816.exe
PID 2960 wrote to memory of 4424	2960	Unicorn-55692.exe	Unicorn-61506.exe
PID 2960 wrote to memory of 4424	2960	Unicorn-55692.exe	Unicorn-61506.exe
PID 2960 wrote to memory of 4424	2960	Unicorn-55692.exe	Unicorn-61506.exe
PID 3400 wrote to memory of 2172	3400	Unicorn-60553.exe	Unicorn-6405.exe

C:\Users\Admin\AppData\Local\Temp\9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe
"C:\Users\Admin\AppData\Local\Temp\9690c65b3f326122c289697cefc13270b9983ad25a8bb7c975cb9e645816402d.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-64396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64396.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-55692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55692.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-33816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33816.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-2522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2522.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-29659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29659.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-4296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4296.exe
10⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-63981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63981.exe
10⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
11⤵
PID:7236

C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
12⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28981.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-13111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13111.exe
14⤵
PID:7908

C:\Users\Admin\AppData\Local\Temp\Unicorn-26014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26014.exe
15⤵
PID:7540

C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
16⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-62892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62892.exe
17⤵
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27326.exe
9⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-42069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42069.exe
10⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
11⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
12⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
13⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
14⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
15⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-47126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47126.exe
16⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
17⤵
PID:7360

C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
18⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-1900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1900.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-12101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12101.exe
9⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-54646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54646.exe
10⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-29138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29138.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
12⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-51532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51532.exe
13⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-53298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53298.exe
14⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe
15⤵
PID:7864

C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe
16⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe
17⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-8107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8107.exe
18⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-35180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35180.exe
19⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7864 -s 728
16⤵
- Program crash
PID:8176

C:\Users\Admin\AppData\Local\Temp\Unicorn-3509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3509.exe
9⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-19029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19029.exe
10⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
11⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-16265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16265.exe
12⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
13⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-7729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7729.exe
14⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29039.exe
15⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe
16⤵
PID:7640

C:\Users\Admin\AppData\Local\Temp\Unicorn-32411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32411.exe
17⤵
PID:7696

C:\Users\Admin\AppData\Local\Temp\Unicorn-39841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39841.exe
15⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
16⤵
PID:7276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8172 -s 648
11⤵
- Program crash
PID:8088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 740
9⤵
- Program crash
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 756
8⤵
- Program crash
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-46658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46658.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-50712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50712.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-50745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50745.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-25656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25656.exe
10⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-18514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18514.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exe
12⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
13⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
14⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-3605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3605.exe
15⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29749.exe
16⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe
17⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 628
11⤵
- Program crash
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-42287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42287.exe
8⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-5966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5966.exe
9⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
10⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-5000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5000.exe
11⤵
PID:7584

C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
12⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-28824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28824.exe
13⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
14⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe
15⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe
16⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
17⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-7857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7857.exe
18⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
15⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-31035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31035.exe
16⤵
PID:7348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 752
7⤵
- Program crash
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-23576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23576.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-37775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37775.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-50745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50745.exe
9⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-25656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25656.exe
10⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-35535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35535.exe
11⤵
PID:7704

C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
12⤵
PID:7192

C:\Users\Admin\AppData\Local\Temp\Unicorn-2516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2516.exe
13⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-14869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14869.exe
14⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-52905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52905.exe
15⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-59707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59707.exe
16⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7192 -s 656
13⤵
- Program crash
PID:7900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 648
9⤵
- Program crash
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-12926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12926.exe
8⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-50642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50642.exe
9⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-31884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31884.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
11⤵
PID:7852

C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
12⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
13⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-14869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14869.exe
14⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-29496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29496.exe
15⤵
PID:7692

C:\Users\Admin\AppData\Local\Temp\Unicorn-58171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58171.exe
16⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
17⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe
18⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-52528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52528.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22491.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-2894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2894.exe
9⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1806.exe
10⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
11⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
12⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-20498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20498.exe
13⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-1688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1688.exe
14⤵
PID:7876

C:\Users\Admin\AppData\Local\Temp\Unicorn-4526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4526.exe
15⤵
PID:7644

C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe
16⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-58869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58869.exe
17⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-14578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14578.exe
8⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
9⤵
PID:7212

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
10⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
11⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-21199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21199.exe
12⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-5943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5943.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe
14⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-9131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9131.exe
15⤵
PID:7188

C:\Users\Admin\AppData\Local\Temp\Unicorn-24891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24891.exe
16⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
17⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 720
7⤵
- Program crash
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 748
6⤵
- Program crash
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-40687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40687.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-19343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19343.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-2958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2958.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-55183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55183.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-16347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16347.exe
9⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-35925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35925.exe
10⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-6414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6414.exe
11⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-56277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56277.exe
12⤵
PID:7892

C:\Users\Admin\AppData\Local\Temp\Unicorn-28283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28283.exe
9⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-65164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65164.exe
10⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-51571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51571.exe
12⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-13111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13111.exe
13⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-49976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49976.exe
14⤵
PID:7992

C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
15⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-22380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22380.exe
16⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
17⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 724
13⤵
- Program crash
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1525.exe
8⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-52178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52178.exe
9⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-54738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54738.exe
10⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
11⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-46985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46985.exe
12⤵
PID:7792

C:\Users\Admin\AppData\Local\Temp\Unicorn-45775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45775.exe
13⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 716
8⤵
- Program crash
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8431.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-63116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63116.exe
8⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-60437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60437.exe
9⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
10⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-56277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56277.exe
11⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-24969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24969.exe
12⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
13⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
14⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-23602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23602.exe
15⤵
PID:8124

C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
16⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
17⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-13425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13425.exe
18⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-6581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6581.exe
8⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-53372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53372.exe
9⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
10⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 716
7⤵
- Program crash
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-27052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27052.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-27337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27337.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-62156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62156.exe
8⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe
9⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
10⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe
11⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-37906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37906.exe
12⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-37519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37519.exe
13⤵
PID:7488

C:\Users\Admin\AppData\Local\Temp\Unicorn-17394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17394.exe
14⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
15⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-55222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55222.exe
8⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-13844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13844.exe
9⤵
PID:8104

C:\Users\Admin\AppData\Local\Temp\Unicorn-31701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31701.exe
10⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
12⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-7729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7729.exe
13⤵
PID:7612

C:\Users\Admin\AppData\Local\Temp\Unicorn-64181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64181.exe
14⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
15⤵
PID:7396

C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
16⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
17⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-29109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29109.exe
7⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-52757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52757.exe
8⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
9⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
10⤵
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-52943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52943.exe
11⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
12⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 744
7⤵
- Program crash
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 740
6⤵
- Program crash
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 720
5⤵
- Program crash
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-12417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12417.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-60553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60553.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-6405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6405.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-53647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53647.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-34694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34694.exe
9⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-17900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17900.exe
10⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
11⤵
PID:7664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
12⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
13⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
14⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-3605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3605.exe
15⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe
16⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-56373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56373.exe
17⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-42476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42476.exe
9⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe
10⤵
PID:7392

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-40655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40655.exe
12⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-46812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46812.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-23026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23026.exe
14⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe
15⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-36018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36018.exe
16⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
17⤵
PID:7972

C:\Users\Admin\AppData\Local\Temp\Unicorn-50812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50812.exe
8⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exe
9⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
10⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-5649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5649.exe
11⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
12⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-47436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47436.exe
13⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 744
9⤵
- Program crash
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 752
8⤵
- Program crash
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-55436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55436.exe
8⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-9093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9093.exe
9⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18764.exe
11⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-8334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8334.exe
12⤵
PID:7764

C:\Users\Admin\AppData\Local\Temp\Unicorn-16777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16777.exe
13⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-17394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17394.exe
14⤵
PID:7456

C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
15⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exe
16⤵
PID:7572

C:\Users\Admin\AppData\Local\Temp\Unicorn-3947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3947.exe
17⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-1713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1713.exe
18⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-216.exe
16⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58869.exe
17⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-51574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51574.exe
8⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-28626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28626.exe
9⤵
PID:7256

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
10⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-11220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11220.exe
11⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
12⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-48495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48495.exe
13⤵
PID:7576

C:\Users\Admin\AppData\Local\Temp\Unicorn-5681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5681.exe
14⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-3822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3822.exe
15⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
16⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 744
7⤵
- Program crash
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-34369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34369.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 720
7⤵
- Program crash
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 740
6⤵
- Program crash
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-52290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52290.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-60440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60440.exe
7⤵
- Executes dropped EXE
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-58508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58508.exe
8⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
9⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
10⤵
PID:8156

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-22389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22389.exe
7⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-17900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17900.exe
8⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-9297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9297.exe
9⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-53171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53171.exe
10⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-39180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39180.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
12⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe
13⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-28725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28725.exe
14⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-62642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62642.exe
15⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 624
9⤵
- Program crash
PID:7996

C:\Users\Admin\AppData\Local\Temp\Unicorn-14700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14700.exe
6⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-49292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49292.exe
7⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-41045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41045.exe
8⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
9⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-56789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56789.exe
10⤵
PID:7716

C:\Users\Admin\AppData\Local\Temp\Unicorn-2168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2168.exe
11⤵
PID:7756

C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
12⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-62259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62259.exe
7⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-61068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61068.exe
8⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
9⤵
PID:7176

C:\Users\Admin\AppData\Local\Temp\Unicorn-8148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8148.exe
10⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe
11⤵
PID:560

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
12⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
13⤵
PID:7504

C:\Users\Admin\AppData\Local\Temp\Unicorn-50927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50927.exe
14⤵
PID:7860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 744
13⤵
- Program crash
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-58783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58783.exe
10⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe
11⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe
13⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7531.exe
14⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe
15⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 744
12⤵
- Program crash
PID:7960

C:\Users\Admin\AppData\Local\Temp\Unicorn-4510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4510.exe
11⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-35890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35890.exe
12⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-57583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57583.exe
13⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-16623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16623.exe
14⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 736
5⤵
- Program crash
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 716
4⤵
- Program crash
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-27265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27265.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-6408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6408.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-65161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65161.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-44169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44169.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-2647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2647.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-63033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63033.exe
8⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-56198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56198.exe
9⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-17493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17493.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-11220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11220.exe
12⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
13⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
14⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50674.exe
16⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
17⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-16024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16024.exe
15⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-55611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55611.exe
16⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe
17⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe
7⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-60294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60294.exe
8⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
9⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
10⤵
PID:7928

C:\Users\Admin\AppData\Local\Temp\Unicorn-11595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11595.exe
11⤵
PID:8060

C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15240.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
13⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-6772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6772.exe
14⤵
PID:8052

C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
15⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-34482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34482.exe
16⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-11889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11889.exe
17⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 752
7⤵
- Program crash
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-19372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19372.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-32143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32143.exe
7⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
8⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-41938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41938.exe
9⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
11⤵
PID:7404

C:\Users\Admin\AppData\Local\Temp\Unicorn-37519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37519.exe
12⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-1140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1140.exe
13⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-53401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53401.exe
13⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11825.exe
14⤵
PID:7712

C:\Users\Admin\AppData\Local\Temp\Unicorn-13729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13729.exe
15⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-57909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57909.exe
16⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-55798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55798.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-58843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58843.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-27462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27462.exe
7⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-47756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47756.exe
8⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-62342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62342.exe
9⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-28626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28626.exe
10⤵
PID:7264

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:7624

C:\Users\Admin\AppData\Local\Temp\Unicorn-19337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19337.exe
12⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-46812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46812.exe
13⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
14⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
15⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
16⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exe
14⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
15⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 724
8⤵
- Program crash
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
7⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-41333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41333.exe
8⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-64877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64877.exe
6⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
7⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-22668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22668.exe
8⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-41676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41676.exe
9⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11345.exe
10⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 596
8⤵
- Program crash
PID:7796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 744
5⤵
- Program crash
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
7⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-60294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60294.exe
8⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-21077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21077.exe
9⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
10⤵
PID:7644

C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
11⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
12⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-17394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17394.exe
13⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-23602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23602.exe
14⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20716.exe
15⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-15925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15925.exe
16⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-33644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33644.exe
17⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 628
12⤵
- Program crash
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-24254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24254.exe
6⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
7⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-7950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7950.exe
8⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-267.exe
9⤵
PID:7288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 656
8⤵
- Program crash
PID:7696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 736
6⤵
- Program crash
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-28225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28225.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
6⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-9998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9998.exe
7⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-33996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33996.exe
8⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
9⤵
PID:7856

C:\Users\Admin\AppData\Local\Temp\Unicorn-42514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42514.exe
10⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-2516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2516.exe
11⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 624
11⤵
- Program crash
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-51062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51062.exe
6⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
7⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
8⤵
PID:7672

C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
9⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
10⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-8820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8820.exe
11⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-62133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62133.exe
12⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
13⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-20283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20283.exe
14⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-6875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6875.exe
12⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-2923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2923.exe
13⤵
PID:7516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 716
12⤵
- Program crash
PID:7792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 712
4⤵
- Program crash
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 736
3⤵
- Program crash
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-45119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45119.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-37510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37510.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-22662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22662.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-64752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64752.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-651.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10629.exe
9⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
10⤵
PID:7228

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-3887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3887.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-34779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34779.exe
7⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-36044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36044.exe
8⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
9⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
10⤵
PID:7668

C:\Users\Admin\AppData\Local\Temp\Unicorn-46509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46509.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-23177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23177.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-60397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60397.exe
7⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-12622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12622.exe
8⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-33746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33746.exe
9⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
10⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-52943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52943.exe
11⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
12⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
13⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15349.exe
6⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-38421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38421.exe
7⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-23244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23244.exe
8⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-18514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18514.exe
9⤵
PID:7676

C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
10⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
11⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-59116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59116.exe
12⤵
PID:7796

C:\Users\Admin\AppData\Local\Temp\Unicorn-23602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23602.exe
13⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-34997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34997.exe
14⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-43247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43247.exe
15⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-55724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55724.exe
16⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 644
6⤵
- Program crash
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 728
5⤵
- Program crash
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-6209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6209.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-23064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23064.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-9751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9751.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-34779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34779.exe
7⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-11653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11653.exe
8⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-7438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7438.exe
9⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-23637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23637.exe
10⤵
PID:8040

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
11⤵
PID:7440

C:\Users\Admin\AppData\Local\Temp\Unicorn-2004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2004.exe
12⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-38005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38005.exe
13⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-65336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65336.exe
14⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-10094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10094.exe
15⤵
PID:7892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4919.exe
16⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-49903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49903.exe
17⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-64178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64178.exe
18⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-4315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4315.exe
12⤵
PID:7200

C:\Users\Admin\AppData\Local\Temp\Unicorn-28591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28591.exe
13⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-5681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5681.exe
14⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-4922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4922.exe
15⤵
PID:8072

C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
16⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
17⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-26866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26866.exe
7⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-6990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6990.exe
8⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
9⤵
PID:7960

C:\Users\Admin\AppData\Local\Temp\Unicorn-16591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16591.exe
10⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
11⤵
PID:7840

C:\Users\Admin\AppData\Local\Temp\Unicorn-5697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5697.exe
6⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-13070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13070.exe
7⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37909.exe
8⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
9⤵
PID:7684

C:\Users\Admin\AppData\Local\Temp\Unicorn-36370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36370.exe
10⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-16777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16777.exe
11⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
12⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-2740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2740.exe
13⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-63443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63443.exe
14⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42348.exe
15⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-41493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41493.exe
13⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
14⤵
PID:7488

C:\Users\Admin\AppData\Local\Temp\Unicorn-55999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55999.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-8328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8328.exe
6⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-55893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55893.exe
7⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-64335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64335.exe
8⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 628
8⤵
- Program crash
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-39035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39035.exe
6⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-6414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6414.exe
7⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65493.exe
8⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 544
8⤵
- Program crash
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 720
5⤵
- Program crash
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 752
4⤵
- Program crash
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-52080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52080.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-65161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65161.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-11662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11662.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-27462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27462.exe
7⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-16262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16262.exe
8⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-41333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41333.exe
9⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 452 -s 728
8⤵
- Program crash
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
7⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-24268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24268.exe
8⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-12308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12308.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-49996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49996.exe
10⤵
PID:7692

C:\Users\Admin\AppData\Local\Temp\Unicorn-21176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21176.exe
11⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-5550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5550.exe
12⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-26162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26162.exe
13⤵
PID:7524

C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11602.exe
14⤵
PID:7552

C:\Users\Admin\AppData\Local\Temp\Unicorn-11316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11316.exe
15⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-44972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44972.exe
16⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 232 -s 724
7⤵
- Program crash
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-14913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14913.exe
6⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
7⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-40981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40981.exe
8⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-34959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34959.exe
9⤵
PID:7988

C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
11⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
12⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 724
8⤵
- Program crash
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3311.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
6⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
7⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-24204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24204.exe
8⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-24658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24658.exe
9⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-20111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20111.exe
10⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
11⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-53298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53298.exe
12⤵
PID:7568

C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58418.exe
14⤵
PID:8028

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
15⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-7857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7857.exe
16⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-21144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21144.exe
11⤵
PID:8132

C:\Users\Admin\AppData\Local\Temp\Unicorn-26014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26014.exe
12⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
13⤵
PID:7340

C:\Users\Admin\AppData\Local\Temp\Unicorn-7073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7073.exe
14⤵
PID:8000

C:\Users\Admin\AppData\Local\Temp\Unicorn-3509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3509.exe
6⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
7⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
8⤵
PID:7432

C:\Users\Admin\AppData\Local\Temp\Unicorn-26130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26130.exe
9⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe
10⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-27698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27698.exe
11⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-21740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21740.exe
12⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-35890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35890.exe
13⤵
PID:7928

C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-33048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33048.exe
12⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29499.exe
13⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 724
5⤵
- Program crash
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-58843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58843.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-15048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15048.exe
6⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
7⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
8⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-65164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65164.exe
9⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
10⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-9851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9851.exe
7⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe
8⤵
PID:7384

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
9⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-56201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56201.exe
11⤵
PID:7816

C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
12⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-50738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50738.exe
13⤵
PID:7492

C:\Users\Admin\AppData\Local\Temp\Unicorn-4922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4922.exe
14⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
15⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-16245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16245.exe
6⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
7⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-12308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12308.exe
8⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63369.exe
9⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-52464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52464.exe
5⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
6⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
7⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
8⤵
PID:7204

C:\Users\Admin\AppData\Local\Temp\Unicorn-46348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46348.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-16140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16140.exe
10⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
11⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-38319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38319.exe
12⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-24888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24888.exe
13⤵
PID:7268

C:\Users\Admin\AppData\Local\Temp\Unicorn-36018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36018.exe
14⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
15⤵
PID:7252

C:\Users\Admin\AppData\Local\Temp\Unicorn-44470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44470.exe
6⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-17493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17493.exe
7⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-46348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46348.exe
8⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9995.exe
9⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11694.exe
10⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40946.exe
11⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49269.exe
12⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-430.exe
13⤵
PID:7320

C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
14⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
15⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
12⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-57583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57583.exe
13⤵
PID:7708

C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe
14⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 716
3⤵
- Program crash
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 736
2⤵
- Program crash
PID:1380

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4080,i,15140928051103392835,1612840580898364401,262144 --variations-seed-version --mojo-platform-channel-handle=3800 /prefetch:8
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2936 -ip 2936
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 748 -ip 748
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4200 -ip 4200
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1288 -ip 1288
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1044 -ip 1044
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 852 -ip 852
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2436 -ip 2436
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2960 -ip 2960
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4636 -ip 4636
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4364 -ip 4364
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1292 -ip 1292
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3564 -ip 3564
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 400 -ip 400
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3400 -ip 3400
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1444 -ip 1444
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4160 -ip 4160
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3628 -ip 3628
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3864 -ip 3864
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2416 -ip 2416
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4112 -ip 4112
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2984 -ip 2984
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1768 -ip 1768
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4424 -ip 4424
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 848 -ip 848
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2172 -ip 2172
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4844 -ip 4844
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3212 -ip 3212
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4260 -ip 4260
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1440 -ip 1440
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1580 -ip 1580
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2252 -ip 2252
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2532 -ip 2532
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4696 -ip 4696
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1476 -ip 1476
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2536 -ip 2536
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2964 -ip 2964
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4892 -ip 4892
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4720 -ip 4720
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2864 -ip 2864
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2144 -ip 2144
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5028 -ip 5028
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5124 -ip 5124
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2204 -ip 2204
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5156 -ip 5156
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5584 -ip 5584
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 232 -ip 232
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 736 -ip 736
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5524 -ip 5524
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 748 -ip 748
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1128 -ip 1128
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5008 -ip 5008
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5860 -ip 5860
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6016 -ip 6016
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6644 -ip 6644
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1620 -ip 1620
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 452 -ip 452
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6644 -ip 6644
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5172 -ip 5172
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5268 -ip 5268
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5316 -ip 5316
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5252 -ip 5252
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5300 -ip 5300
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5604 -ip 5604
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3564 -ip 3564
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5464 -ip 5464
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2416 -ip 2416
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5736 -ip 5736
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3436 -ip 3436
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5176 -ip 5176
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4144 -ip 4144
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5496 -ip 5496
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5312 -ip 5312
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5896 -ip 5896
1⤵
PID:7288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5256 -ip 5256
1⤵
PID:7296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5768 -ip 5768
1⤵
PID:7432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5904 -ip 5904
1⤵
PID:7460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5872 -ip 5872
1⤵
PID:7468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5476 -ip 5476
1⤵
PID:7552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5608 -ip 5608
1⤵
PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5928 -ip 5928
1⤵
PID:7608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5404 -ip 5404
1⤵
PID:7660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5560 -ip 5560
1⤵
PID:7668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3800 -ip 3800
1⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6036 -ip 6036
1⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5800 -ip 5800
1⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6076 -ip 6076
1⤵
PID:7868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6092 -ip 6092
1⤵
PID:7888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6064 -ip 6064
1⤵
PID:7896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5828 -ip 5828
1⤵
PID:7952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5484 -ip 5484
1⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5244 -ip 5244
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2016 -ip 2016
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5556 -ip 5556
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5216 -ip 5216
1⤵
PID:8088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3036 -ip 3036
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1000 -ip 1000
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1876 -ip 1876
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5412 -ip 5412
1⤵
PID:7276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5964 -ip 5964
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3324 -ip 3324
1⤵
PID:7632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5832 -ip 5832
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5808 -ip 5808
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5432 -ip 5432
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5384 -ip 5384
1⤵
PID:7572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1516 -ip 1516
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4672 -ip 4672
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5168 -ip 5168
1⤵
PID:7728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6048 -ip 6048
1⤵
PID:7640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6120 -ip 6120
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4088 -ip 4088
1⤵
PID:7824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4548 -ip 4548
1⤵
PID:7744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2536 -ip 2536
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4588 -ip 4588
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5536 -ip 5536
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6676 -ip 6676
1⤵
PID:7984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6208 -ip 6208
1⤵
PID:8188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3756 -ip 3756
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3864 -ip 3864
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6296 -ip 6296
1⤵
PID:8060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5920 -ip 5920
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5280 -ip 5280
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3212 -ip 3212
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2364 -ip 2364
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6396 -ip 6396
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6420 -ip 6420
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6600 -ip 6600
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5664 -ip 5664
1⤵
PID:7276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5652 -ip 5652
1⤵
PID:7564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6544 -ip 6544
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1608 -ip 1608
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6312 -ip 6312
1⤵
PID:7812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2476 -ip 2476
1⤵
PID:7784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 548 -ip 548
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5680 -ip 5680
1⤵
PID:7680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4576 -ip 4576
1⤵
PID:7548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6240 -ip 6240
1⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 536 -ip 536
1⤵
PID:7908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6336 -ip 6336
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6368 -ip 6368
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3268 -ip 3268
1⤵
PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5708 -ip 5708
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6692 -ip 6692
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7072 -ip 7072
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6812 -ip 6812
1⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4140 -ip 4140
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6552 -ip 6552
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6388 -ip 6388
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6472 -ip 6472
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7140 -ip 7140
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7120 -ip 7120
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6504 -ip 6504
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6840 -ip 6840
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6820 -ip 6820
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6864 -ip 6864
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7288 -ip 7288
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6428 -ip 6428
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6716 -ip 6716
1⤵
PID:7976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6392 -ip 6392
1⤵
PID:8136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6380 -ip 6380
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6332 -ip 6332
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6260 -ip 6260
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6468 -ip 6468
1⤵
PID:8152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2172 -ip 2172
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6580 -ip 6580
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3432 -ip 3432
1⤵
PID:7364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6344 -ip 6344
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6512 -ip 6512
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2356 -ip 2356
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5224 -ip 5224
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6856 -ip 6856
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6836 -ip 6836
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6276 -ip 6276
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7104 -ip 7104
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6256 -ip 6256
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4720 -ip 4720
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3776 -ip 3776
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5356 -ip 5356
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5128 -ip 5128
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6164 -ip 6164
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 7092 -ip 7092
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6328 -ip 6328
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6280 -ip 6280
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 736 -ip 736
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6376 -ip 6376
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6056 -ip 6056
1⤵
PID:7680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1732 -ip 1732
1⤵
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6360 -ip 6360
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6852 -ip 6852
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7032 -ip 7032
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6984 -ip 6984
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6976 -ip 6976
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7028 -ip 7028
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6440 -ip 6440
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5620 -ip 5620
1⤵
PID:8184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6524 -ip 6524
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6536 -ip 6536
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7256 -ip 7256
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7212 -ip 7212
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1768 -ip 1768
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7384 -ip 7384
1⤵
PID:8164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7236 -ip 7236
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5684 -ip 5684
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6216 -ip 6216
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7204 -ip 7204
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6956 -ip 6956
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5348 -ip 5348
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 8156 -ip 8156
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 8104 -ip 8104
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6304 -ip 6304
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 8172 -ip 8172
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 8040 -ip 8040
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7448 -ip 7448
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6352 -ip 6352
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7392 -ip 7392
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5540 -ip 5540
1⤵
PID:7608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6740 -ip 6740
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2756 -ip 2756
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7228 -ip 7228
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7264 -ip 7264
1⤵
PID:8124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5300 -ip 5300
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7220 -ip 7220
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2468 -ip 2468
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5780 -ip 5780
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7960 -ip 7960
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7856 -ip 7856
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5456 -ip 5456
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5916 -ip 5916
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6092 -ip 6092
1⤵
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7988 -ip 7988
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7928 -ip 7928
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 7868 -ip 7868
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7892 -ip 7892
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7704 -ip 7704
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7668 -ip 7668
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7684 -ip 7684
1⤵
PID:7564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7584 -ip 7584
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7664 -ip 7664
1⤵
PID:7408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7852 -ip 7852
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 7644 -ip 7644
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5408 -ip 5408
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7672 -ip 7672
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5884 -ip 5884
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7676 -ip 7676
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6108 -ip 6108
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6088 -ip 6088
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4440 -ip 4440
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4848 -ip 4848
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5176 -ip 5176
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3620 -ip 3620
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5632 -ip 5632
1⤵
PID:8152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5736 -ip 5736
1⤵
PID:8024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7580 -ip 7580
1⤵
PID:7368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7692 -ip 7692
1⤵
PID:7348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3156 -ip 3156
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 848 -ip 848
1⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5724 -ip 5724
1⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7624 -ip 7624
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1232 -ip 1232
1⤵
PID:7480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4384 -ip 4384
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5808 -ip 5808
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5616 -ip 5616
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5508 -ip 5508
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5496 -ip 5496
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5844 -ip 5844
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4144 -ip 4144
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5716 -ip 5716
1⤵
PID:7868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 660 -ip 660
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 920 -ip 920
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3324 -ip 3324
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7432 -ip 7432
1⤵
PID:7704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6188 -ip 6188
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6908 -ip 6908
1⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6860 -ip 6860
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5820 -ip 5820
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4076 -ip 4076
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7716 -ip 7716
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 7404 -ip 7404
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 804 -ip 804
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 8060 -ip 8060
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6200 -ip 6200
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6420 -ip 6420
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7792 -ip 7792
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3512 -ip 3512
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7764 -ip 7764
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5732 -ip 5732
1⤵
PID:7552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5644 -ip 5644
1⤵
PID:7348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6464 -ip 6464
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1596 -ip 1596
1⤵
PID:7960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7192 -ip 7192
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5932 -ip 5932
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3860 -ip 3860
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5172 -ip 5172
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7036 -ip 7036
1⤵
PID:8032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7176 -ip 7176
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5664 -ip 5664
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3404 -ip 3404
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7440 -ip 7440
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5444 -ip 5444
1⤵
PID:8048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6696 -ip 6696
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6100 -ip 6100
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5244 -ip 5244
1⤵
PID:7872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5240 -ip 5240
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6888 -ip 6888
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5144 -ip 5144
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3100 -ip 3100
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5280 -ip 5280
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5416 -ip 5416
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6224 -ip 6224
1⤵
PID:8136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6936 -ip 6936
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6648 -ip 6648
1⤵
PID:7392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2412 -ip 2412
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5880 -ip 5880
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4156 -ip 4156
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6692 -ip 6692
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6432 -ip 6432
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5208 -ip 5208
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5864 -ip 5864
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7840 -ip 7840
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4464 -ip 4464
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5472 -ip 5472
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6292 -ip 6292
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6656 -ip 6656
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6556 -ip 6556
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5556 -ip 5556
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1648 -ip 1648
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7128 -ip 7128
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4212 -ip 4212
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7488 -ip 7488
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1892 -ip 1892
1⤵
PID:7824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6264 -ip 6264
1⤵
PID:7440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3376 -ip 3376
1⤵
PID:7664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6760 -ip 6760
1⤵
PID:7952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6784 -ip 6784
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7756 -ip 7756
1⤵
PID:7744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6864 -ip 6864
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6788 -ip 6788
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 216 -ip 216
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6940 -ip 6940
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 428 -ip 428
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6920 -ip 6920
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6700 -ip 6700
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5532 -ip 5532
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7816 -ip 7816
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6240 -ip 6240
1⤵
PID:7792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6680 -ip 6680
1⤵
PID:8176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7568 -ip 7568
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2340 -ip 2340
1⤵
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1052 -ip 1052
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5348 -ip 5348
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7908 -ip 7908
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5428 -ip 5428
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 8132 -ip 8132
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6216 -ip 6216
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6176 -ip 6176
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6276 -ip 6276
1⤵
PID:7480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7200 -ip 7200
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6800 -ip 6800
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5952 -ip 5952
1⤵
PID:7912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 560 -ip 560
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4904 -ip 4904
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6980 -ip 6980
1⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6672 -ip 6672
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5552 -ip 5552
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7796 -ip 7796
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4260 -ip 4260
1⤵
PID:7292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6008 -ip 6008
1⤵
PID:7660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 736 -ip 736
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6356 -ip 6356
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7448 -ip 7448
1⤵
PID:7720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6204 -ip 6204
1⤵
PID:7736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5140 -ip 5140
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2660 -ip 2660
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7456 -ip 7456
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4588 -ip 4588
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7864 -ip 7864
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4832 -ip 4832
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1628 -ip 1628
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4796 -ip 4796
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5756 -ip 5756
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7876 -ip 7876
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7524 -ip 7524
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5860 -ip 5860
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4452 -ip 4452
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7992 -ip 7992
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7612 -ip 7612
1⤵
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6160 -ip 6160
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 7576 -ip 7576
1⤵
PID:7976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5348 -ip 5348
1⤵
PID:7908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5800 -ip 5800
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5696 -ip 5696
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6992 -ip 6992
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6508 -ip 6508
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1472 -ip 1472
1⤵
PID:7912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 8052 -ip 8052
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1580 -ip 1580
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5136 -ip 5136
1⤵
PID:7376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 8124 -ip 8124
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4440 -ip 4440
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6236 -ip 6236
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6468 -ip 6468
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4024 -ip 4024
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2232 -ip 2232
1⤵
PID:7604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5752 -ip 5752
1⤵
PID:7312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5668 -ip 5668
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7760 -ip 7760
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5520 -ip 5520
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7540 -ip 7540
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7892 -ip 7892
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5456 -ip 5456
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4900 -ip 4900
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4144 -ip 4144
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2724 -ip 2724
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6644 -ip 6644
1⤵
PID:8024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6340 -ip 6340
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6436 -ip 6436
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7532 -ip 7532
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3344 -ip 3344
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1440 -ip 1440
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5132 -ip 5132
1⤵
PID:7784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5916 -ip 5916
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6576 -ip 6576
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 7492 -ip 7492
1⤵
PID:8032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3756 -ip 3756
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5096 -ip 5096
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6676 -ip 6676
1⤵
PID:2356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11662.exe

Filesize
184KB

MD5
508d8e198463620c4830e5736d39254c

SHA1
9c6f1ef9032eb26b3205f7bf998f5df6f62eb23e

SHA256
be9098b45736017760930efef424dc824d6d0ea03b0f348e9463012f5a493dde

SHA512
ce32aef2a54c359598b0b9b59979a01df90b84674f2062cff80e5d1e6a2747d3ae13aa154c08ae324d8bdfe481664a281670847aafdb15495b47d2d93e29e4e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12417.exe

Filesize
184KB

MD5
307f6281819cd0685444d45896a21d45

SHA1
9dd0544a4a362dc6c786713b975016a6b83688dc

SHA256
7c9393d305f0d7e5eba842e9cf0911779c91685be6dd0d1c00b81c17b64215f3

SHA512
b4261790a8efe0a9b5e9962635e47d26119532ffc20b7dd22b2896e1ab87b3f071d910fca6c19c6c55cd660063a44411fd439dc9cc75400d27c9086311403e2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe

Filesize
184KB

MD5
d2dfe1110ade96e4140e909d9bc59c3e

SHA1
096c1e31573f6ac8ed3aa9770c6d3c8884e036df

SHA256
2d7a0ed65decfb5ffe25db04cd719844b3ebde511c586fde30347417e7d288f8

SHA512
fdc0f4535292887a1d5f315e83959582700682212f254427c8bcb8a4db99bac2682288d24693f17331eccdffae2d8e7931b41ab0b03ab08b4073f4529b56936e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19343.exe

Filesize
184KB

MD5
78740343956d1b7668f0a3c61b8567b7

SHA1
03f56d27d7e298dc897fccb2c50eab4a0fa0a7ea

SHA256
195fcdef506544d1b990cd0285742fba5377d859ea9d395efffd204f58408924

SHA512
ecc6b29f5d10ae152cc8081d576c921b2e9608437f24caa505b9c2e149a3a3709db3f0b84d11490db22dbc3b033c23d6c11d88ba52b7ecf44a687ccff6f42740

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe

Filesize
184KB

MD5
9cf7fdf39791ac338edede2ea39eb6fe

SHA1
8524830f521fab586f11ef8156831df3473bec81

SHA256
9514b78c62e390a00999253133a820fa99dd64a9520d650fd8df733abf0edfe0

SHA512
d0822f3aae4d46ecdac27f2c8047099ae27b09edbac68654ee66d9d380a709ca3890aa66e3152ea391c6376e7c3df603139474ce45432489341974968687965b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22662.exe

Filesize
184KB

MD5
73acea7ff7a187988d3eb7911b90e20b

SHA1
fbff1356185f3f91eb88373a57d6115df910f585

SHA256
2f122edba101ad2f0e27bc591fdf4e8d23d071763495716a2d6e799795f7915f

SHA512
30c0c495b0e5bfb38b0d7f806b2141dbb0e7a6b542e688846ae0af096ea8dfacdd6f8952b4567c4d7361b056a0a2f7e8954bc04d61f91e236ea1f487898d96c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23064.exe

Filesize
184KB

MD5
a5855c4f89bb783c260da370bbd3d582

SHA1
cf129f34670a0bdba65fc52b0c77a5d9381ee190

SHA256
19722594394408927030bcadf7574a51e2903d69ae82e79f3a308050902b43b5

SHA512
2fabf1f3eca189499174899221c01da40619fe773ed95dee8aa41c8ce4afc00d01fdbe981ab6bb5fb2ad138f2cce28b950b909140f9b47c0dccd45b8c5db8f4b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe

Filesize
184KB

MD5
f3d8a0f055ee1faf5a658fc928a8679e

SHA1
85eca005622ce0df0637745afc23fddb8e30ae9a

SHA256
8840d18c9c32cb20cee1c113d64e542a9377343dc19985c511261fd89196fdfb

SHA512
47b8a1e6aacdf707f44566780556302a43f427dcb29eebd2d44f745958c3adc6af1da929a7e65bdd3a8996dc03acb4748a8c57b5ab8b675ab24f023c1505ae66

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe

Filesize
184KB

MD5
fa4558b421f439eae51224eef7317f83

SHA1
3397dee3896837f83309888ddc4c50e01490623b

SHA256
79bbee74e1fdb898e4282ecb69572d9844a53d315adb7df562f0432d269b079e

SHA512
be46c38abbad0e7aeacef587c3e3286871c7795387cda5826476fb9bea208b828076b3efa848e39978251e3f5022cd8abdf5993d65b7c55099f8876d41c8a89d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24969.exe

Filesize
184KB

MD5
ddde1764e3b2b9a1887bbcf785533b5e

SHA1
8b145d6977d4ad0b8292dc8a8c0fb737cd67d475

SHA256
22eebe4f57d9ca1f0d9adf745f55d69ad37901259ad265155b31005405064ebc

SHA512
76b023481070270c9460ed96ebaeeaa3dd4579f90c7318cce8da28ee4d7e0df95fe05ba6c83db97aa6488602e1b7d5dc7c51f531cbdc3ddd724247dcff298cc6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25312.exe

Filesize
184KB

MD5
7980b13fea7760e0f4251c376beec8a4

SHA1
a71d7605e180efc84e9a293a1af492d407bb8d22

SHA256
7cf982c9bfd677783796c1acc5678a7cdfbf6860decab78dc93c707de9b95346

SHA512
92fa0b0023c961cb38e7ba7f08281ee49784f49f04921cf4ac58c73d604bdceeeb6425e99fd2a85f9ba12a3d8a1329de36ab5051076251f0677390a59c2f08c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exe

Filesize
184KB

MD5
11f7bb9df55078171ff768b1b24acf17

SHA1
9130deebc298636997d061c7ca38614c2debbe23

SHA256
3820b18df543e52ac743b26c62852a06e557a2d79a545d4b6c19efd42c31d33c

SHA512
017990ab59d88c4f1ca71545fe3a38e29b9909342e00d21a20e7f1ff47b3381ddea4e892ff37a1d771110b34f3e3737d2b9e7156d3119f73800ce6fb0edbdd0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27265.exe

Filesize
184KB

MD5
29437fcd8842b933237347a4c6eb51aa

SHA1
c223738ad6b844d31ee2f039c3da8c7d97e52d71

SHA256
57b129c011d1195806b6a9b6d188bf8935f68ad3ad5359810f934c22fd768c18

SHA512
db602f08ca8efe3d1d8092c73c9be4bb11867b26f88f495cde03339bccb2793afcd48924c912e14147bb87baaf03a8995c248985483d88e8ec19c4fab84854bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe

Filesize
184KB

MD5
3ff36634dd4a2b9dac73e594bfd30215

SHA1
ec0fc8e640df94d26cc5246f46998a787f9a0a4b

SHA256
a184105c254c0473960541eb8e3a68705b214c74f97c223e3392464035fcf90e

SHA512
f810c0c934ea687e16ab84e85964e1e17bcc3a1bac6ac9598620c9e26d4141da82af7815b5b0ef518459aa88e0dd350aa7c441220da3af47ed0094bb92664310

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2958.exe

Filesize
184KB

MD5
313673e61716cf67c1852a42a7562ebd

SHA1
8986873a2119db7e54a6e786bc5fd80eb4c5b059

SHA256
f95b2c69ef3aa266bd1533fe9895b850e2f02091a4a2514fa70471d8c3058094

SHA512
00eb5cb920db34baf04aea003bc22626f5c1b4292fc078fe9d25d898a83bdbc53ac14da3027e5da1ef8fa18c82f40d627bebd671b7b7751f3b69120efc99208b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33816.exe

Filesize
184KB

MD5
5815e7f9a76b6ec0b690515c70c264e5

SHA1
03c133d4c42446c009217dc1b08fd12e6fbbd391

SHA256
2d85702e7bd897354db94749c2109b105577ed28b2fe9781de94917e87d16e71

SHA512
3716ad57b7c54aace6f9e39e250ce4285688eda536faaed9be930e40465ed2c8c6023a695bedef21aa2119d72ac8a62cef5d0c32a9806d0af012f952f76fa970

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3712.exe

Filesize
184KB

MD5
4243bd6b8bb3231341fefe7df5f10f79

SHA1
f5b0b7a29ab015911fa797c1257561fdd1118256

SHA256
9da67db3bfe9aad2ed2748d64470b9dc67bf60bb1d8094c2c170bd983543c1d3

SHA512
3644fadefec962ab6d3fda997585389b899450cf8dbb1002bf2734b5e45cf7554d771f46c0a18eddb7f2639710ae2e8697bfd3aebc60d063f689194d1c798d95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37510.exe

Filesize
184KB

MD5
b04a4401950015d174766798b5c86ca3

SHA1
38106de0a92c88ba2ffe7c8f1c62af580d6bd88f

SHA256
0a446f912d32cbc40b40014a160eeab66e3e52a7f98a2890bb85e701f202b890

SHA512
2bfd715344e72d5e71648d9a46b413d07dc10fafa9a09b47e810536d0177d3c77a146ff00f31c33fbdada8d3608dafde41bb001be5460db4b23b3bd6e6f14861

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3822.exe

Filesize
184KB

MD5
94e66121064bee29f326df03ef16614e

SHA1
bd4fdc775d4e0c06dce5dae4a932761a7c8c53e5

SHA256
15b573ec3258d874b651aeb44e726a5e2bea0fcadb4bdde483abcbb0e6c11cfd

SHA512
316f70fdc6a64ec017ef37ce43f742215bdce65284e2ffe8379fb780c36e06e1110caa47ca27a2d342c7801de781c7623189f4a0a8d404a92d0302d978d319a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe

Filesize
184KB

MD5
8fe874d77f5d86d0bde16215f5d83dc2

SHA1
45473033fd48ecf3715550379ece05cf9463811b

SHA256
5ca5a7efd193deae8b4ef8ac13a2852ccef953a976acc50fd0d7d39dfe9a3163

SHA512
3bce98a2f80fa8fc418cc850ecc3611fc81381adcb54edc902f2d36449ad95ccb0866b9bfd41077a806f8b039f64375a61d93fa4bb26b8d2289ca9c68238f4c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe

Filesize
184KB

MD5
6254c128e53440ce47fffe3bb469dd75

SHA1
596728dc7dec6c2e8c07aa0840f9fe4cc210ae03

SHA256
8fcdc528d7a63bedb3c67d0d71e2c6afbd84e29c39d6de1a5cdd0189143c7dd9

SHA512
3977d0c001e251bb0c4ce38f6efd4b1bb4d1631486a2c07840ad72609c0ba96a9979f7bc19a0a3d25c62e5b411010218df20d6afaf33c0032b46b93c9cdc21dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40687.exe

Filesize
184KB

MD5
b89302d5cb910e93067307ca351527d0

SHA1
2e6937c91929711c5e2bcd4b0d8b024f0db52887

SHA256
5e80016f15b043bbb336f9c9a03147d9eac68fea4b4621b9477956082e227e47

SHA512
368c5e86ca0a64a33d4453c8f5b6bcb02e0854654d790fff8f94f42fc2b129f6104081826244b835dee5a45e4e6a88e820249ac25ea1fb56e7b30fcb45962b0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe

Filesize
184KB

MD5
8a0a891fcba28656261e1581eea1df29

SHA1
bef4fef2f520f860ce175a6acf5501fa922f5e1f

SHA256
a3da1d6442b6087dcfb29eeb9061e655780350cffee3efacdbf7e02a17043632

SHA512
4462d7619580a9e7cc0882eced29179796876994946247b19fb0faf01027eb56c55455dd51804abf7cef340952075ac2dfd3436956e6023b2e46b38819ba31cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44169.exe

Filesize
184KB

MD5
99872d9a627ffa3e7f39a85f4a3db4f4

SHA1
e31fbe2fbe01017d038905cd1a715c9cd7c097f0

SHA256
57b48df0366c46728b5832993942a42eefba0dee52d24b72d72eff89d80992d6

SHA512
3e2d73c568c6c0ba7bda1d02f895decaaf8e5a17284c75aebd605ed4d7f34101573ab68e5e9c5d49daf4b38408f55a91d07ec4ce6377fa0dca73307908f95d85

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45119.exe

Filesize
184KB

MD5
d00b8448fff045c814dee05015ccb87b

SHA1
6c8ef303a6ed8385efe91aae69976c2c4e41a25f

SHA256
de892cac8048f00c6258ac06a1139747a0068cf47f4d1c20a8071b3e5692b1d7

SHA512
aeb84217dfa9e95efafbfa1989ef9b6bfa06a51e6d3a0a8c77e2570f5083d7d2dc618eaf41d632a3e52094b6514e35525528806186cc10c78ce5415eebb4a079

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46509.exe

Filesize
184KB

MD5
4ba068caaaf0988fb78497ee8579e631

SHA1
c57d16143a7f28ccfad01a0d2f950d1dcde0706c

SHA256
69c9c88baa19074adf860385298d956cb2ceacc5d663504040dcfe155a667efb

SHA512
636494161b93f8a26c8c7ccbf69b2cf6196a2c6291f7a95a21daa1e05b6cd0101e1c27885e29fd6a23e323c5f1f41bfe627b7f5597ee2fa92d56e41037aef910

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe

Filesize
184KB

MD5
735f854a1c4a40b2d8a835265e0e97dc

SHA1
6f28e310c11f6b49a38e981486326a10b5c94ca8

SHA256
500e4ebf80b21de5a40c506999521907eac7dcaeb653a7c21a361d2d1793937c

SHA512
583e4e12fea85fc02957d2334836cccf8a9970f56c91e78e7f265a629337dd224ef83f8a7883a590503f9f2d2bf7ce5e0c1019fee336f2307ddeda72d9c84b46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe

Filesize
184KB

MD5
effac297efc80daa77ad464461f78958

SHA1
a2ad4bb3a7096000a6670dc74fb8c886087930a6

SHA256
894832d3d6fa4b46a563b828954543230c74046e70a7f9f41a0243e3a1b268f7

SHA512
2925a12cc92510e4bb978be32e9f28b83ff1dc94ff80b3c7b8d5ace29efbf4e6b264acee2debb2f0f76c6efdac6347909c27bece90e5b318883e77c7839e4887

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52080.exe

Filesize
184KB

MD5
b5b6fb0866a08be89c725e2b0f43439c

SHA1
f9e3df05a3b7131c82800438d88e99059e462e88

SHA256
8ad5e5d11de42c257cce4ac8dbc11d324cc6e68b1dbc10fb0bdf92ae4f0d375d

SHA512
b453370f485c97428099c7c0670a6d6bbe1c663b4230b9fb4c9f80bf52c46bd8d3b1acbd64482af42fb72c8aa65a68d38f5b41676bb895a6a9eaa552d66c5863

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52290.exe

Filesize
184KB

MD5
a6f6d5e44e7729b3a0ade2cc343e8587

SHA1
0835ecdf5630ed039ae643ce1dfff4d5c464bd7e

SHA256
7772a0a2224582c6c05cc88a2ed8d5b9ab52099f795cca41c757868fc11ebf6b

SHA512
146e7310f5673cff983751da2ab320570b446f9e0a7dd4683491f6ada32017752353122a054a5aab0232344c3747db27655cdb8f80b9d17687e7ce1d028f8bd0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53647.exe

Filesize
184KB

MD5
d2b413eb64d64902d31339d1a83577f4

SHA1
1fa1bea062c4bfd6145e982d637d120e73503807

SHA256
4419ae1c33591b14a4f47411c45349363b1ee0e6dfc140fd891622850238c094

SHA512
0c788409f0a553f425ab85a496250966882e692611d45050a8f4e462991193342893b455dda0da2d952431348c611cff397386a9afb6550920dcf641d4265998

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55692.exe

Filesize
184KB

MD5
80bd395ea17052fe59c2d60a6c01c56b

SHA1
2bfaece9e126ecf9e9613c98e9244b0b1bb56639

SHA256
bd1e32a8f0c1557e1fedc62bf1ad609b39275fa93e5a37c9c995573cecc0ea91

SHA512
fdafeda2dfa18845d50f0d8bee7ab7cbf178ef6b5b8e811c7164b9a247bee7be55def764a76d5a3b4d3afa674a3bd82a7befcc95efcc89c1bc3685b8dcd87596

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55798.exe

Filesize
184KB

MD5
0b0a375ccf6af57f6c59166b3504ef53

SHA1
dcf6be1511f9d04653ae08f66df51fd90422b44e

SHA256
2e2595205d957e1122f7ded3b0ef874aa25123ebdd56586b5f7161cf56e2f5cd

SHA512
9c82b8ece210adf606e51a1c99dad4d0dd1dfdce4be03852b5e438273afb985d37622ee1477bfbef87f690259a6e04b3b63f2a1121d4dd14fc1a82c99251d438

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60553.exe

Filesize
184KB

MD5
0ada1e16cbc3a149faf06749985b95aa

SHA1
2a94b9bf21db7b12dedd3eaa82689b2fcc6b5bfa

SHA256
4763ab49e465862ec68670d2039ab5ab99ebbcddb8b7ebcfa43bcc8cbc769809

SHA512
5c1cebce1750171ec80f2c3919a1911cc9a4ab97a4e62f667dc2629eed2ffc52282a5af271c9800a23187437e28f937006c571b090896f3f24f3704f87a29c5e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61506.exe

Filesize
184KB

MD5
e28ee46716ae745f0a1ab546ee07788d

SHA1
52bdadefc94eeb61b48e1e9964939cd5bfe201d2

SHA256
ef0d6759a14c398c0227a8bf4d351cdfd09acc08031d1844ef9c0b8294e8dde0

SHA512
0d3bf9ee29c58bcfa63976c485611bb46be56c44c7edbc704a7b6368356e78b93a7ef08404ec8b2c041708ad29034ed3166d45792663a2922c7dede7f1417677

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6209.exe

Filesize
184KB

MD5
4307630f93418d42355cd18232116a6c

SHA1
b6a045406db9cd6d381c5d691ff2c07529082fc8

SHA256
56230f4fab1cedaa7322c8542a9b6575f76d9d1b1d024df10b2ad3d08eba08f3

SHA512
ab8f2081717d0940a57311d3fed7820ef170bdade091f7d0870cd1271a940428f4b076ec1657f91b2d7aac7fd7e16c4df1e5bbb4ae407ada3694a21c53707841

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62648.exe

Filesize
184KB

MD5
39ebf63951565df820954c0e70398727

SHA1
a7183a6fd2d52d989bddbf9ff4406f10cdd76423

SHA256
b726fa4ca9f37588ad1df25a5a986036c2bbe7c2f8aaa6a92c1046fc321e131b

SHA512
b3dd7911cc72e20b5c7434fc0976e1cb56c07da4533cb31001b519aba9c9e958de3a2b1aed6fdb10a205d1b26da97da8e57d1aac6eb15e391047bf9061accdbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6405.exe

Filesize
184KB

MD5
44312d74ed3f4fb74be97e7c840d78b6

SHA1
2df531754131031fb74274e91762ddfd3d3648d5

SHA256
3d6fac627969788fd4311df665bc3f478f3f75ffc2603a1dfe0413497758ea2f

SHA512
7be2d2fb3738577feb65a305941017742ae272bbef045feffc59c086f53aace7d9b57b396918f3ca1e278fca3c375a07f0d7c816aa8daa3caae3ae913947a854

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6408.exe

Filesize
184KB

MD5
9e58219dfa625e574823c006042b523a

SHA1
6542d85d65a65583b9f96263f00bb5583311019c

SHA256
f79752c6f1ea1116c9832ec64616731329b8feb45afc48712ef64ffcbbd1016b

SHA512
065c2bfc9381f1697c74c32fb5ed787e322a8bfd6b917975459994e99bc3dcade6767f3403ee461afd7a61fd8bb4de195862eac587f73a29f50d8397b3c49b38

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64396.exe

Filesize
184KB

MD5
50b3110496122a26621d1d144639944f

SHA1
e7a63e16ba68478c4e780133dd94fb7f7cd637aa

SHA256
ccd7e00c3e17d47e2cb9b229d1331d079dc9f8433c5b9a887271424907f40ae1

SHA512
c9e659f7baf41b9ccacffb1a8fb5de4a3b713f101688d47e195be6f2be9dc3551bf1a1071fac8f0126abe2d1b8a6c893379c1f14f4d273c15e4263baecac15e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64877.exe

Filesize
184KB

MD5
01524551300d4e45457d9a76761346c6

SHA1
2b06b2b3cf0e2fc959584be391d5e18adc51060b

SHA256
242832ee34b70254c1457a499fdfaa5ccf0e88d1d47d6d46f725365111daf274

SHA512
2ba4f8e3ce94228b350310a3c8a9aabb3188358daf6355cdd3b44e7b7eb1ec80dc815e05b150a76bba7935050bb4923d0486c89da901ffe43264fbbdd85f8081

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65161.exe

Filesize
184KB

MD5
8f3cbc9ae9d115648a2bb0525ba60124

SHA1
175e4b1139e7b7272d8faa7d44a35cd1141c9714

SHA256
dcab0749ecbd70654ca2e542d80b48e1b116c19a59b774e77008a9ddf491cd38

SHA512
5711586be32192ac2e915fc7a8961aa92d7b4c82855950049a587ef3267b02d14fe329222ba40b4688b0bcc9a653ad807674314fe3f5797717006614818ff145

Download Submit