9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be

Analysis

max time kernel
149s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe
Size

184KB
MD5

5b3dfd0a0c474cc1bb6475d66a891b34
SHA1

ea8662e893c2f851305cb2ce977170191ac4b117
SHA256

9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be
SHA512

f6d5bf118cafd77a0d0f0c74a0f7dbbbc82b8c930030d4e21c51f792d9e0ae7860f15023b7b903694a3f0441e51af9dde28385a8ee64d2cbe619e5266fbb2b50
SSDEEP

3072:E/n5aqoDqvOWd9MOnrpqLQT7whlnniF/n3:E/poDi9MXL67whlnniF/

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-39343.exeUnicorn-4904.exeUnicorn-42703.exeUnicorn-56937.exeUnicorn-19282.exeUnicorn-39148.exeUnicorn-41126.exeUnicorn-3471.exeUnicorn-30636.exeUnicorn-101.exeUnicorn-58710.exeUnicorn-58732.exeUnicorn-11980.exeUnicorn-60844.exeUnicorn-13480.exeUnicorn-59152.exeUnicorn-5800.exeUnicorn-52868.exeUnicorn-27942.exeUnicorn-6348.exeUnicorn-9192.exeUnicorn-21606.exeUnicorn-50448.exeUnicorn-6172.exeUnicorn-396.exeUnicorn-20262.exeUnicorn-58253.exeUnicorn-61097.exeUnicorn-12581.exeUnicorn-14437.exeUnicorn-26066.exeUnicorn-43436.exeUnicorn-58765.exeUnicorn-61609.exeUnicorn-47468.exeUnicorn-59933.exeUnicorn-40067.exeUnicorn-42860.exeUnicorn-55501.exeUnicorn-15086.exeUnicorn-54749.exeUnicorn-49321.exeUnicorn-59222.exeUnicorn-32108.exeUnicorn-805.exeUnicorn-50893.exeUnicorn-50893.exeUnicorn-21743.exeUnicorn-20434.exeUnicorn-26351.exeUnicorn-61929.exeUnicorn-57549.exeUnicorn-17135.exeUnicorn-33196.exeUnicorn-13330.exeUnicorn-28588.exeUnicorn-46761.exeUnicorn-63782.exeUnicorn-46989.exeUnicorn-10258.exeUnicorn-1317.exeUnicorn-45453.exeUnicorn-14763.exeUnicorn-13071.exe

pid	process
3884	Unicorn-39343.exe
5016	Unicorn-4904.exe
1228	Unicorn-42703.exe
4668	Unicorn-56937.exe
2112	Unicorn-19282.exe
3744	Unicorn-39148.exe
4640	Unicorn-41126.exe
3096	Unicorn-3471.exe
4620	Unicorn-30636.exe
1156	Unicorn-101.exe
2312	Unicorn-58710.exe
4516	Unicorn-58732.exe
2056	Unicorn-11980.exe
2140	Unicorn-60844.exe
4556	Unicorn-13480.exe
4648	Unicorn-59152.exe
1796	Unicorn-5800.exe
1152	Unicorn-52868.exe
1620	Unicorn-27942.exe
4308	Unicorn-6348.exe
3920	Unicorn-9192.exe
2588	Unicorn-21606.exe
3436	Unicorn-50448.exe
3716	Unicorn-6172.exe
456	Unicorn-396.exe
2092	Unicorn-20262.exe
2792	Unicorn-58253.exe
4140	Unicorn-61097.exe
3632	Unicorn-12581.exe
1904	Unicorn-14437.exe
1956	Unicorn-26066.exe
3928	Unicorn-43436.exe
2060	Unicorn-58765.exe
724	Unicorn-61609.exe
2072	Unicorn-47468.exe
4272	Unicorn-59933.exe
2120	Unicorn-40067.exe
1560	Unicorn-42860.exe
4668	Unicorn-55501.exe
548	Unicorn-15086.exe
2492	Unicorn-54749.exe
1844	Unicorn-49321.exe
3308	Unicorn-59222.exe
3664	Unicorn-32108.exe
3696	Unicorn-805.exe
2656	Unicorn-50893.exe
1216	Unicorn-50893.exe
4368	Unicorn-21743.exe
2256	Unicorn-20434.exe
3080	Unicorn-26351.exe
60	Unicorn-61929.exe
3356	Unicorn-57549.exe
4632	Unicorn-17135.exe
3964	Unicorn-33196.exe
3192	Unicorn-13330.exe
3744	Unicorn-28588.exe
1716	Unicorn-46761.exe
4700	Unicorn-63782.exe
1952	Unicorn-46989.exe
3180	Unicorn-10258.exe
4388	Unicorn-1317.exe
4280	Unicorn-45453.exe
2164	Unicorn-14763.exe
2328	Unicorn-13071.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1216	2656	WerFault.exe	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe
1592	3884	WerFault.exe	Unicorn-39343.exe
4360	5016	WerFault.exe	Unicorn-4904.exe
3452	1228	WerFault.exe	Unicorn-42703.exe
4652	1156	WerFault.exe	Unicorn-101.exe
2548	4668	WerFault.exe	Unicorn-56937.exe
4424	3744	WerFault.exe	Unicorn-39148.exe
1688	2112	WerFault.exe	Unicorn-19282.exe
1968	4640	WerFault.exe	Unicorn-41126.exe
2924	4620	WerFault.exe	Unicorn-30636.exe
3660	3096	WerFault.exe	Unicorn-3471.exe
2012	2312	WerFault.exe	Unicorn-58710.exe
4472	4516	WerFault.exe	Unicorn-58732.exe
2700	2056	WerFault.exe	Unicorn-11980.exe
3112	2140	WerFault.exe	Unicorn-60844.exe
832	4648	WerFault.exe	Unicorn-59152.exe
3300	4556	WerFault.exe	Unicorn-13480.exe
4504	1152	WerFault.exe	Unicorn-52868.exe
2968	1620	WerFault.exe	Unicorn-27942.exe
3112	4308	WerFault.exe	Unicorn-6348.exe
2140	3920	WerFault.exe	Unicorn-9192.exe
4048	2588	WerFault.exe	Unicorn-21606.exe
4756	3436	WerFault.exe	Unicorn-50448.exe
2816	3716	WerFault.exe	Unicorn-6172.exe
3676	456	WerFault.exe	Unicorn-396.exe
2688	3632	WerFault.exe	Unicorn-12581.exe
3128	2092	WerFault.exe	Unicorn-20262.exe
5492	1904	WerFault.exe	Unicorn-14437.exe
5580	1956	WerFault.exe	Unicorn-26066.exe
5728	3928	WerFault.exe	Unicorn-43436.exe
5968	2060	WerFault.exe	Unicorn-58765.exe
5436	548	WerFault.exe	Unicorn-15086.exe
5424	4668	WerFault.exe	Unicorn-55501.exe
1808	2492	WerFault.exe	Unicorn-54749.exe
3700	4368	WerFault.exe	Unicorn-21743.exe
5808	4700	WerFault.exe	Unicorn-63782.exe
6108	4272	WerFault.exe	Unicorn-8933.exe
6960	2164	WerFault.exe	Unicorn-14763.exe
6952	1952	WerFault.exe	Unicorn-46989.exe
6944	3180	WerFault.exe	Unicorn-10258.exe
756	2396	WerFault.exe	Unicorn-26796.exe
7764	5584	WerFault.exe	Unicorn-50479.exe
7808	5980	WerFault.exe	Unicorn-57967.exe
7640	5732	WerFault.exe	Unicorn-37999.exe
5824	5688	WerFault.exe	Unicorn-27247.exe
6160	4696	WerFault.exe
3920	6224	WerFault.exe	Unicorn-37920.exe
6656	4700	WerFault.exe	Unicorn-63782.exe
7080	1056	WerFault.exe	Unicorn-46438.exe
5776	3996	WerFault.exe	Unicorn-62127.exe
7196	7532	WerFault.exe	Unicorn-15718.exe
6424	2992	WerFault.exe	Unicorn-65257.exe
6608	5572	WerFault.exe	Unicorn-56742.exe
2448	7956		Unicorn-20098.exe
6040	3208		Unicorn-10689.exe
8092	7652		Unicorn-49864.exe
6536	6444
5028	6944
2112	5852		Unicorn-20610.exe
6140	2828
7816	7564		Unicorn-45963.exe
7648	5004
7672	6656
6640	1424

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exeUnicorn-39343.exeUnicorn-4904.exeUnicorn-42703.exeUnicorn-56937.exeUnicorn-19282.exeUnicorn-39148.exeUnicorn-41126.exeUnicorn-3471.exeUnicorn-30636.exeUnicorn-101.exeUnicorn-58710.exeUnicorn-58732.exeUnicorn-11980.exeUnicorn-60844.exeUnicorn-13480.exeUnicorn-59152.exeUnicorn-5800.exeUnicorn-52868.exeUnicorn-27942.exeUnicorn-6348.exeUnicorn-9192.exeUnicorn-21606.exeUnicorn-50448.exeUnicorn-6172.exeUnicorn-396.exeUnicorn-20262.exeUnicorn-58253.exeUnicorn-12581.exeUnicorn-61097.exeUnicorn-14437.exeUnicorn-26066.exeUnicorn-43436.exeUnicorn-61609.exeUnicorn-58765.exeUnicorn-47468.exeUnicorn-59933.exeUnicorn-40067.exeUnicorn-42860.exeUnicorn-55501.exeUnicorn-15086.exeUnicorn-54749.exeUnicorn-49321.exeUnicorn-59222.exeUnicorn-805.exeUnicorn-32108.exeUnicorn-50893.exeUnicorn-50893.exeUnicorn-21743.exeUnicorn-20434.exeUnicorn-26351.exeUnicorn-61929.exeUnicorn-57549.exeUnicorn-17135.exeUnicorn-33196.exeUnicorn-13330.exeUnicorn-28588.exeUnicorn-63782.exeUnicorn-46761.exeUnicorn-46989.exeUnicorn-10258.exeUnicorn-45453.exeUnicorn-14763.exeUnicorn-13071.exe

pid	process
2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe
3884	Unicorn-39343.exe
5016	Unicorn-4904.exe
1228	Unicorn-42703.exe
4668	Unicorn-56937.exe
2112	Unicorn-19282.exe
3744	Unicorn-39148.exe
4640	Unicorn-41126.exe
3096	Unicorn-3471.exe
4620	Unicorn-30636.exe
1156	Unicorn-101.exe
2312	Unicorn-58710.exe
4516	Unicorn-58732.exe
2056	Unicorn-11980.exe
2140	Unicorn-60844.exe
4556	Unicorn-13480.exe
4648	Unicorn-59152.exe
1796	Unicorn-5800.exe
1152	Unicorn-52868.exe
1620	Unicorn-27942.exe
4308	Unicorn-6348.exe
3920	Unicorn-9192.exe
2588	Unicorn-21606.exe
3436	Unicorn-50448.exe
3716	Unicorn-6172.exe
456	Unicorn-396.exe
2092	Unicorn-20262.exe
2792	Unicorn-58253.exe
3632	Unicorn-12581.exe
4140	Unicorn-61097.exe
1904	Unicorn-14437.exe
1956	Unicorn-26066.exe
3928	Unicorn-43436.exe
724	Unicorn-61609.exe
2060	Unicorn-58765.exe
2072	Unicorn-47468.exe
4272	Unicorn-59933.exe
2120	Unicorn-40067.exe
1560	Unicorn-42860.exe
4668	Unicorn-55501.exe
548	Unicorn-15086.exe
2492	Unicorn-54749.exe
1844	Unicorn-49321.exe
3308	Unicorn-59222.exe
3696	Unicorn-805.exe
3664	Unicorn-32108.exe
1216	Unicorn-50893.exe
2656	Unicorn-50893.exe
4368	Unicorn-21743.exe
2256	Unicorn-20434.exe
3080	Unicorn-26351.exe
60	Unicorn-61929.exe
3356	Unicorn-57549.exe
4632	Unicorn-17135.exe
3964	Unicorn-33196.exe
3192	Unicorn-13330.exe
3744	Unicorn-28588.exe
4700	Unicorn-63782.exe
1716	Unicorn-46761.exe
1952	Unicorn-46989.exe
3180	Unicorn-10258.exe
4280	Unicorn-45453.exe
2164	Unicorn-14763.exe
2328	Unicorn-13071.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exeUnicorn-39343.exeUnicorn-4904.exeUnicorn-42703.exeUnicorn-56937.exeUnicorn-39148.exeUnicorn-19282.exeUnicorn-41126.exeUnicorn-30636.exeUnicorn-3471.exeUnicorn-58710.exeUnicorn-58732.exeUnicorn-11980.exeUnicorn-60844.exe

description	pid	process	target process
PID 2656 wrote to memory of 3884	2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe	Unicorn-39343.exe
PID 2656 wrote to memory of 3884	2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe	Unicorn-39343.exe
PID 2656 wrote to memory of 3884	2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe	Unicorn-39343.exe
PID 3884 wrote to memory of 5016	3884	Unicorn-39343.exe	Unicorn-4904.exe
PID 3884 wrote to memory of 5016	3884	Unicorn-39343.exe	Unicorn-4904.exe
PID 3884 wrote to memory of 5016	3884	Unicorn-39343.exe	Unicorn-4904.exe
PID 2656 wrote to memory of 1228	2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe	Unicorn-42703.exe
PID 2656 wrote to memory of 1228	2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe	Unicorn-42703.exe
PID 2656 wrote to memory of 1228	2656	9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe	Unicorn-42703.exe
PID 5016 wrote to memory of 4668	5016	Unicorn-4904.exe	Unicorn-56937.exe
PID 5016 wrote to memory of 4668	5016	Unicorn-4904.exe	Unicorn-56937.exe
PID 5016 wrote to memory of 4668	5016	Unicorn-4904.exe	Unicorn-56937.exe
PID 3884 wrote to memory of 2112	3884	Unicorn-39343.exe	Unicorn-19282.exe
PID 3884 wrote to memory of 2112	3884	Unicorn-39343.exe	Unicorn-19282.exe
PID 3884 wrote to memory of 2112	3884	Unicorn-39343.exe	Unicorn-19282.exe
PID 1228 wrote to memory of 3744	1228	Unicorn-42703.exe	Unicorn-39148.exe
PID 1228 wrote to memory of 3744	1228	Unicorn-42703.exe	Unicorn-39148.exe
PID 1228 wrote to memory of 3744	1228	Unicorn-42703.exe	Unicorn-39148.exe
PID 4668 wrote to memory of 4640	4668	Unicorn-56937.exe	Unicorn-41126.exe
PID 4668 wrote to memory of 4640	4668	Unicorn-56937.exe	Unicorn-41126.exe
PID 4668 wrote to memory of 4640	4668	Unicorn-56937.exe	Unicorn-41126.exe
PID 5016 wrote to memory of 3096	5016	Unicorn-4904.exe	Unicorn-3471.exe
PID 5016 wrote to memory of 3096	5016	Unicorn-4904.exe	Unicorn-3471.exe
PID 5016 wrote to memory of 3096	5016	Unicorn-4904.exe	Unicorn-3471.exe
PID 3744 wrote to memory of 4620	3744	Unicorn-39148.exe	Unicorn-30636.exe
PID 3744 wrote to memory of 4620	3744	Unicorn-39148.exe	Unicorn-30636.exe
PID 3744 wrote to memory of 4620	3744	Unicorn-39148.exe	Unicorn-30636.exe
PID 2112 wrote to memory of 1156	2112	Unicorn-19282.exe	Unicorn-101.exe
PID 2112 wrote to memory of 1156	2112	Unicorn-19282.exe	Unicorn-101.exe
PID 2112 wrote to memory of 1156	2112	Unicorn-19282.exe	Unicorn-101.exe
PID 1228 wrote to memory of 2312	1228	Unicorn-42703.exe	Unicorn-58710.exe
PID 1228 wrote to memory of 2312	1228	Unicorn-42703.exe	Unicorn-58710.exe
PID 1228 wrote to memory of 2312	1228	Unicorn-42703.exe	Unicorn-58710.exe
PID 4640 wrote to memory of 4516	4640	Unicorn-41126.exe	Unicorn-58732.exe
PID 4640 wrote to memory of 4516	4640	Unicorn-41126.exe	Unicorn-58732.exe
PID 4640 wrote to memory of 4516	4640	Unicorn-41126.exe	Unicorn-58732.exe
PID 4668 wrote to memory of 2056	4668	Unicorn-56937.exe	Unicorn-11980.exe
PID 4668 wrote to memory of 2056	4668	Unicorn-56937.exe	Unicorn-11980.exe
PID 4668 wrote to memory of 2056	4668	Unicorn-56937.exe	Unicorn-11980.exe
PID 4620 wrote to memory of 2140	4620	Unicorn-30636.exe	Unicorn-60844.exe
PID 4620 wrote to memory of 2140	4620	Unicorn-30636.exe	Unicorn-60844.exe
PID 4620 wrote to memory of 2140	4620	Unicorn-30636.exe	Unicorn-60844.exe
PID 3744 wrote to memory of 4648	3744	Unicorn-39148.exe	Unicorn-59152.exe
PID 3744 wrote to memory of 4648	3744	Unicorn-39148.exe	Unicorn-59152.exe
PID 3744 wrote to memory of 4648	3744	Unicorn-39148.exe	Unicorn-59152.exe
PID 3096 wrote to memory of 4556	3096	Unicorn-3471.exe	Unicorn-13480.exe
PID 3096 wrote to memory of 4556	3096	Unicorn-3471.exe	Unicorn-13480.exe
PID 3096 wrote to memory of 4556	3096	Unicorn-3471.exe	Unicorn-13480.exe
PID 2312 wrote to memory of 1796	2312	Unicorn-58710.exe	Unicorn-5800.exe
PID 2312 wrote to memory of 1796	2312	Unicorn-58710.exe	Unicorn-5800.exe
PID 2312 wrote to memory of 1796	2312	Unicorn-58710.exe	Unicorn-5800.exe
PID 2112 wrote to memory of 1152	2112	Unicorn-19282.exe	Unicorn-52868.exe
PID 2112 wrote to memory of 1152	2112	Unicorn-19282.exe	Unicorn-52868.exe
PID 2112 wrote to memory of 1152	2112	Unicorn-19282.exe	Unicorn-52868.exe
PID 4516 wrote to memory of 1620	4516	Unicorn-58732.exe	Unicorn-27942.exe
PID 4516 wrote to memory of 1620	4516	Unicorn-58732.exe	Unicorn-27942.exe
PID 4516 wrote to memory of 1620	4516	Unicorn-58732.exe	Unicorn-27942.exe
PID 4640 wrote to memory of 4308	4640	Unicorn-41126.exe	Unicorn-6348.exe
PID 4640 wrote to memory of 4308	4640	Unicorn-41126.exe	Unicorn-6348.exe
PID 4640 wrote to memory of 4308	4640	Unicorn-41126.exe	Unicorn-6348.exe
PID 2056 wrote to memory of 3920	2056	Unicorn-11980.exe	Unicorn-9192.exe
PID 2056 wrote to memory of 3920	2056	Unicorn-11980.exe	Unicorn-9192.exe
PID 2056 wrote to memory of 3920	2056	Unicorn-11980.exe	Unicorn-9192.exe
PID 2140 wrote to memory of 2588	2140	Unicorn-60844.exe	Unicorn-21606.exe

C:\Users\Admin\AppData\Local\Temp\9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe
"C:\Users\Admin\AppData\Local\Temp\9761d66044022f43bbe7fe02e2f61b036a38bcbdf8f42b311f2a88255fee15be.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-39343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39343.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-4904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4904.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-56937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56937.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-41126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41126.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-58732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58732.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-27942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27942.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-14437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14437.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-21743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21743.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-25257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25257.exe
10⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-6111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6111.exe
11⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-30511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30511.exe
12⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
13⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-50022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50022.exe
14⤵
PID:7932

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-57227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57227.exe
16⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
17⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-4309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4309.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-33312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33312.exe
12⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-48550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48550.exe
13⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-45768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45768.exe
15⤵
PID:8020

C:\Users\Admin\AppData\Local\Temp\Unicorn-18865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18865.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
17⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-18091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18091.exe
15⤵
PID:7248

C:\Users\Admin\AppData\Local\Temp\Unicorn-20098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20098.exe
16⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-30341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30341.exe
17⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-22229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22229.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-49644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49644.exe
11⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-28463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28463.exe
12⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-51046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51046.exe
13⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-25071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25071.exe
14⤵
PID:7712

C:\Users\Admin\AppData\Local\Temp\Unicorn-62127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62127.exe
15⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-62124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62124.exe
16⤵
PID:7536

C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
17⤵
PID:592

C:\Users\Admin\AppData\Local\Temp\Unicorn-38952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38952.exe
15⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe
16⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 756
10⤵
- Program crash
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-22412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22412.exe
9⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-6111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6111.exe
10⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-7381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7381.exe
10⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
12⤵
PID:8120

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
13⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe
14⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-65419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65419.exe
15⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
16⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-37873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37873.exe
14⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
15⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 740
9⤵
- Program crash
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-5547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5547.exe
9⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-12136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12136.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25222.exe
10⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-22421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22421.exe
9⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 744
8⤵
- Program crash
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-26066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26066.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-26351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26351.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-41606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41606.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-21126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21126.exe
10⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
11⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
8⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
10⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-7659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7659.exe
11⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-48361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48361.exe
12⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe
13⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-64331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64331.exe
14⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-53039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53039.exe
13⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-25288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25288.exe
14⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-34319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34319.exe
9⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
10⤵
PID:7172

C:\Users\Admin\AppData\Local\Temp\Unicorn-10472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10472.exe
11⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-7077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7077.exe
12⤵
PID:7616

C:\Users\Admin\AppData\Local\Temp\Unicorn-25800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25800.exe
13⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-36235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36235.exe
14⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-43505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43505.exe
12⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-6538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6538.exe
13⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 724
8⤵
- Program crash
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 756
7⤵
- Program crash
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-43436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43436.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-61929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61929.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-32800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32800.exe
9⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-45167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45167.exe
10⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-24175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24175.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
12⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-34319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34319.exe
10⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-25301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25301.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-43500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43500.exe
10⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
11⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-60963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60963.exe
12⤵
PID:7324

C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
13⤵
PID:7728

C:\Users\Admin\AppData\Local\Temp\Unicorn-48998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48998.exe
14⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
15⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
16⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
17⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
8⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-29926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29926.exe
9⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-45088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45088.exe
10⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-38380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38380.exe
11⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-17641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17641.exe
12⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
13⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
14⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 636
14⤵
- Program crash
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-34319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34319.exe
9⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
10⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-49327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49327.exe
11⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-4453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4453.exe
12⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe
13⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-60780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60780.exe
14⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-52658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52658.exe
13⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-9345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9345.exe
14⤵
PID:7516

C:\Users\Admin\AppData\Local\Temp\Unicorn-21384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21384.exe
15⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 752
8⤵
- Program crash
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-57549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57549.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-41606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41606.exe
8⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-25682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25682.exe
9⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
10⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
11⤵
PID:7596

C:\Users\Admin\AppData\Local\Temp\Unicorn-56678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56678.exe
12⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-16584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16584.exe
13⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
14⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 744
7⤵
- Program crash
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 756
6⤵
- Program crash
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-11980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11980.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-9192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9192.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-61609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61609.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-17135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17135.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-14958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14958.exe
9⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25318.exe
10⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-27247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27247.exe
11⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-40297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40297.exe
12⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
13⤵
PID:8104

C:\Users\Admin\AppData\Local\Temp\Unicorn-14757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14757.exe
14⤵
PID:7460

C:\Users\Admin\AppData\Local\Temp\Unicorn-31944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31944.exe
15⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-45963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45963.exe
16⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
17⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
10⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
11⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
12⤵
PID:7996

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
13⤵
PID:8064

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
14⤵
PID:7444

C:\Users\Admin\AppData\Local\Temp\Unicorn-42901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42901.exe
9⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-58217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58217.exe
10⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
11⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-8174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8174.exe
12⤵
PID:8148

C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe
13⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-20549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20549.exe
14⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-41541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41541.exe
15⤵
PID:8184

C:\Users\Admin\AppData\Local\Temp\Unicorn-50162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50162.exe
13⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
14⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-13074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13074.exe
8⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-60896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60896.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-27439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27439.exe
10⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
11⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
12⤵
PID:7424

C:\Users\Admin\AppData\Local\Temp\Unicorn-33480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33480.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-43915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43915.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-38351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38351.exe
9⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-64815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64815.exe
10⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-13330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13330.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-7470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7470.exe
8⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-37487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37487.exe
9⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-61100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61100.exe
10⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
11⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
12⤵
PID:7988

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
13⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-57227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57227.exe
14⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25288.exe
15⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-22860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22860.exe
8⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-24879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24879.exe
9⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-299.exe
10⤵
PID:7480

C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
11⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1058.exe
12⤵
PID:7812

C:\Users\Admin\AppData\Local\Temp\Unicorn-25451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25451.exe
12⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-9927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9927.exe
13⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
14⤵
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 740
7⤵
- Program crash
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-33196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33196.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-32940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32940.exe
8⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-57004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57004.exe
9⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-61865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61865.exe
10⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-58086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58086.exe
11⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
12⤵
PID:7964

C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
13⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
10⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-49135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49135.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
12⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
13⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-30091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30091.exe
14⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-4111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4111.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-13160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13160.exe
9⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
10⤵
PID:7188

C:\Users\Admin\AppData\Local\Temp\Unicorn-65257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65257.exe
11⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-38121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38121.exe
12⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50190.exe
13⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-14861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14861.exe
14⤵
PID:7992

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
15⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
12⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-29314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29314.exe
13⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe
14⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 712
12⤵
- Program crash
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-16966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16966.exe
7⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-37487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37487.exe
8⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-27247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27247.exe
9⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-22508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22508.exe
10⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-60963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60963.exe
11⤵
PID:7332

C:\Users\Admin\AppData\Local\Temp\Unicorn-45039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45039.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-45868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45868.exe
13⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-64014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64014.exe
14⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-57135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57135.exe
15⤵
PID:7784

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
16⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-13940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13940.exe
14⤵
PID:7864

C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
15⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-23915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23915.exe
13⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-38926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38926.exe
14⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
15⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 740
10⤵
- Program crash
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exe
8⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
9⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-63151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63151.exe
10⤵
PID:7904

C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe
11⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe
12⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-45698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45698.exe
13⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 752
7⤵
- Program crash
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 752
6⤵
- Program crash
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 764
5⤵
- Program crash
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-3471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3471.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-13480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13480.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-6172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6172.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-1317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1317.exe
8⤵
- Executes dropped EXE
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-6930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6930.exe
8⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-56623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56623.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-61100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61100.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
11⤵
PID:7180

C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
12⤵
PID:7924

C:\Users\Admin\AppData\Local\Temp\Unicorn-24047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24047.exe
13⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-31944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31944.exe
14⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe
15⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
16⤵
PID:8120

C:\Users\Admin\AppData\Local\Temp\Unicorn-65327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65327.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-29314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29314.exe
14⤵
PID:7380

C:\Users\Admin\AppData\Local\Temp\Unicorn-20683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20683.exe
15⤵
PID:7440

C:\Users\Admin\AppData\Local\Temp\Unicorn-10258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10258.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-37289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37289.exe
8⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-57967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57967.exe
9⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-10981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10981.exe
10⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-53871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53871.exe
11⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-23887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23887.exe
12⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-13611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13611.exe
13⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-59080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59080.exe
15⤵
PID:7540

C:\Users\Admin\AppData\Local\Temp\Unicorn-30600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30600.exe
16⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-38952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38952.exe
13⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
14⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 724
10⤵
- Program crash
PID:7808

C:\Users\Admin\AppData\Local\Temp\Unicorn-28885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28885.exe
8⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
9⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
10⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-45091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45091.exe
11⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-13486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13486.exe
12⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-37445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37445.exe
13⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
14⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
15⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-37361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37361.exe
12⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-49864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49864.exe
13⤵
PID:7652

C:\Users\Admin\AppData\Local\Temp\Unicorn-59970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59970.exe
14⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 720
8⤵
- Program crash
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 744
7⤵
- Program crash
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-55501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55501.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-56214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56214.exe
7⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-30121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30121.exe
8⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50509.exe
9⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
10⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-39145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39145.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49733.exe
13⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-13572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13572.exe
14⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-1521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1521.exe
14⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-59330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59330.exe
15⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 664
7⤵
- Program crash
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 744
6⤵
- Program crash
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-396.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15086.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-56214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56214.exe
7⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-61231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61231.exe
8⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-50509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50509.exe
9⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
10⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
11⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-61935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61935.exe
12⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-48459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48459.exe
14⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 660
7⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45453.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-15904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15904.exe
7⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-59695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59695.exe
8⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-51884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51884.exe
9⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
10⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-64422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64422.exe
11⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-1549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1549.exe
12⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-18865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18865.exe
13⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:7492

C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
12⤵
PID:7496

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
13⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-28885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28885.exe
7⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
8⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
9⤵
PID:7980

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
10⤵
PID:8084

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
11⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-20098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20098.exe
12⤵
PID:7956

C:\Users\Admin\AppData\Local\Temp\Unicorn-44677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44677.exe
13⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 456 -s 716
6⤵
- Program crash
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 744
5⤵
- Program crash
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 744
4⤵
- Program crash
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-101.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 720
5⤵
- Program crash
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-52868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52868.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-12581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12581.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-32108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32108.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40477.exe
7⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-48239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48239.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe
9⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
10⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-57235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57235.exe
11⤵
PID:8156

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
12⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-37902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37902.exe
13⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6224 -s 664
11⤵
- Program crash
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-4501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4501.exe
8⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-47830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47830.exe
9⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
10⤵
PID:7948

C:\Users\Admin\AppData\Local\Temp\Unicorn-29804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29804.exe
11⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-50610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50610.exe
12⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe
13⤵
PID:7180

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
7⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-27366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27366.exe
8⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
9⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-44902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44902.exe
10⤵
PID:7376

C:\Users\Admin\AppData\Local\Temp\Unicorn-45091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45091.exe
11⤵
PID:8012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7077.exe
12⤵
PID:7704

C:\Users\Admin\AppData\Local\Temp\Unicorn-1838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1838.exe
13⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-466.exe
6⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-3615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3615.exe
7⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe
8⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
9⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-17196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17196.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-62252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62252.exe
11⤵
PID:7888

C:\Users\Admin\AppData\Local\Temp\Unicorn-45868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45868.exe
12⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
13⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
14⤵
PID:7976

C:\Users\Admin\AppData\Local\Temp\Unicorn-12167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12167.exe
15⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-4370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4370.exe
8⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-12587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12587.exe
9⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-12133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12133.exe
10⤵
PID:7672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51186.exe
11⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-34123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34123.exe
12⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
13⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe
10⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
11⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
12⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15061.exe
7⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-53478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53478.exe
8⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
9⤵
PID:8096

C:\Users\Admin\AppData\Local\Temp\Unicorn-62697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62697.exe
10⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
11⤵
PID:7264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 756
6⤵
- Program crash
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-50893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50893.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-40477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40477.exe
6⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-683.exe
7⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-5544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5544.exe
8⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-49513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49513.exe
9⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
10⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
12⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-23752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23752.exe
13⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-10645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10645.exe
7⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-50247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50247.exe
6⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22758.exe
7⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-25772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25772.exe
8⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-35686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35686.exe
9⤵
PID:7464

C:\Users\Admin\AppData\Local\Temp\Unicorn-2792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2792.exe
10⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
11⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-1838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1838.exe
12⤵
PID:7600

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
13⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-37361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37361.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-49864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49864.exe
12⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-3137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3137.exe
13⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1152 -s 752
5⤵
- Program crash
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 752
4⤵
- Program crash
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 724
3⤵
- Program crash
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-39148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39148.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-60844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60844.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-47468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47468.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63782.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-8814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8814.exe
9⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-50348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50348.exe
11⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
12⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-34479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34479.exe
13⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-45125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45125.exe
15⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
16⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-23752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23752.exe
17⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-11435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11435.exe
14⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-37259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37259.exe
15⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-64258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64258.exe
16⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 736
9⤵
- Program crash
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-46998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46998.exe
8⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-8875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8875.exe
9⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
10⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
11⤵
PID:7208

C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe
12⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-46018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46018.exe
14⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-10689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10689.exe
15⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
16⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-42024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42024.exe
13⤵
PID:7940

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:7212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 724
7⤵
- Program crash
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-40067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40067.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-28588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28588.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-31264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31264.exe
8⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-30121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30121.exe
9⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-8933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8933.exe
10⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
11⤵
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe
13⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\Unicorn-18693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18693.exe
14⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-59330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59330.exe
15⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-26517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26517.exe
9⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exe
10⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-58829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58829.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-15718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15718.exe
12⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
13⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7532 -s 652
13⤵
- Program crash
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-22860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22860.exe
8⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-27782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27782.exe
9⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-58829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58829.exe
10⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-8226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8226.exe
11⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
12⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-54486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54486.exe
7⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
8⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
9⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-33129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33129.exe
10⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
11⤵
PID:7972

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
12⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 744
6⤵
- Program crash
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-59933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59933.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46761.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
8⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
9⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
10⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-16876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16876.exe
11⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe
12⤵
PID:7560

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
13⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-63852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63852.exe
14⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
15⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 664
12⤵
- Program crash
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 664
9⤵
- Program crash
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-24396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24396.exe
8⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-43311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43311.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
10⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
11⤵
PID:7956

C:\Users\Admin\AppData\Local\Temp\Unicorn-28847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28847.exe
12⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-33100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33100.exe
7⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42726.exe
8⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-8552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8552.exe
9⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-56531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56531.exe
10⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17443.exe
11⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-34389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34389.exe
11⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 648
7⤵
- Program crash
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-46989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46989.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-21472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21472.exe
7⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-59695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59695.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-30831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30831.exe
9⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
10⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2222.exe
11⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-51269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51269.exe
12⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-48066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48066.exe
13⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:7304

C:\Users\Admin\AppData\Local\Temp\Unicorn-26856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26856.exe
12⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
13⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-28885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28885.exe
7⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-51744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51744.exe
8⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-33129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33129.exe
9⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
10⤵
PID:8004

C:\Users\Admin\AppData\Local\Temp\Unicorn-6830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6830.exe
11⤵
PID:8016

C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
12⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe
13⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 720
7⤵
- Program crash
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 728
6⤵
- Program crash
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 740
5⤵
- Program crash
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-59152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59152.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-20262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20262.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-54749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54749.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-14763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14763.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-31145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31145.exe
8⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-48943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48943.exe
9⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-26223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26223.exe
10⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
11⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23887.exe
12⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-62127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62127.exe
13⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49547.exe
14⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
15⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
16⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 660
14⤵
- Program crash
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-33685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33685.exe
8⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-57769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57769.exe
9⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55599.exe
10⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-54572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54572.exe
11⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exe
12⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-15559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15559.exe
13⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-37495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37495.exe
14⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 724
8⤵
- Program crash
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-59987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59987.exe
7⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-5803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5803.exe
8⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-58729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58729.exe
9⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
10⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-62252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62252.exe
11⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe
12⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
13⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 712
7⤵
- Program crash
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-13071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13071.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-40678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40678.exe
7⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-23401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23401.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-28704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28704.exe
9⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64175.exe
10⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-48361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48361.exe
11⤵
PID:7736

C:\Users\Admin\AppData\Local\Temp\Unicorn-49574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49574.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-64331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64331.exe
13⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
15⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42024.exe
12⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59522.exe
13⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe
11⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
12⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
13⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-55367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55367.exe
7⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-34767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34767.exe
8⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 720
6⤵
- Program crash
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-59222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59222.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-54566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54566.exe
6⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-42258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42258.exe
7⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
8⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
9⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15080.exe
10⤵
PID:7928

C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28655.exe
11⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
12⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-28741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28741.exe
13⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60866.exe
14⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
6⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36463.exe
7⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-54633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54633.exe
8⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-811.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28847.exe
10⤵
PID:7348

C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7050.exe
11⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 716
5⤵
- Program crash
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 752
4⤵
- Program crash
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-58710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58710.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-5800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5800.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-61097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61097.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-805.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
7⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-2539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2539.exe
8⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-51744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51744.exe
9⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19075.exe
6⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-42258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42258.exe
7⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-1765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1765.exe
8⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-53871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53871.exe
9⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe
10⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-64014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64014.exe
11⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-13572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13572.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-1521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1521.exe
12⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17963.exe
13⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-50893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50893.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-32745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32745.exe
6⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-56111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56111.exe
7⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-37999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37999.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-25580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25580.exe
9⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
10⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
11⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50610.exe
12⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-38926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38926.exe
13⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54286.exe
14⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 636
9⤵
- Program crash
PID:7640

C:\Users\Admin\AppData\Local\Temp\Unicorn-23634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23634.exe
7⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-43369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43369.exe
8⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
9⤵
PID:8112

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-22277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22277.exe
11⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-50949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50949.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-28373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28373.exe
6⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-63468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63468.exe
7⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-1765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1765.exe
8⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-46438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46438.exe
9⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 632
10⤵
- Program crash
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58253.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49321.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
6⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-50479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50479.exe
7⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-3301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3301.exe
8⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
9⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-41455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41455.exe
10⤵
PID:7584

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
11⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 728
10⤵
- Program crash
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 652
8⤵
- Program crash
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 724
4⤵
- Program crash
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 752
3⤵
- Program crash
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 724
2⤵
- Program crash
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2656 -ip 2656
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3884 -ip 3884
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5016 -ip 5016
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 1228 -ip 1228
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1156 -ip 1156
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4668 -ip 4668
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3744 -ip 3744
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2112 -ip 2112
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4640 -ip 4640
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4620 -ip 4620
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3096 -ip 3096
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2312 -ip 2312
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4516 -ip 4516
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2056 -ip 2056
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2140 -ip 2140
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4556 -ip 4556
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4648 -ip 4648
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 1796 -ip 1796
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1152 -ip 1152
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1620 -ip 1620
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4308 -ip 4308
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3920 -ip 3920
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2588 -ip 2588
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3436 -ip 3436
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3716 -ip 3716
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 456 -ip 456
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2092 -ip 2092
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2792 -ip 2792
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3632 -ip 3632
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4140 -ip 4140
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1904 -ip 1904
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1956 -ip 1956
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3928 -ip 3928
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 724 -ip 724
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2060 -ip 2060
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2120 -ip 2120
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2072 -ip 2072
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4272 -ip 4272
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1560 -ip 1560
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4668 -ip 4668
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 548 -ip 548
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2492 -ip 2492
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1844 -ip 1844
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1216 -ip 1216
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2656 -ip 2656
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3664 -ip 3664
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3696 -ip 3696
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3308 -ip 3308
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4368 -ip 4368
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2256 -ip 2256
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3080 -ip 3080
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3356 -ip 3356
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 60 -ip 60
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4632 -ip 4632
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4700 -ip 4700
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2164 -ip 2164
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3180 -ip 3180
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1952 -ip 1952
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3192 -ip 3192
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2328 -ip 2328
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2012 -ip 2012
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3964 -ip 3964
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1716 -ip 1716
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 3744 -ip 3744
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4348 -ip 4348
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4280 -ip 4280
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4996 -ip 4996
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1884 -ip 1884
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2028 -ip 2028
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2396 -ip 2396
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3340 -ip 3340
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2912 -ip 2912
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1468 -ip 1468
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4504 -ip 4504
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 32 -ip 32
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4624 -ip 4624
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4756 -ip 4756
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5060 -ip 5060
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4360 -ip 4360
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1056 -ip 1056
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4648 -ip 4648
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2140 -ip 2140
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4620 -ip 4620
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4788 -ip 4788
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4392 -ip 4392
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4016 -ip 4016
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4924 -ip 4924
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4940 -ip 4940
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5216 -ip 5216
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5180 -ip 5180
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5208 -ip 5208
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5292 -ip 5292
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5368 -ip 5368
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5348 -ip 5348
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5568 -ip 5568
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5516 -ip 5516
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5596 -ip 5596
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5544 -ip 5544
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5792 -ip 5792
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4388 -ip 4388
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3804 -ip 3804
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6040 -ip 6040
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6084 -ip 6084
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6024 -ip 6024
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2604 -ip 2604
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2596 -ip 2596
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5556 -ip 5556
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2992 -ip 2992
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4760 -ip 4760
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5376 -ip 5376
1⤵
PID:7240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6080 -ip 6080
1⤵
PID:7248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5784 -ip 5784
1⤵
PID:7256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 776 -ip 776
1⤵
PID:7356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5840 -ip 5840
1⤵
PID:7520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6056 -ip 6056
1⤵
PID:7576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4052 -ip 4052
1⤵
PID:7668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5344 -ip 5344
1⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5432 -ip 5432
1⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3612 -ip 3612
1⤵
PID:7744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4336 -ip 4336
1⤵
PID:7784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5420 -ip 5420
1⤵
PID:7812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4284 -ip 4284
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5112 -ip 5112
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6060 -ip 6060
1⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5148 -ip 5148
1⤵
PID:7888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5384 -ip 5384
1⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5360 -ip 5360
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5428 -ip 5428
1⤵
PID:8136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5824 -ip 5824
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5156 -ip 5156
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4948 -ip 4948
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3132 -ip 3132
1⤵
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5244 -ip 5244
1⤵
PID:7532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1104 -ip 1104
1⤵
PID:7504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5732 -ip 5732
1⤵
PID:7436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5584 -ip 5584
1⤵
PID:7472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4240 -ip 4240
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5980 -ip 5980
1⤵
PID:7652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2072 -ip 2072
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 388 -ip 388
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5664 -ip 5664
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5228 -ip 5228
1⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1620 -ip 1620
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5864 -ip 5864
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5836 -ip 5836
1⤵
PID:7832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5672 -ip 5672
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5308 -ip 5308
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1456 -ip 1456
1⤵
PID:7696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2032 -ip 2032
1⤵
PID:7852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4904 -ip 4904
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6000 -ip 6000
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3468 -ip 3468
1⤵
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 1232 -ip 1232
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4936 -ip 4936
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5916 -ip 5916
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5920 -ip 5920
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5284 -ip 5284
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5724 -ip 5724
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5688 -ip 5688
1⤵
PID:8144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1312 -ip 1312
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5800 -ip 5800
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 6052 -ip 6052
1⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5312 -ip 5312
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5616 -ip 5616
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5720 -ip 5720
1⤵
PID:7632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6032 -ip 6032
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5028 -ip 5028
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1636 -ip 1636
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1756 -ip 1756
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6528 -ip 6528
1⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6536 -ip 6536
1⤵
PID:7720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5324 -ip 5324
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 404 -ip 404
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5948 -ip 5948
1⤵
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5144 -ip 5144
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4500 -ip 4500
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2972 -ip 2972
1⤵
PID:7528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2536 -ip 2536
1⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6160 -ip 6160
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 540 -ip 540
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5512 -ip 5512
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6008 -ip 6008
1⤵
PID:7916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5928 -ip 5928
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6152 -ip 6152
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 7092 -ip 7092
1⤵
PID:7748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6292 -ip 6292
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5300 -ip 5300
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6652 -ip 6652
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1292 -ip 1292
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6900 -ip 6900
1⤵
PID:7688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7044 -ip 7044
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6684 -ip 6684
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6424 -ip 6424
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4368 -ip 4368
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6832 -ip 6832
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6476 -ip 6476
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6784 -ip 6784
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5304 -ip 5304
1⤵
PID:7356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5640 -ip 5640
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7084 -ip 7084
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6752 -ip 6752
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6840 -ip 6840
1⤵
PID:7652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3584 -ip 3584
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3660 -ip 3660
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4412 -ip 4412
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3596 -ip 3596
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6576 -ip 6576
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6644 -ip 6644
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6180 -ip 6180
1⤵
PID:7940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4536 -ip 4536
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6256 -ip 6256
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5336 -ip 5336
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6672 -ip 6672
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4272 -ip 4272
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2304 -ip 2304
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6884 -ip 6884
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4048 -ip 4048
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6428 -ip 6428
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6720 -ip 6720
1⤵
PID:7420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1808 -ip 1808
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6196 -ip 6196
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6704 -ip 6704
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6276 -ip 6276
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6892 -ip 6892
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6492 -ip 6492
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6988 -ip 6988
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6156 -ip 6156
1⤵
PID:7452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6392 -ip 6392
1⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6220 -ip 6220
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6228 -ip 6228
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6700 -ip 6700
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3700 -ip 3700
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4696 -ip 4696
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6224 -ip 6224
1⤵
PID:7528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6580 -ip 6580
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6696 -ip 6696
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6796 -ip 6796
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1968 -ip 1968
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7144 -ip 7144
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2824 -ip 2824
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6640 -ip 6640
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6848 -ip 6848
1⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5808 -ip 5808
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6816 -ip 6816
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6620 -ip 6620
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4700 -ip 4700
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6388 -ip 6388
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6472 -ip 6472
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5880 -ip 5880
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3964 -ip 3964
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5096 -ip 5096
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7332 -ip 7332
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 7180 -ip 7180
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4620 -ip 4620
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5216 -ip 5216
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7376 -ip 7376
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4476 -ip 4476
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1056 -ip 1056
1⤵
PID:7244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7172 -ip 7172
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3884 -ip 3884
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3692 -ip 3692
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7152 -ip 7152
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7464 -ip 7464
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7188 -ip 7188
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6732 -ip 6732
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2156 -ip 2156
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4756 -ip 4756
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6748 -ip 6748
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5404 -ip 5404
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1400 -ip 1400
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7208 -ip 7208
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7196 -ip 7196
1⤵
PID:7396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7480 -ip 7480
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4140 -ip 4140
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7948 -ip 7948
1⤵
PID:7172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5548 -ip 5548
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7964 -ip 7964
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6736 -ip 6736
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6608 -ip 6608
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7324 -ip 7324
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6408 -ip 6408
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6488 -ip 6488
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6384 -ip 6384
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7980 -ip 7980
1⤵
PID:7660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 8004 -ip 8004
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7904 -ip 7904
1⤵
PID:7336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5372 -ip 5372
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 8120 -ip 8120
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 8096 -ip 8096
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 7584 -ip 7584
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7560 -ip 7560
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7932 -ip 7932
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7988 -ip 7988
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7972 -ip 7972
1⤵
PID:7244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 8156 -ip 8156
1⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 8112 -ip 8112
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7956 -ip 7956
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5876 -ip 5876
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6400 -ip 6400
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7996 -ip 7996
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5908 -ip 5908
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5604 -ip 5604
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 8104 -ip 8104
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5840 -ip 5840
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1884 -ip 1884
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4392 -ip 4392
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7928 -ip 7928
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2548 -ip 2548
1⤵
PID:7388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 8012 -ip 8012
1⤵
PID:7464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 7596 -ip 7596
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3056 -ip 3056
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5452 -ip 5452
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4452 -ip 4452
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6344 -ip 6344
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 8080 -ip 8080
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4860 -ip 4860
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6984 -ip 6984
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7264 -ip 7264
1⤵
PID:7208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7728 -ip 7728
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5580 -ip 5580
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7252 -ip 7252
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2028 -ip 2028
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5788 -ip 5788
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6556 -ip 6556
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7444 -ip 7444
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7424 -ip 7424
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1508 -ip 1508
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5596 -ip 5596
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5312 -ip 5312
1⤵
PID:7560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2192 -ip 2192
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7616 -ip 7616
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6120 -ip 6120
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7148 -ip 7148
1⤵
PID:7220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5204 -ip 5204
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7672 -ip 7672
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 8016 -ip 8016
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4100 -ip 4100
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4664 -ip 4664
1⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5420 -ip 5420
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5196 -ip 5196
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1760 -ip 1760
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3096 -ip 3096
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5484 -ip 5484
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5428 -ip 5428
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3928 -ip 3928
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6652 -ip 6652
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4368 -ip 4368
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3080 -ip 3080
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3996 -ip 3996
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7460 -ip 7460
1⤵
PID:8168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5452 -ip 5452
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7532 -ip 7532
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2992 -ip 2992
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7924 -ip 7924
1⤵
PID:7908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7348 -ip 7348
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6680 -ip 6680
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2996 -ip 2996
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5184 -ip 5184
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5332 -ip 5332
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5572 -ip 5572
1⤵
PID:7452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 8064 -ip 8064
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3140 -ip 3140
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5560 -ip 5560
1⤵
PID:7508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4944 -ip 4944
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6128 -ip 6128
1⤵
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5528 -ip 5528
1⤵
PID:7436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 8084 -ip 8084
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5868 -ip 5868
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5360 -ip 5360
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4276 -ip 4276
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6040 -ip 6040
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5588 -ip 5588
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5508 -ip 5508
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6448 -ip 6448
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 756 -ip 756
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7092 -ip 7092
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5300 -ip 5300
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6288 -ip 6288
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4896 -ip 4896
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6968 -ip 6968
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6480 -ip 6480
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1956 -ip 1956
1⤵
PID:7432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5012 -ip 5012
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6396 -ip 6396
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7580 -ip 7580
1⤵
PID:7456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6336 -ip 6336
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7736 -ip 7736
1⤵
PID:7544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3472 -ip 3472
1⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6420 -ip 6420
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6648 -ip 6648
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7448 -ip 7448
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5692 -ip 5692
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4904 -ip 4904
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1232 -ip 1232
1⤵
PID:3096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-101.exe
Filesize
184KB

MD5
a32be8498ab7a7edfff972e59bfe57a7

SHA1
b66ab95231f88dfb14c25ee6b6900e22168be5e8

SHA256
9706fc6c340254e567b8d0254f7b03e8aa19bcf7e0ddaaf6bfd40574ebee7af8

SHA512
bb8e368b8e9b546a35b5436986311468fd05b6d29af8b3ec7452b0fb3e0c2b87cd27b6ffcbd21cc6dda47218851e1d561f49d5275bb73762481c2d4b568d1ae0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11329.exe
Filesize
184KB

MD5
1148bed10c2b0086fd6b287c6216bfb5

SHA1
09506e04f8c45f29f8d8f6081c6bab63e4d91951

SHA256
97a1e1fd24cf7a2cdff961686d052c73734de2e58f1dce61331dc0fb57f9741c

SHA512
618e3f691093d41a80cffd124be835bb33ae2d3f01d0f2b99b22c9d7376a4d63921688d51387e22a7b6042055718ca4a547d17ca27ef38f28dd243410f5c4672

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11980.exe
Filesize
184KB

MD5
318d7d559668c20b9c6f4be9b059268d

SHA1
b510f4bbaeb6948fbb12f86ce3041d0b908233cb

SHA256
a0f25fa480bdc9c9917e77960f14397119d2974cfe92d2f571815c072ea3e7a9

SHA512
4c46600aedcf6a33bd1b291b812f855dd93e057ce78dd348e317d308ba381cbe90ea66e6ee3a02d0d69293e5e5998a7664fbfbdba168394455a171ee534e4e9e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12581.exe
Filesize
184KB

MD5
5cce3894ef15b0b3748bc4f314bc3738

SHA1
dcca850175bb8c1d76e14e3a9314e7e9eb26b99b

SHA256
b2dec18c5f16c7ac473ae42b047361d2dd038ef65c693c39e040521aa41d6384

SHA512
7ee91620b3bdcbc1be60bb45c2acd0fce980a52e0912b4c56aa0bd9d4e423c8ae04694ec5de509bc3a179419d26953cfc716ad26b25ef18a0dbe7ba97a842a02

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12746.exe
Filesize
184KB

MD5
d76c53a2049e14d15d53a9943e02548f

SHA1
c73c41f8a01887144223595461b310ada3bfdd4b

SHA256
83061c1942e488673d12aa7545af38b6ca9ace78159af761c7cfd098b7543e48

SHA512
76514dc8d22eca327b38b13004bf933744a8abfd096e1fb3af22f7337b8733ab6c79483211a4fd28f01f99634c6dcf429051b88843b370fd4bb57ad6ebd56918

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1317.exe
Filesize
184KB

MD5
79cc905fed980f007b8df3d6778abc6f

SHA1
57e57231ab166cc8e64745a5cd5a5e8fff1b3341

SHA256
504ef5e369abf01db2d20ad04d7f4e06ddcd72b61e90e9060eaa693fd3f9ce06

SHA512
653f684450421143b3a0d53b3c22f8f83967510785d9212f8090bd93198e22efab895f8a353a0859e905d76385d05c4ed73da7a8f0f441d3ae4b0a43d0d20831

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13480.exe
Filesize
184KB

MD5
b36fdf6b7424234b8e35594357d463e0

SHA1
4986409939ef476f35900b5af66f2c85f425872c

SHA256
1889887cb7b6f950bddfe733418806c206c2e5e4a984c79173244203171c396d

SHA512
15d04cf29d2455af481fbea3c10b520ee2166e93dbbf1cfd22d97bf1434ec61d65f6cb97a8e8ca3d2eebf815c8d9f79b40261be53b5d3848db5408cb7af691e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14437.exe
Filesize
184KB

MD5
6446f9158aaf7ec108bdfb1df4dc45da

SHA1
8a60e378014954496157eed2be6956b3b8138008

SHA256
efe8da8ef9319a13235a95f1ae564de4e4c956d7775dc724b1f091531f74ca2b

SHA512
c605300d7c21ed9afedcc88683f78e11c3c14de49ac334e2e3df5ac570aaf004c72bd961b27766c4289066e7e3071005041294045da128be4b66bb2602875f62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19055.exe
Filesize
184KB

MD5
e8798c966f9b8b823f53f02834c499bd

SHA1
7db6cfe87cd65de7f6e49a90ad73be10582c6341

SHA256
36cc4e4a9ae8df03393f79e39133bf8f0d2c5a4185d952969768d59c5e93a2b5

SHA512
7032572b0c8e1779920d38e03f1d8e60ae17ae8c2310227d6f44eae3db0c958d73a3d644110b250b82f655d009a55963e1d78191779c5793a5ed9cf76a9eb3d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe
Filesize
184KB

MD5
41d4b220b2edfae2cb6290e4e39c20b4

SHA1
03624189e549bed087dd4edffc18acc9fdbbbbd3

SHA256
2eb9ad9ba2f71388285d5e497d0cd01ea7e6d1f0701dee38b1d7c972ef3c9faf

SHA512
c01cc6a074cc17ffd3598648f60f1ff6f8bbe391a18bc80fe385d39aeb2460fafe345fe313f721cbb2c1ef16baa48c5ecb3590359f07ce518aa4b5a62c89201c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20262.exe
Filesize
184KB

MD5
02d07d2a84308370e002384626f7d524

SHA1
8cd4fac7d05d924163d8508d35434bdc72276d76

SHA256
674a48f5f92023dd3480a984ccebb59ddc735fb0f706bdfcfdf7dc2e85fbedbf

SHA512
27bbd3dbe8fe6c63e58bdea7ca9078973120195cc06c0b274d30c6eff410fab0f305019b74a3315f7b0529a0f46f816cb8d2d733bd269c904defb9656e2dd569

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20552.exe
Filesize
184KB

MD5
fdd4bbc7b36305c3d425af65ee6d6072

SHA1
b198c22364c2dce3eb0ffb5babc43af8e787b027

SHA256
a7c3ff69744094aa88eda2a546beefba7b6cff89bf00a9453bece4a5fc23778f

SHA512
f93341be9015aeae1aad95dd35147010d8198f262422be427b73e571181c92d32ef0c984f841130f01c2fd91288d2da765c873697177c0b57ee5f7cbc4a87cca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
Filesize
184KB

MD5
a3823f9fac431a00647bd5fb12be3f23

SHA1
14cd4a970814612dc2b66fef731bed3fadcf785e

SHA256
4f8a560bedc3dcabdbbdb7c4629959c2aa4c34512ec61d438363ccbec2a9c743

SHA512
3ec3707a00550fec777317ebc8bbc2a33bb1b46e047c8ed30552cd7165ea77153da0563e5224a24c8837bd9c6c22a5d40ed824de120221d94b14e3811a1fca4d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25222.exe
Filesize
184KB

MD5
003401056efcbc590511942873c148b5

SHA1
0ec0dbbcb834a964ed59f1671fb0fad05a5bb454

SHA256
afeca36b467630ce900cedd7aaadcdac66391acc7729c750608ae083e5c3cec0

SHA512
3fe068f5ff4b2360bf122fa55948b9a048e4b67e014bc97c3cc84f43d167b5966ee8ea6ed010b13bc2c2ebdccc9ede51e8b900782462a36fc96ba37b83d064fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26066.exe
Filesize
184KB

MD5
28fb54213758b392a34a38d6cdfa039c

SHA1
b039dcf4f67fb0def8327105a17a82aabd33c1e7

SHA256
fc5e38ac41bf02af2314f6f1baff14789794508be539b29925d3d6a6a633e04b

SHA512
dcd9be0bdf3a17c9d8776e0ee763d43abf47b61d98fe09723fa38735afb4f411d1b3539673c8e618dbd284c36e6f025b480e8cebaacb253a3247434c27a5f3eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27942.exe
Filesize
184KB

MD5
03ae8c2b42bd587420684703c51a3d97

SHA1
3db51a1c76248f9d3c0661bf773805b260214924

SHA256
84e70aba85de34315b177abca7b254be81b3954c6ab9b7f67bb59c32b9e2afeb

SHA512
eb329775fa6f3ef072ce5f82fee552f9070ea214ad2b64a4b731423c175a154bdb574efea20f4c5928dfbba20e10ddc31a7366ae9eae1e91a21533652163c944

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30636.exe
Filesize
184KB

MD5
9dea37afa678658ed22cf21ced06a629

SHA1
a4070aebab467a24bb849310edc425570c161c13

SHA256
84577141f250ea0f7516a9adb87974ece8ff0cce1431a1c6c33ed8405d04bf57

SHA512
2143195ca61b46bcb2ff11c7a678ca62d0b59a9a2404d404bcf464f2ff91e0efbafee71e0e98432d5d9394aab2786d16c18933ea1bd45ba2658d4195182b2991

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31264.exe
Filesize
184KB

MD5
582e028eae02499f02063608dc48a5d0

SHA1
538c3c707dbf8d8854d632dcc7290d5cc425820c

SHA256
3fd9e9c439071634c10b3c51733229fb3eefa4f800a74eb606482f98301415d1

SHA512
a507abe84b6af6ca84c4df5a6ff8ab94501b64b2fe5cb9acea7a9c4bf8a5c0f0fceaa55b536137ba07b14f2ff65da98336774df102b4420f11274df415ab7864

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3471.exe
Filesize
184KB

MD5
e45d32b2c9373934e497e813e37de96e

SHA1
1b762fc8ad3678854a9051ac4428a668df48ee4c

SHA256
2a0f6fc00bc2ab31485bc506f908eb4d4ed29b5d16d025b034afac1e0d11df65

SHA512
d57350b3e7c050f925c18f3c5a7598418bcc7f0d8aa3970e512f5fa0f81e1a4a6a658cb0003ca7b8c83e5f9a325cb1e84644befe3fbc61117e60292f126e9c7d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39148.exe
Filesize
184KB

MD5
45eb760f94d76dd8e345e2037866ebe6

SHA1
a8809d69f998ccc281ad3b8f126138edf84bb68b

SHA256
9c044a55073e43648a8cef676d727da7720d4c3fe7c2829963c6fdcff4a33005

SHA512
6e91fbcafcd7ecaf43686322e63b844790e15c5cd59e3f646df2081fa7d8889e40d9ba782a7f0dec35820e75979af7e9c10ef9c5ae35c70785df3152d789a99e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39343.exe
Filesize
184KB

MD5
4c4a9e66a80e701f89a9ba1381389ec1

SHA1
4ffff310ef4cbda4642af27b58da177f1e65dcfd

SHA256
41175c1942b0afb0493bb7bcf3bf1cf843131970c4e7a646c3ce53aec8265ac5

SHA512
7b5b228e13df2abe80a37f744dd498e107a9e56121786522527c4b0d6554bee2037bf2f4a5db1f459226049d3a815e6f9f42adf5f3384504a774840ef420a4a8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-396.exe
Filesize
184KB

MD5
53035ee2fe7a828a50f213aafbecd2bf

SHA1
0484a3db4bbb4d98061a175ef30f0f3fd4663082

SHA256
c3a1107a413eaed5ab8ced170a24fa501160a054171d8c5dc41b6306b99c8e6e

SHA512
4ff153b46586a0819d27576062c20971097291963caf4564ad8a554b4303c83cf6fd64cc7589e2e7d8ab62b1cf7d6eee4c699ed7706bc3bc2410884f44397887

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41126.exe
Filesize
184KB

MD5
a365dd98bc2dcf49a9029ec9f2b4f50c

SHA1
e71e9c328162ad2f2efaf6623df12635fceb1763

SHA256
6454e467b402e15c75be049150669ffa16fc95fb5a6b12f9c8846243a07b6f50

SHA512
e34f6f2a3d90d98d7dd3c08bbeca34a3fc2a3211b576869c122d4ea05d45b5510420f94caa27ee88929290a7b31ae824bc0ba86d18a24beaebc9e210c473f020

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
Filesize
184KB

MD5
2c0657080bb05d94fe80b57df7521236

SHA1
c4b02dab1b385329bb78506f5b3ad32b7156992e

SHA256
ef2f9a45df6f4f75dd7f5d72894f815c4bf91ff5b2ceee597ab6800321216b97

SHA512
d58ab3cf0c316cf5e112fd7565f907655626844ab89b8681a1d4d109c5ef66d066c8d689ddd4ef2a379e54dd44f75221fb8ba4ec1f2f7218a0ea4d9323338d71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43436.exe
Filesize
184KB

MD5
db2fd7663138dd2d12ef6fed96a8a7f9

SHA1
ca41caf2169d2ffa9e98617555dd2ce6948e3e29

SHA256
f847d1bc52f1fa3fa820a2635d683d8a5148a1f29871b9adfa860cb426d39edc

SHA512
dd05fbc4cebba8c2d2fbf79c1fc9410210dae6a8e9c9a14b90a75752149e519b8811f3a0c3645ee1e109b880f38d687368eb6ee0f4d8dd9cacddbd59631d5069

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4904.exe
Filesize
184KB

MD5
e91ed84973f46b164b467c3b6e2eeaa6

SHA1
f9501ee24f4e456f7a368613484e176ccc55cd41

SHA256
6f2d35cc9e43a058afff49c5f89ec7900a734c34a77da5372016ed4686438dca

SHA512
ffe0f29a49ca9be32c1dd165383a09e7cc1b96c49a62152b5f88e94633c065ad4c47834ca63bcfb442e6b710335e096d59fb5dbb883d290abdb30d8b311b151f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
Filesize
184KB

MD5
58529606426bdf21c017f5d099283ed7

SHA1
e88c8fa09320ad297182141387cc140f6f4e2135

SHA256
d3ab60750e8db03dfea1870d6d47f7608f4ae3870eb114b859323d1c1d6a62d4

SHA512
cc5de99f323d136a59ebeeb71832d243bc9c48add4bb68499f5b773d44af12571bc54665b037b50082bbfad3ddc08fe6905448b74289c13945c565d1ad2f2e85

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52868.exe
Filesize
184KB

MD5
683921da505cf96361cecf0adc7c4064

SHA1
11e4a7e0adc78fb100ad6e7430e9256c1811cc0a

SHA256
cf00d71dbda3913f454e015f605203a850feeb969619b1464a624bddd8cd4ed2

SHA512
5503586e9575c894ce20928caa22bd317678dd809265fd0a47d019d66545b8e0945e8e9a6839ac565c20ce7647bc3ef3bfb9411dae79bf34e6814d3c08aef5d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56937.exe
Filesize
184KB

MD5
d309c497b740de08ee19389e694aaf4a

SHA1
8dc205b860d409fd3408ecfaaea3e0188830d6a1

SHA256
2845da29a43f54553b9046476948979a2748532b4c6598a2cda8a10bfac6ed30

SHA512
d62908e8ab5f719a796df1196eaab58cb2fa97d288659ddfc6d8515d44987eceb80ae00cbe51e0e5809792ed7a01b03c37c474744325b376badf94f96139cdbd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5800.exe
Filesize
184KB

MD5
d5545a49cb0d078598949647567e25c9

SHA1
dd415bc48dfff639e81b354970e7e2dbb4b4f285

SHA256
b5458a0fe25aa4d93515ea81b26062072f2416f22a318d86290bbd0949ecf4a7

SHA512
38af7c227282a1ffa7a366cc7e34591f834775da9dc030c5c9caea313177f1c348a01d3c0e898f32bea302eecc6acf6da82d2508f54d47c1f28c227004ff9e56

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58253.exe
Filesize
184KB

MD5
146940888a7cf1bc86889cb2d38e1201

SHA1
178f8898ce833b7463bfbaf1d85bee2792387447

SHA256
6cf51d3da3313a28d4803820c76f1082c5b59370598a2ec9f1d5852ccb528af5

SHA512
cdcfd0dc6c28d1ac497c05de83e80e12d51ac89de1db818cf5519349dc104ef2496e1950beb87d8a74d858aebbaeea285df50d7bddd3d8e7b883435a06e7eb01

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58710.exe
Filesize
184KB

MD5
598e8aadbc535e54c8cf22f8b20a7046

SHA1
87f108f7008fb57e913f5255478e0fe3584da686

SHA256
d68e127e5c14174caf709e9365b482e9c7d4ece6e7e551f8af07cae6b67573f5

SHA512
e28df5e3c47edc2a5d38e904a45c854a382c8b0a16a8d54651f5ce797b8651facbce46726b042c0304214e060b9104bea27fac42d196169f30d89c21332c0817

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58729.exe
Filesize
184KB

MD5
8b68845eddc24201f50d012d81dec20a

SHA1
98452154516cd4eeb2dde27826aa0a8fbadbf77f

SHA256
0dd32289e55aa5551361c38914ef5b7995555308f0d7b270f5c6be20fad08db0

SHA512
a5f548f963e6022b0774351ce681a915198e1ee40d38b060febdfe371cd850d84bd4d7db9973e22992ac7b2f77d0ff14d82ac1de7ba4d912aa23e53b069533a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58732.exe
Filesize
184KB

MD5
a38f603eeba95cc8a319bcfecf6cd137

SHA1
d87850cde1cf6dfbb3964d7b061d2e9f77ee34db

SHA256
d26162940c1a13d4063e0b89bfd49ba280d702756c052726ef3a2dad6e65d385

SHA512
4a84fec184a34523879e7c7f6c9506a6af8ce86cd1662e31c5c62e0a5f4518e40e336439b3c56ef201e4705938354876bd4825ca7a9877911a549120c5199f8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59152.exe
Filesize
184KB

MD5
8e76a890af6b2cc63355a9ab3593b22a

SHA1
62a2c31277e6b3b02fc9022f629ca71ae037f40f

SHA256
21ea34d108976d51b20304a53a937df66f1c4acea1e06ccdf07260ec6d28b36d

SHA512
0806afdd8bca9c3bdcf0759bf2965cda6e2c6950ecdc3f447f78a4e18abb4a0640cb0f2916ef1836793b4fd22d99ce0e4af7746f0334369bd949246c79ae1007

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60844.exe
Filesize
184KB

MD5
f79de9bd221d964cf1663f1323ca9b46

SHA1
b8ffcd2a47f18cec5032d169dace908d1c73b5a9

SHA256
6dfc5c17b00cb6a769fda6d9f895ec37a2410607fdc6e801338f201ee73a359f

SHA512
6a3e42559dec597912b116ff76f13fb5cad94f084fc99361892415c099d3fd8722c6c2e1fa615e57af3fff49f6810fd7f056af90c9e0dab353363d2e31e65360

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61097.exe
Filesize
184KB

MD5
0dbb7748f30c328af8cbf36cbe333c43

SHA1
c3dfc631475eb982dcfadf97b46823c05c02b544

SHA256
b8698acf503eda1f7eb746159ee2cb7716c98e3a69c185486cc2ef257db38d4f

SHA512
901421871b90f477f606b17d5f8ed48e25353575e9e7e8e3c590b4845b8de4221b8c564c9f44ba209a7c314f3d2b31a7984d8b22ce480b469e455d58f5877a03

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61637.exe
Filesize
184KB

MD5
13fc5e6a5a45799acd00109175a821e1

SHA1
7a64cb0be858475ee6072d6aa1eba39ac2a04e7d

SHA256
f13322c7ccfb3a7026cab1ed8258d53e1f317568faa484fb52ea60ccd42bf946

SHA512
96c17b4706f57a8fab333790b6266bd4c11100b93046994a3b9badf171adde9e3bdd744e93144142f5f335d091d2c3b115d6c7cb924eb37336a7904cba5aed3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6172.exe
Filesize
184KB

MD5
aef7cc718a96a33d3d09a65fa34a9466

SHA1
f60a338fb2a78f0deee8bf370caef7c6a4a2828e

SHA256
dbe423b1f46bba2a7024952a1068e7b2bbb96118c8cc604fb31779b037cfa4da

SHA512
3a4be73600abe1e67c55b397b456d8ef349c22a830181f8e7121d9e120ad51d9fe72767b6d27b7f4b74066ce7da817cae2c18072d61e059a8a4fa234c4ef47ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61816.exe
Filesize
184KB

MD5
0f5d4a5ac353d5f38b3227ff426a2597

SHA1
93335c43cfd1445dee0518c65bd9e7eedb41d601

SHA256
0542a999a7a769337e0156f00c6abe8c089f784ea668478049f6c31787150666

SHA512
60693e8523b5c99d1ee7459edd0ba7f4b0f4a72d8e81eea599b3ed9a2b25e2ec75f5e17f29449805ab6ffe1dfda538dfa342ee8b62ff0126fdedf97298b81aec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6254.exe
Filesize
184KB

MD5
af8725ac1253b23090515989a284b3c0

SHA1
8df9db27bfa10bc5b3604d3e1f27b7b45041ab88

SHA256
2bf5eada6652115adbc665dd1bfa4aa9ba0a53fadddf1b6b9f2e8ee624bada68

SHA512
50b322eabf486cda809336840f7ea9f6be566352fb337f5370a343b61d2057caeef6d3cb0db5ca72f32ff4d5153336c89272904f1a2c67ac709531f5d22119e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
Filesize
184KB

MD5
b79fe435ba32f2062d46016ec95094de

SHA1
16379ae715d7b229d604cfa09b09650eb01820a9

SHA256
a739e03fb70f9e632e1e4b489c19d79b7a83d4e4bad01545b51a62f506216bd7

SHA512
ffbff15f7ec1f6c67e2850cefbb185a03c4add0aed32de3a0d3e5813ce9a00d3c2ea7ee290fe6c50bb6c86a107a5314284f406306355dbdb9d73c49a7c529921

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
Filesize
184KB

MD5
2246d709d5cdfcf3188c86556ad35bd7

SHA1
7010a606f913f52e2627e57411e78508c74254fd

SHA256
f2a0500c89dd4e0e9184877c2452ce928437a63ce49e9b23e7446767f65f96a9

SHA512
522110dada908364533e2d97cec0bb27ea6d17007e1d6fa31f05279fe7c3d6e4032c02a631cc22cd63dde5f7382fcd418d7fb5598b7c938945ce2fd30f1e0b09

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6657.exe
Filesize
184KB

MD5
93bdda27c4a484674040396f367bbef2

SHA1
96d92fa0fa57d9bacd1e7742167fb1984e2ac895

SHA256
9149295a327ae3c9345cc60aa494c77ef08c1039d017d2be5b423354489b32fa

SHA512
9d25ae468b300ebea84d5c3457efada5cfa2fa7c38d6cf83d2d6a9c11660373887f09c49a8e243dc4da74dc8a98cc6aa3929b6e5a5ae38e16fe3a7b41ca752ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-805.exe
Filesize
184KB

MD5
cde72018426f7fb89add09518f56b4cb

SHA1
ad1fbc51f3af0e81bd1101032f2f21f206900e6f

SHA256
3f684e3c1165f61ab65eb5e97917469f528146b8cb2224ad3d90e5029f5887a0

SHA512
de39116a2b6711b6ea972f344170962b16a42f086414a1cd13c7be5c6a8e103b70d50d6e227cded44c43a24ee45bc236d58a45df2fc3e68a4bd0e34f4ce28b29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9192.exe
Filesize
184KB

MD5
7254541b88762c160cb20d4cfa071c2a

SHA1
2d128836c5921b1f6df12b125ba8e75d34aa5156

SHA256
dde1660bad52c78284f5fc9c32a3ab73f4a24b72aa5f25f438526bcf0d9162ad

SHA512
1f03ecd177ac15527d50c85a00c306e9d8c4e4f10017496a4c07e813ea2db0a05c0ae22892347b01aa4affc15f3f2f6c856639bb865c8675a2fbac14f7aa3f51

Download Submit