96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe
Size

184KB
MD5

a241f45f90a596ed523871360a674c45
SHA1

60eabe5aea066ccf0c714d9d3c20512ca01fa962
SHA256

96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768
SHA512

920dfe916a62e30bf83e32d8220027207a799a08903c1003d90697c9db954d3ad36aef1b3fbf40f96acc7aa53d32d3d2a53375ac9a04776c007d91639f06aa80
SSDEEP

3072:+JZzOfoT7JOdjAAWenHLwwshhlnViFdns:+JMoAFAAdLtshhlnViFd

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-21133.exeUnicorn-35004.exeUnicorn-54870.exeUnicorn-53846.exeUnicorn-17727.exeUnicorn-64887.exeUnicorn-49174.exeUnicorn-7923.exeUnicorn-40534.exeUnicorn-26713.exeUnicorn-9167.exeUnicorn-20796.exeUnicorn-23065.exeUnicorn-7631.exeUnicorn-35705.exeUnicorn-30073.exeUnicorn-49939.exeUnicorn-25814.exeUnicorn-44599.exeUnicorn-47443.exeUnicorn-63888.exeUnicorn-35382.exeUnicorn-55248.exeUnicorn-55248.exeUnicorn-17785.exeUnicorn-65238.exeUnicorn-47641.exeUnicorn-25279.exeUnicorn-52112.exeUnicorn-32595.exeUnicorn-12729.exeUnicorn-57945.exeUnicorn-8121.exeUnicorn-10617.exeUnicorn-14037.exeUnicorn-61977.exeUnicorn-61977.exeUnicorn-39615.exeUnicorn-9081.exeUnicorn-59606.exeUnicorn-56762.exeUnicorn-1298.exeUnicorn-30524.exeUnicorn-32793.exeUnicorn-13711.exeUnicorn-41401.exeUnicorn-29721.exeUnicorn-29721.exeUnicorn-1215.exeUnicorn-11215.exeUnicorn-4287.exeUnicorn-12175.exeUnicorn-36304.exeUnicorn-64378.exeUnicorn-63626.exeUnicorn-9490.exeUnicorn-58582.exeUnicorn-58582.exeUnicorn-24767.exeUnicorn-44633.exeUnicorn-24767.exeUnicorn-62739.exeUnicorn-61431.exeUnicorn-43449.exe

pid	process
3052	Unicorn-21133.exe
1604	Unicorn-35004.exe
2196	Unicorn-54870.exe
4204	Unicorn-53846.exe
1972	Unicorn-17727.exe
4484	Unicorn-64887.exe
3776	Unicorn-49174.exe
4464	Unicorn-7923.exe
4568	Unicorn-40534.exe
4020	Unicorn-26713.exe
4060	Unicorn-9167.exe
1200	Unicorn-20796.exe
2532	Unicorn-23065.exe
2432	Unicorn-7631.exe
4452	Unicorn-35705.exe
2332	Unicorn-30073.exe
1192	Unicorn-49939.exe
964	Unicorn-25814.exe
2460	Unicorn-44599.exe
1424	Unicorn-47443.exe
4088	Unicorn-63888.exe
2044	Unicorn-35382.exe
2568	Unicorn-55248.exe
4412	Unicorn-55248.exe
4936	Unicorn-17785.exe
2480	Unicorn-65238.exe
2888	Unicorn-47641.exe
3884	Unicorn-25279.exe
2244	Unicorn-52112.exe
4148	Unicorn-32595.exe
3032	Unicorn-12729.exe
2472	Unicorn-57945.exe
3340	Unicorn-8121.exe
1876	Unicorn-10617.exe
1888	Unicorn-14037.exe
2616	Unicorn-61977.exe
3164	Unicorn-61977.exe
4556	Unicorn-39615.exe
3972	Unicorn-9081.exe
5076	Unicorn-59606.exe
3948	Unicorn-56762.exe
3988	Unicorn-1298.exe
4296	Unicorn-30524.exe
3224	Unicorn-32793.exe
720	Unicorn-13711.exe
3184	Unicorn-41401.exe
4904	Unicorn-29721.exe
1080	Unicorn-29721.exe
1548	Unicorn-1215.exe
4288	Unicorn-11215.exe
4208	Unicorn-4287.exe
4092	Unicorn-12175.exe
2324	Unicorn-36304.exe
3908	Unicorn-64378.exe
4252	Unicorn-63626.exe
4280	Unicorn-9490.exe
4632	Unicorn-58582.exe
3988	Unicorn-58582.exe
2956	Unicorn-24767.exe
2028	Unicorn-44633.exe
3624	Unicorn-24767.exe
4560	Unicorn-62739.exe
2404	Unicorn-61431.exe
736	Unicorn-43449.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3436	1672	WerFault.exe	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe
1500	3052	WerFault.exe	Unicorn-21133.exe
4116	1604	WerFault.exe	Unicorn-35004.exe
3016	2196	WerFault.exe	Unicorn-54870.exe
3296	4204	WerFault.exe	Unicorn-53846.exe
1392	1972	WerFault.exe	Unicorn-17727.exe
4312	4484	WerFault.exe	Unicorn-64887.exe
1656	3776	WerFault.exe	Unicorn-49174.exe
3184	4568	WerFault.exe	Unicorn-40534.exe
228	4464	WerFault.exe	Unicorn-7923.exe
4292	4020	WerFault.exe	Unicorn-26713.exe
4024	4060	WerFault.exe	Unicorn-9167.exe
3152	1200	WerFault.exe	Unicorn-20796.exe
424	2532	WerFault.exe	Unicorn-23065.exe
972	4452	WerFault.exe	Unicorn-35705.exe
4068	2332	WerFault.exe	Unicorn-30073.exe
228	1192	WerFault.exe	Unicorn-49939.exe
4684	964	WerFault.exe	Unicorn-25814.exe
1540	2460	WerFault.exe	Unicorn-44599.exe
4452	1424	WerFault.exe	Unicorn-47443.exe
2752	2568	WerFault.exe	Unicorn-55248.exe
4068	4936	WerFault.exe	Unicorn-17785.exe
5240	2480	WerFault.exe	Unicorn-65238.exe
5476	2888	WerFault.exe	Unicorn-47641.exe
5708	2244	WerFault.exe	Unicorn-52112.exe
5380	3884	WerFault.exe	Unicorn-25279.exe
5252	2472	WerFault.exe	Unicorn-57945.exe
1232	3164	WerFault.exe	Unicorn-61977.exe
6068	1876	WerFault.exe	Unicorn-10617.exe
6908	4036	WerFault.exe	Unicorn-3263.exe
5472	2324	WerFault.exe	Unicorn-36304.exe
5532	1888	WerFault.exe	Unicorn-14037.exe
7152	2440	WerFault.exe	Unicorn-1935.exe
7112	1080	WerFault.exe	Unicorn-29721.exe
6316	1760	WerFault.exe	Unicorn-35894.exe
1028	3908	WerFault.exe	Unicorn-64378.exe
6268	1656	WerFault.exe	Unicorn-59011.exe
6928	4492	WerFault.exe	Unicorn-47434.exe
3592	6092	WerFault.exe	Unicorn-56241.exe
2404	7136	WerFault.exe	Unicorn-41328.exe
5500	4880	WerFault.exe	Unicorn-65116.exe
4548	5460	WerFault.exe	Unicorn-46275.exe
6112	5880	WerFault.exe	Unicorn-59420.exe
6472	4556	WerFault.exe	Unicorn-24211.exe
3068	548	WerFault.exe	Unicorn-47708.exe
1392	5892	WerFault.exe	Unicorn-40845.exe
5660	5196	WerFault.exe	Unicorn-65290.exe
6620	5984	WerFault.exe	Unicorn-4937.exe
5964	3708	WerFault.exe	Unicorn-19722.exe
6164	6404	WerFault.exe	Unicorn-368.exe
6092	6352	WerFault.exe	Unicorn-44429.exe
5928	6520	WerFault.exe	Unicorn-18698.exe
5700	6700	WerFault.exe	Unicorn-27359.exe
1704	6248	WerFault.exe	Unicorn-6171.exe
868	6596	WerFault.exe	Unicorn-13129.exe
5860	6344	WerFault.exe	Unicorn-44429.exe
4752	6732	WerFault.exe	Unicorn-63580.exe
5808	6776	WerFault.exe	Unicorn-64778.exe
6592	5664	WerFault.exe	Unicorn-34864.exe
6600	5904	WerFault.exe	Unicorn-43615.exe
6456	6292	WerFault.exe	Unicorn-38669.exe
6476	5476	WerFault.exe	Unicorn-40668.exe
5652	5672	WerFault.exe	Unicorn-61937.exe
6760	6660	WerFault.exe	Unicorn-26058.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exeUnicorn-21133.exeUnicorn-35004.exeUnicorn-54870.exeUnicorn-53846.exeUnicorn-17727.exeUnicorn-64887.exeUnicorn-49174.exeUnicorn-7923.exeUnicorn-40534.exeUnicorn-26713.exeUnicorn-9167.exeUnicorn-20796.exeUnicorn-23065.exeUnicorn-7631.exeUnicorn-35705.exeUnicorn-30073.exeUnicorn-49939.exeUnicorn-25814.exeUnicorn-44599.exeUnicorn-47443.exeUnicorn-55248.exeUnicorn-55248.exeUnicorn-63888.exeUnicorn-17785.exeUnicorn-65238.exeUnicorn-47641.exeUnicorn-25279.exeUnicorn-52112.exeUnicorn-12729.exeUnicorn-32595.exeUnicorn-57945.exeUnicorn-8121.exeUnicorn-10617.exeUnicorn-14037.exeUnicorn-61977.exeUnicorn-39615.exeUnicorn-61977.exeUnicorn-9081.exeUnicorn-59606.exeUnicorn-56762.exeUnicorn-30524.exeUnicorn-32793.exeUnicorn-41401.exeUnicorn-13711.exeUnicorn-29721.exeUnicorn-29721.exeUnicorn-1215.exeUnicorn-11215.exeUnicorn-4287.exeUnicorn-12175.exeUnicorn-36304.exeUnicorn-64378.exeUnicorn-63626.exeUnicorn-58582.exeUnicorn-58582.exeUnicorn-9490.exeUnicorn-24767.exeUnicorn-24767.exeUnicorn-44633.exeUnicorn-62739.exeUnicorn-46294.exeUnicorn-43449.exeUnicorn-61431.exe

pid	process
1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe
3052	Unicorn-21133.exe
1604	Unicorn-35004.exe
2196	Unicorn-54870.exe
4204	Unicorn-53846.exe
1972	Unicorn-17727.exe
4484	Unicorn-64887.exe
3776	Unicorn-49174.exe
4464	Unicorn-7923.exe
4568	Unicorn-40534.exe
4020	Unicorn-26713.exe
4060	Unicorn-9167.exe
1200	Unicorn-20796.exe
2532	Unicorn-23065.exe
2432	Unicorn-7631.exe
4452	Unicorn-35705.exe
2332	Unicorn-30073.exe
1192	Unicorn-49939.exe
964	Unicorn-25814.exe
2460	Unicorn-44599.exe
1424	Unicorn-47443.exe
4412	Unicorn-55248.exe
2568	Unicorn-55248.exe
4088	Unicorn-63888.exe
4936	Unicorn-17785.exe
2480	Unicorn-65238.exe
2888	Unicorn-47641.exe
3884	Unicorn-25279.exe
2244	Unicorn-52112.exe
3032	Unicorn-12729.exe
4148	Unicorn-32595.exe
2472	Unicorn-57945.exe
3340	Unicorn-8121.exe
1876	Unicorn-10617.exe
1888	Unicorn-14037.exe
3164	Unicorn-61977.exe
4556	Unicorn-39615.exe
2616	Unicorn-61977.exe
3972	Unicorn-9081.exe
5076	Unicorn-59606.exe
3948	Unicorn-56762.exe
4296	Unicorn-30524.exe
3224	Unicorn-32793.exe
3184	Unicorn-41401.exe
720	Unicorn-13711.exe
4904	Unicorn-29721.exe
1080	Unicorn-29721.exe
1548	Unicorn-1215.exe
4288	Unicorn-11215.exe
4208	Unicorn-4287.exe
4092	Unicorn-12175.exe
2324	Unicorn-36304.exe
3908	Unicorn-64378.exe
4252	Unicorn-63626.exe
3988	Unicorn-58582.exe
4632	Unicorn-58582.exe
4280	Unicorn-9490.exe
2956	Unicorn-24767.exe
3624	Unicorn-24767.exe
2028	Unicorn-44633.exe
4560	Unicorn-62739.exe
4564	Unicorn-46294.exe
736	Unicorn-43449.exe
2404	Unicorn-61431.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1672 wrote to memory of 3052	1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe	Unicorn-21133.exe
PID 1672 wrote to memory of 3052	1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe	Unicorn-21133.exe
PID 1672 wrote to memory of 3052	1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe	Unicorn-21133.exe
PID 1672 wrote to memory of 1604	1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe	Unicorn-35004.exe
PID 1672 wrote to memory of 1604	1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe	Unicorn-35004.exe
PID 1672 wrote to memory of 1604	1672	96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe	Unicorn-35004.exe
PID 3052 wrote to memory of 2196	3052	Unicorn-21133.exe	Unicorn-54870.exe
PID 3052 wrote to memory of 2196	3052	Unicorn-21133.exe	Unicorn-54870.exe
PID 3052 wrote to memory of 2196	3052	Unicorn-21133.exe	Unicorn-54870.exe
PID 1604 wrote to memory of 4204	1604	Unicorn-35004.exe	Unicorn-53846.exe
PID 1604 wrote to memory of 4204	1604	Unicorn-35004.exe	Unicorn-53846.exe
PID 1604 wrote to memory of 4204	1604	Unicorn-35004.exe	Unicorn-53846.exe
PID 3052 wrote to memory of 1972	3052	Unicorn-21133.exe	Unicorn-17727.exe
PID 3052 wrote to memory of 1972	3052	Unicorn-21133.exe	Unicorn-17727.exe
PID 3052 wrote to memory of 1972	3052	Unicorn-21133.exe	Unicorn-17727.exe
PID 2196 wrote to memory of 4484	2196	Unicorn-54870.exe	Unicorn-64887.exe
PID 2196 wrote to memory of 4484	2196	Unicorn-54870.exe	Unicorn-64887.exe
PID 2196 wrote to memory of 4484	2196	Unicorn-54870.exe	Unicorn-64887.exe
PID 4204 wrote to memory of 3776	4204	Unicorn-53846.exe	Unicorn-49174.exe
PID 4204 wrote to memory of 3776	4204	Unicorn-53846.exe	Unicorn-49174.exe
PID 4204 wrote to memory of 3776	4204	Unicorn-53846.exe	Unicorn-49174.exe
PID 1604 wrote to memory of 4464	1604	Unicorn-35004.exe	Unicorn-7923.exe
PID 1604 wrote to memory of 4464	1604	Unicorn-35004.exe	Unicorn-7923.exe
PID 1604 wrote to memory of 4464	1604	Unicorn-35004.exe	Unicorn-7923.exe
PID 1972 wrote to memory of 4568	1972	Unicorn-17727.exe	Unicorn-40534.exe
PID 1972 wrote to memory of 4568	1972	Unicorn-17727.exe	Unicorn-40534.exe
PID 1972 wrote to memory of 4568	1972	Unicorn-17727.exe	Unicorn-40534.exe
PID 4484 wrote to memory of 4020	4484	Unicorn-64887.exe	Unicorn-26713.exe
PID 4484 wrote to memory of 4020	4484	Unicorn-64887.exe	Unicorn-26713.exe
PID 4484 wrote to memory of 4020	4484	Unicorn-64887.exe	Unicorn-26713.exe
PID 3776 wrote to memory of 4060	3776	Unicorn-49174.exe	Unicorn-9167.exe
PID 3776 wrote to memory of 4060	3776	Unicorn-49174.exe	Unicorn-9167.exe
PID 3776 wrote to memory of 4060	3776	Unicorn-49174.exe	Unicorn-9167.exe
PID 4204 wrote to memory of 1200	4204	Unicorn-53846.exe	Unicorn-20796.exe
PID 4204 wrote to memory of 1200	4204	Unicorn-53846.exe	Unicorn-20796.exe
PID 4204 wrote to memory of 1200	4204	Unicorn-53846.exe	Unicorn-20796.exe
PID 4464 wrote to memory of 2532	4464	Unicorn-7923.exe	Unicorn-23065.exe
PID 4464 wrote to memory of 2532	4464	Unicorn-7923.exe	Unicorn-23065.exe
PID 4464 wrote to memory of 2532	4464	Unicorn-7923.exe	Unicorn-23065.exe
PID 4568 wrote to memory of 2432	4568	Unicorn-40534.exe	Unicorn-7631.exe
PID 4568 wrote to memory of 2432	4568	Unicorn-40534.exe	Unicorn-7631.exe
PID 4568 wrote to memory of 2432	4568	Unicorn-40534.exe	Unicorn-7631.exe
PID 1972 wrote to memory of 4452	1972	Unicorn-17727.exe	Unicorn-35705.exe
PID 1972 wrote to memory of 4452	1972	Unicorn-17727.exe	Unicorn-35705.exe
PID 1972 wrote to memory of 4452	1972	Unicorn-17727.exe	Unicorn-35705.exe
PID 4484 wrote to memory of 2332	4484	Unicorn-64887.exe	Unicorn-30073.exe
PID 4484 wrote to memory of 2332	4484	Unicorn-64887.exe	Unicorn-30073.exe
PID 4484 wrote to memory of 2332	4484	Unicorn-64887.exe	Unicorn-30073.exe
PID 4020 wrote to memory of 1192	4020	Unicorn-26713.exe	Unicorn-49939.exe
PID 4020 wrote to memory of 1192	4020	Unicorn-26713.exe	Unicorn-49939.exe
PID 4020 wrote to memory of 1192	4020	Unicorn-26713.exe	Unicorn-49939.exe
PID 4060 wrote to memory of 964	4060	Unicorn-9167.exe	Unicorn-25814.exe
PID 4060 wrote to memory of 964	4060	Unicorn-9167.exe	Unicorn-25814.exe
PID 4060 wrote to memory of 964	4060	Unicorn-9167.exe	Unicorn-25814.exe
PID 3776 wrote to memory of 2460	3776	Unicorn-49174.exe	Unicorn-44599.exe
PID 3776 wrote to memory of 2460	3776	Unicorn-49174.exe	Unicorn-44599.exe
PID 3776 wrote to memory of 2460	3776	Unicorn-49174.exe	Unicorn-44599.exe
PID 1200 wrote to memory of 1424	1200	Unicorn-20796.exe	Unicorn-47443.exe
PID 1200 wrote to memory of 1424	1200	Unicorn-20796.exe	Unicorn-47443.exe
PID 1200 wrote to memory of 1424	1200	Unicorn-20796.exe	Unicorn-47443.exe
PID 2532 wrote to memory of 4088	2532	Unicorn-23065.exe	Unicorn-63888.exe
PID 2532 wrote to memory of 4088	2532	Unicorn-23065.exe	Unicorn-63888.exe
PID 2532 wrote to memory of 4088	2532	Unicorn-23065.exe	Unicorn-63888.exe
PID 4464 wrote to memory of 2044	4464	Unicorn-7923.exe	Unicorn-35382.exe

C:\Users\Admin\AppData\Local\Temp\96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe
"C:\Users\Admin\AppData\Local\Temp\96ee0ac00c522c51a8509e982b44e94838f85507bfeb45ae4922f341833be768.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-21133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21133.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-64887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64887.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-26713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26713.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-49939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49939.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-47641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47641.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-1298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1298.exe
8⤵
- Executes dropped EXE
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-43449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43449.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-34867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34867.exe
10⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-37130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37130.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32287.exe
12⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-60749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60749.exe
13⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-56643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56643.exe
13⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
14⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-12254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12254.exe
15⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
16⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
17⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 660
16⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-22850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22850.exe
12⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-18992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18992.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
14⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-34140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34140.exe
15⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
16⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 636
14⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-54196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54196.exe
11⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-63245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63245.exe
12⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-63519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63519.exe
13⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-51103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51103.exe
14⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-521.exe
15⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6568 -s 616
16⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-11586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11586.exe
12⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-36636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36636.exe
13⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe
14⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-27650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27650.exe
15⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 744
12⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 720
8⤵
- Program crash
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-30524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30524.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-49366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49366.exe
8⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-33034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33034.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-47708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47708.exe
10⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
11⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 640
12⤵
- Program crash
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 616
11⤵
- Program crash
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-16240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16240.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-24211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24211.exe
9⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 632
10⤵
- Program crash
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 744
7⤵
- Program crash
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-31769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31769.exe
8⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-35146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35146.exe
9⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-18186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18186.exe
10⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-34864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34864.exe
11⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-42640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42640.exe
12⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-2828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2828.exe
13⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
14⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-43935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43935.exe
15⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-14238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14238.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
17⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 724
12⤵
- Program crash
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-7874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7874.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
10⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-65009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65009.exe
11⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-20624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20624.exe
12⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
13⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
14⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
15⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
16⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-35010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35010.exe
8⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-4937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4937.exe
9⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
10⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
11⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exe
12⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-65418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65418.exe
13⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-35210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35210.exe
14⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-31818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31818.exe
15⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-32028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32028.exe
16⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
17⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-30966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30966.exe
11⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-26332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26332.exe
12⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-35210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35210.exe
13⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
14⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-25293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25293.exe
15⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-37340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37340.exe
16⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 616
10⤵
- Program crash
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe
7⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-33034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33034.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-65290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65290.exe
9⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 628
10⤵
- Program crash
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 740
8⤵
- Program crash
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 720
7⤵
- Program crash
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 720
6⤵
- Program crash
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-30073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30073.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-65238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65238.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-59606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59606.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-62739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62739.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-9307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9307.exe
9⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
10⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-21424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21424.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-32348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32348.exe
9⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-41421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41421.exe
10⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40330.exe
11⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-37983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37983.exe
12⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-61638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61638.exe
13⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-23562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23562.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
15⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-26314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26314.exe
16⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-41282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41282.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe
12⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-44316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44316.exe
13⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-7106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7106.exe
13⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe
14⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-37340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37340.exe
15⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61431.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-43786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43786.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-31772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31772.exe
9⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
10⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-26058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26058.exe
11⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26332.exe
12⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-17229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17229.exe
13⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-13385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13385.exe
14⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
15⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-10764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10764.exe
16⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 764
7⤵
- Program crash
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-56762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56762.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-46294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46294.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-43786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43786.exe
8⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-5897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5897.exe
9⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-10331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10331.exe
10⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe
11⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-24522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24522.exe
12⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-3166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3166.exe
13⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
14⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-45916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45916.exe
15⤵
PID:344

C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
16⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
17⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-48835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48835.exe
7⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-19722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19722.exe
8⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
9⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 652
9⤵
- Program crash
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 752
6⤵
- Program crash
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 712
5⤵
- Program crash
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 724
4⤵
- Program crash
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-7771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7771.exe
9⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-55245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55245.exe
11⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
12⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-42640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42640.exe
13⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-45389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45389.exe
14⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
15⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
16⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
17⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
18⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
13⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-47373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47373.exe
14⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
15⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
16⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exe
17⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-5781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5781.exe
18⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6292 -s 636
13⤵
- Program crash
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-883.exe
12⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-25631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25631.exe
13⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-7832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7832.exe
15⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
16⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
17⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 696
11⤵
- Program crash
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-47434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47434.exe
8⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-18245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18245.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-20362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20362.exe
11⤵
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-64906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64906.exe
12⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-42954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42954.exe
13⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-18442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18442.exe
14⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-22085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22085.exe
15⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
16⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-29619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29619.exe
12⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
13⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
14⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30559.exe
15⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-46964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46964.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-45002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45002.exe
12⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
13⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25610.exe
14⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-53660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53660.exe
15⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 740
7⤵
- Program crash
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-9081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9081.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-44633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44633.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-8731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8731.exe
8⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-7116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7116.exe
9⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exe
7⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-24330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24330.exe
8⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-56241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56241.exe
8⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-60682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60682.exe
9⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 724
9⤵
- Program crash
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-30640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30640.exe
7⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
8⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-9438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9438.exe
9⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-59935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59935.exe
10⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-18253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18253.exe
11⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-49808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49808.exe
12⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-49485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49485.exe
13⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-54044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54044.exe
14⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
15⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe
16⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
11⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-43466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43466.exe
12⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
13⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-61919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61919.exe
14⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-39900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39900.exe
15⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 692
7⤵
- Program crash
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-47434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47434.exe
7⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
9⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-13196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13196.exe
10⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-61937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61937.exe
11⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 632
12⤵
- Program crash
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-20976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20976.exe
10⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-39056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39056.exe
11⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
12⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-50012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50012.exe
13⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
14⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
15⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 652
8⤵
- Program crash
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 744
6⤵
- Program crash
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 744
5⤵
- Program crash
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-35705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35705.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-14037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14037.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-36304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36304.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe
8⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-368.exe
9⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
10⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-26058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26058.exe
11⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-22899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22899.exe
12⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-44316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44316.exe
13⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-7106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7106.exe
13⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
14⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-38364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38364.exe
15⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4252 -s 708
13⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 628
12⤵
- Program crash
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 636
10⤵
- Program crash
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 724
8⤵
- Program crash
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-59011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59011.exe
7⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-38154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38154.exe
8⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
9⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exe
10⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-6412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6412.exe
11⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-54029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54029.exe
12⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-39181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39181.exe
13⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
14⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
15⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
16⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
17⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-33203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33203.exe
11⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-36685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36685.exe
12⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-8012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8012.exe
13⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
14⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
15⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-22879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22879.exe
16⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-42867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42867.exe
10⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-47089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47089.exe
11⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 664
10⤵
- Program crash
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 748
8⤵
- Program crash
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 728
7⤵
- Program crash
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-64378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64378.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-13339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13339.exe
7⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-27359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27359.exe
9⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23749.exe
10⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-51572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51572.exe
11⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
12⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
13⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
14⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-38364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38364.exe
15⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 636
10⤵
- Program crash
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-19705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19705.exe
7⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-28045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28045.exe
8⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-27914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27914.exe
9⤵
PID:1188

C:\Users\Admin\AppData\Local\Temp\Unicorn-61937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61937.exe
10⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-31501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31501.exe
11⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
12⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-20828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20828.exe
13⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-15938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15938.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-25797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25797.exe
9⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-29279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29279.exe
10⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
11⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-58652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58652.exe
12⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
13⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-56397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56397.exe
14⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 716
7⤵
- Program crash
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-39615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39615.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-46858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46858.exe
7⤵
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-368.exe
8⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 756
5⤵
- Program crash
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 736
4⤵
- Program crash
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 752
3⤵
- Program crash
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-35004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35004.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-25814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25814.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-52112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52112.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-13711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13711.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:720

C:\Users\Admin\AppData\Local\Temp\Unicorn-39050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39050.exe
9⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-30914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30914.exe
10⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-55348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55348.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-41328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41328.exe
10⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7136 -s 728
11⤵
- Program crash
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-32121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32121.exe
8⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-11212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11212.exe
9⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-48077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48077.exe
10⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 712
8⤵
- Program crash
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-41401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41401.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-60243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60243.exe
8⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-54876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54876.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-58829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58829.exe
10⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-16307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16307.exe
11⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-36060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36060.exe
12⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-46349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46349.exe
13⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-28429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28429.exe
14⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe
16⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe
17⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-10486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10486.exe
13⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-20554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20554.exe
14⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-19466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19466.exe
15⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-18736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18736.exe
16⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-53910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53910.exe
17⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-54769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54769.exe
12⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-48074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48074.exe
13⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23562.exe
14⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
15⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-34591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34591.exe
16⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-18757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18757.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24115.exe
9⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 720
7⤵
- Program crash
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-12729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12729.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-29721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29721.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-1935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1935.exe
8⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-24194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24194.exe
9⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-38349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38349.exe
10⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-40330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40330.exe
11⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29130.exe
12⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-16991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16991.exe
13⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-53279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53279.exe
14⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-37212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37212.exe
15⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-5403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5403.exe
16⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-34591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34591.exe
17⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-4656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4656.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-20063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20063.exe
12⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-33349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33349.exe
13⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
14⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
15⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
16⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-6064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6064.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
9⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-45386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45386.exe
10⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-33226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33226.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-10572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10572.exe
12⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-21724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21724.exe
13⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-55711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55711.exe
14⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-2633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2633.exe
15⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28365.exe
16⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
17⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-11635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11635.exe
12⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-55952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55952.exe
13⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-25674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25674.exe
14⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-3867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3867.exe
15⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
16⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-22166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22166.exe
17⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 716
8⤵
- Program crash
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45111.exe
7⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-2956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2956.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
9⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 636
10⤵
- Program crash
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 724
6⤵
- Program crash
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-44599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44599.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-32595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32595.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-29721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29721.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-975.exe
8⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
9⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-15900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15900.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-43615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43615.exe
12⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-9996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9996.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7774.exe
14⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-17229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17229.exe
15⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
16⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe
17⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
18⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 660
13⤵
- Program crash
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-1584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1584.exe
12⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-10096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10096.exe
8⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-41328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41328.exe
9⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-29049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29049.exe
7⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-24194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24194.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-38349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38349.exe
9⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-10895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10895.exe
10⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-655.exe
11⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-1292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1292.exe
12⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
12⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
13⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
14⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
15⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-26826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26826.exe
16⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-39283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39283.exe
11⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-50012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50012.exe
13⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
14⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
15⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-59316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59316.exe
10⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-15094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15094.exe
11⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-32461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32461.exe
13⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-50890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50890.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
15⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-1215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1215.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-1935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1935.exe
7⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-48156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48156.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
9⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
10⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-61072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61072.exe
11⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-19914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19914.exe
12⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-36685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36685.exe
13⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-61660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61660.exe
14⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
15⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
16⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-22879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22879.exe
17⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
12⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
13⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-50524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50524.exe
14⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-64180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64180.exe
15⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
16⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-57329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57329.exe
11⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-1630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1630.exe
12⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-60560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60560.exe
13⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
14⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-18736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18736.exe
15⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-40013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40013.exe
16⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 716
8⤵
- Program crash
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54772.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-24668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24668.exe
8⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-46922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46922.exe
9⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
10⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19914.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exe
12⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe
13⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
14⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-19231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19231.exe
15⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
11⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
12⤵
PID:584

C:\Users\Admin\AppData\Local\Temp\Unicorn-29087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29087.exe
13⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
14⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
15⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-1008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1008.exe
10⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-23260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23260.exe
11⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-35210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35210.exe
12⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-31818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31818.exe
13⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-27853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27853.exe
14⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-5644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5644.exe
15⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-54349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54349.exe
16⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 716
6⤵
- Program crash
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 740
5⤵
- Program crash
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-20796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20796.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-47443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47443.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-57945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57945.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-11215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11215.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-57296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57296.exe
8⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe
9⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
10⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-34946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34946.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
9⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
10⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-38346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38346.exe
11⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-63757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63757.exe
12⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-53279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53279.exe
13⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25503.exe
14⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
15⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
16⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-18117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18117.exe
10⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7027.exe
11⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-25674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25674.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-34140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34140.exe
13⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exe
14⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 712
10⤵
- Program crash
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-20409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20409.exe
7⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-61389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61389.exe
8⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
9⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
10⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-42867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42867.exe
10⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48461.exe
11⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-51594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51594.exe
12⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10075.exe
13⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-45916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45916.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
15⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
16⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6344 -s 624
10⤵
- Program crash
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-48049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48049.exe
8⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
9⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 492
10⤵
- Program crash
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-883.exe
9⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25631.exe
10⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 716
7⤵
- Program crash
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-4287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4287.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-4696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4696.exe
7⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe
8⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-13129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13129.exe
9⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
10⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64497.exe
10⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-64906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64906.exe
11⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
12⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50012.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
14⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-40860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40860.exe
15⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1912 -s 608
12⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 668
10⤵
- Program crash
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-54324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54324.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-16307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16307.exe
8⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-40668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40668.exe
9⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-49997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49997.exe
10⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-18992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18992.exe
11⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
12⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
13⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14025.exe
14⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 736
10⤵
- Program crash
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
9⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
11⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
12⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-51612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51612.exe
13⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 624
11⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 752
6⤵
- Program crash
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-8121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8121.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-12175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12175.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-39699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39699.exe
7⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-39516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39516.exe
8⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-18698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18698.exe
9⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63580.exe
10⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 636
11⤵
- Program crash
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-54196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54196.exe
10⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63245.exe
11⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6520 -s 628
10⤵
- Program crash
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46275.exe
7⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-31836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31836.exe
8⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-57226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57226.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe
10⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-27743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27743.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
12⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-64796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64796.exe
13⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64586.exe
14⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-39900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39900.exe
15⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56305.exe
10⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-30477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30477.exe
11⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47872.exe
12⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-32330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32330.exe
13⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-33692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33692.exe
14⤵
PID:584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5460 -s 624
8⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
6⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26771.exe
7⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65485.exe
8⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 664
7⤵
- Program crash
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 740
5⤵
- Program crash
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 740
4⤵
- Program crash
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-7923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7923.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-23065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23065.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-63888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63888.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-10617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10617.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-63626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63626.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-56650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56650.exe
7⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
8⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-17119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17119.exe
9⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
10⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe
11⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-29279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29279.exe
12⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10782.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-17101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17101.exe
14⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14814.exe
15⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9365.exe
16⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
11⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-54815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54815.exe
12⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
13⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
14⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
15⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49399.exe
10⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-63757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63757.exe
11⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-33349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33349.exe
12⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-33695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33695.exe
13⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
14⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
15⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-44870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44870.exe
6⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-6540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6540.exe
7⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
8⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 724
6⤵
- Program crash
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 720
5⤵
- Program crash
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-35382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35382.exe
4⤵
- Executes dropped EXE
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 740
4⤵
- Program crash
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 720
3⤵
- Program crash
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 740
2⤵
- Program crash
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1672 -ip 1672
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3052 -ip 3052
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1604 -ip 1604
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2196 -ip 2196
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4204 -ip 4204
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1972 -ip 1972
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4484 -ip 4484
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3776 -ip 3776
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4568 -ip 4568
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4464 -ip 4464
1⤵
PID:424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4020 -ip 4020
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4060 -ip 4060
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1200 -ip 1200
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2532 -ip 2532
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4452 -ip 4452
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2432 -ip 2432
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2332 -ip 2332
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1192 -ip 1192
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 964 -ip 964
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2460 -ip 2460
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1424 -ip 1424
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4412 -ip 4412
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2568 -ip 2568
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4936 -ip 4936
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2480 -ip 2480
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2888 -ip 2888
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3884 -ip 3884
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2244 -ip 2244
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4148 -ip 4148
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3032 -ip 3032
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2472 -ip 2472
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3340 -ip 3340
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4556 -ip 4556
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2616 -ip 2616
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3164 -ip 3164
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1876 -ip 1876
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1888 -ip 1888
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3972 -ip 3972
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3948 -ip 3948
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4296 -ip 4296
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2324 -ip 2324
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4252 -ip 4252
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4904 -ip 4904
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3184 -ip 3184
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3988 -ip 3988
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4632 -ip 4632
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4280 -ip 4280
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3624 -ip 3624
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2028 -ip 2028
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2956 -ip 2956
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4560 -ip 4560
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 736 -ip 736
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4872 -ip 4872
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4036 -ip 4036
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1396 -ip 1396
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1716 -ip 1716
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1080 -ip 1080
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 700 -ip 700
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3224 -ip 3224
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 720 -ip 720
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5076 -ip 5076
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2440 -ip 2440
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4564 -ip 4564
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1548 -ip 1548
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2404 -ip 2404
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2856 -ip 2856
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2116 -ip 2116
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3188 -ip 3188
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4536 -ip 4536
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4412 -ip 4412
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1760 -ip 1760
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3908 -ip 3908
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4492 -ip 4492
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1656 -ip 1656
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2692 -ip 2692
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4220 -ip 4220
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1440 -ip 1440
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2968 -ip 2968
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5620 -ip 5620
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1652 -ip 1652
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4208 -ip 4208
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3740 -ip 3740
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5536 -ip 5536
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5272 -ip 5272
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3320 -ip 3320
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4636 -ip 4636
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5420 -ip 5420
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5428 -ip 5428
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5612 -ip 5612
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5140 -ip 5140
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5324 -ip 5324
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4092 -ip 4092
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5760 -ip 5760
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5644 -ip 5644
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5264 -ip 5264
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4000 -ip 4000
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4020 -ip 4020
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5664 -ip 5664
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5588 -ip 5588
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1268 -ip 1268
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5308 -ip 5308
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5368 -ip 5368
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5208 -ip 5208
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2568 -ip 2568
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4288 -ip 4288
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2292 -ip 2292
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5916 -ip 5916
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5900 -ip 5900
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5788 -ip 5788
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5748 -ip 5748
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 424 -ip 424
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5848 -ip 5848
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6092 -ip 6092
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6060 -ip 6060
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6120 -ip 6120
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2252 -ip 2252
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4752 -ip 4752
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6136 -ip 6136
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5408 -ip 5408
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2872 -ip 2872
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5544 -ip 5544
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7128 -ip 7128
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6688 -ip 6688
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6632 -ip 6632
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7136 -ip 7136
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5460 -ip 5460
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5652 -ip 5652
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5292 -ip 5292
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5964 -ip 5964
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4732 -ip 4732
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4880 -ip 4880
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3576 -ip 3576
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5940 -ip 5940
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4124 -ip 4124
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5880 -ip 5880
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5836 -ip 5836
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6032 -ip 6032
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5932 -ip 5932
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3180 -ip 3180
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5924 -ip 5924
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4556 -ip 4556
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5596 -ip 5596
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5556 -ip 5556
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 548 -ip 548
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3164 -ip 3164
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5892 -ip 5892
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5296 -ip 5296
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6088 -ip 6088
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5684 -ip 5684
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5196 -ip 5196
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2408 -ip 2408
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5700 -ip 5700
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5780 -ip 5780
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2676 -ip 2676
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5984 -ip 5984
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 452 -ip 452
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1316 -ip 1316
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5720 -ip 5720
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6304 -ip 6304
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5524 -ip 5524
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5820 -ip 5820
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6056 -ip 6056
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3708 -ip 3708
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6404 -ip 6404
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6352 -ip 6352
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6520 -ip 6520
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6412 -ip 6412
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6812 -ip 6812
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6700 -ip 6700
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7100 -ip 7100
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6248 -ip 6248
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6596 -ip 6596
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6344 -ip 6344
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1200 -ip 1200
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5716 -ip 5716
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6768 -ip 6768
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2132 -ip 2132
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2124 -ip 2124
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6776 -ip 6776
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6564 -ip 6564
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6732 -ip 6732
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6644 -ip 6644
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4484 -ip 4484
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6932 -ip 6932
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6516 -ip 6516
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7016 -ip 7016
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6260 -ip 6260
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6980 -ip 6980
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6456 -ip 6456
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6312 -ip 6312
1⤵
PID:888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5280 -ip 5280
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3204 -ip 3204
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5540 -ip 5540
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5664 -ip 5664
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1188 -ip 1188
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5164 -ip 5164
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5420 -ip 5420
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6604 -ip 6604
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3016 -ip 3016
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3300 -ip 3300
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2728 -ip 2728
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5904 -ip 5904
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6020 -ip 6020
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5508 -ip 5508
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3588 -ip 3588
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6948 -ip 6948
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6856 -ip 6856
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6292 -ip 6292
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1552 -ip 1552
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5632 -ip 5632
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5476 -ip 5476
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1544 -ip 1544
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3592 -ip 3592
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4936 -ip 4936
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5356 -ip 5356
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5332 -ip 5332
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6696 -ip 6696
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5784 -ip 5784
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4732 -ip 4732
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5868 -ip 5868
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3012 -ip 3012
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4924 -ip 4924
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5652 -ip 5652
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5352 -ip 5352
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3172 -ip 3172
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5128 -ip 5128
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6300 -ip 6300
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2872 -ip 2872
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5492 -ip 5492
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5788 -ip 5788
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5924 -ip 5924
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1072 -ip 1072
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5792 -ip 5792
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5948 -ip 5948
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1276 -ip 1276
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1060 -ip 1060
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6088 -ip 6088
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6440 -ip 6440
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6112 -ip 6112
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6308 -ip 6308
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7008 -ip 7008
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6920 -ip 6920
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4556 -ip 4556
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4368 -ip 4368
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4560 -ip 4560
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3032 -ip 3032
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4632 -ip 4632
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5728 -ip 5728
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6864 -ip 6864
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1380 -ip 1380
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1652 -ip 1652
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4276 -ip 4276
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6236 -ip 6236
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5672 -ip 5672
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1888 -ip 1888
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6876 -ip 6876
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5876 -ip 5876
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5360 -ip 5360
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6660 -ip 6660
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6268 -ip 6268
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5944 -ip 5944
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7104 -ip 7104
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3304 -ip 3304
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5580 -ip 5580
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4244 -ip 4244
1⤵
PID:2752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6844 -ip 6844
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5804 -ip 5804
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4456 -ip 4456
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1192 -ip 1192
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4772 -ip 4772
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2844 -ip 2844
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5980 -ip 5980
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6952 -ip 6952
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5920 -ip 5920
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6072 -ip 6072
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3908 -ip 3908
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5444 -ip 5444
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5404 -ip 5404
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1912 -ip 1912
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6140 -ip 6140
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4000 -ip 4000
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 620 -ip 620
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7108 -ip 7108
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6752 -ip 6752
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6536 -ip 6536
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6436 -ip 6436
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5984 -ip 5984
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 220 -ip 220
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6040 -ip 6040
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6552 -ip 6552
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2856 -ip 2856
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1396 -ip 1396
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1816 -ip 1816
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6900 -ip 6900
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6520 -ip 6520
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6768 -ip 6768
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3104 -ip 3104
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6612 -ip 6612
1⤵
PID:2752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6580 -ip 6580
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6848 -ip 6848
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2500 -ip 2500
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6684 -ip 6684
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4868 -ip 4868
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 916 -ip 916
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6812 -ip 6812
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6064 -ip 6064
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6160 -ip 6160
1⤵
PID:2420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7136 -ip 7136
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5044 -ip 5044
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5780 -ip 5780
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2252 -ip 2252
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3112 -ip 3112
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3644 -ip 3644
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6792 -ip 6792
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5740 -ip 5740
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3956 -ip 3956
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 964 -ip 964
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5424 -ip 5424
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7016 -ip 7016
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3812 -ip 3812
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7004 -ip 7004
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6104 -ip 6104
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7132 -ip 7132
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6152 -ip 6152
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6716 -ip 6716
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7052 -ip 7052
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5696 -ip 5696
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4004 -ip 4004
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5280 -ip 5280
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2532 -ip 2532
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6568 -ip 6568
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6912 -ip 6912
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5848 -ip 5848
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6892 -ip 6892
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2068 -ip 2068
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3068 -ip 3068
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3624 -ip 3624
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5708 -ip 5708
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6964 -ip 6964
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7156 -ip 7156
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5276 -ip 5276
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4252 -ip 4252
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6240 -ip 6240
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3752 -ip 3752
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 7064 -ip 7064
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1448 -ip 1448
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1920 -ip 1920
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3192 -ip 3192
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3108 -ip 3108
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6564 -ip 6564
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5416 -ip 5416
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 584 -ip 584
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5496 -ip 5496
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3576 -ip 3576
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6004 -ip 6004
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4440 -ip 4440
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4372 -ip 4372
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4116 -ip 4116
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2316 -ip 2316
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5524 -ip 5524
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6652 -ip 6652
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5744 -ip 5744
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2036 -ip 2036
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6080 -ip 6080
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6696 -ip 6696
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6076 -ip 6076
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6548 -ip 6548
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3580 -ip 3580
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5632 -ip 5632
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6008 -ip 6008
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6124 -ip 6124
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 888 -ip 888
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6480 -ip 6480
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2044 -ip 2044
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4528 -ip 4528
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2488 -ip 2488
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5072 -ip 5072
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4304 -ip 4304
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5500 -ip 5500
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1656 -ip 1656
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2064 -ip 2064
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3592 -ip 3592
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6308 -ip 6308
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6704 -ip 6704
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6972 -ip 6972
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1676 -ip 1676
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4276 -ip 4276
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3836 -ip 3836
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5856 -ip 5856
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6572 -ip 6572
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 760 -ip 760
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6592 -ip 6592
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6896 -ip 6896
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6880 -ip 6880
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 344 -ip 344
1⤵
PID:888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5236 -ip 5236
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3588 -ip 3588
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5492 -ip 5492
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2216 -ip 2216
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1716 -ip 1716
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3020 -ip 3020
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1888 -ip 1888
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2968 -ip 2968
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6400 -ip 6400
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5088 -ip 5088
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1672 -ip 1672
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5592 -ip 5592
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4360 -ip 4360
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5768 -ip 5768
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3932 -ip 3932
1⤵
PID:6080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12729.exe

Filesize
184KB

MD5
3fc8309d2b789314fb798faee43edf10

SHA1
3fa185c9670e0cb590d0515227bf04d64284a40f

SHA256
d17b8435fbef6e7cc11d195065c22d27dd6a93dee8b04296b7ec553a42911fe0

SHA512
66bc8627ae68b9d7a96ca04e3e915bf9cbb4274fa3e6a40b8fd3b4f85dc33a8267b744cd354170799c53b874df245011ff01759ce460b1f9659d77e46ebd2578

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe

Filesize
184KB

MD5
6f155a35181f5ef77838a9a82e63f4e3

SHA1
ed52b21048654b45486283f3aad9d4bccbfd09f9

SHA256
00eaecfc678a0a763ba2c7c0a36cf606eb7b3ac8eed731ef3d364777077d3abc

SHA512
cc4a67b45dd618f714b4e23e338c5f0bb3fcdcfdc7a9e56626d69615caee0eb43e79455ee8b114340e3e9f1ade058736efbc2ab393fff0ad13eb006b3210a2cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17785.exe

Filesize
184KB

MD5
62db422032462479a6a43a8d87e5053a

SHA1
bdc49066561c14d553a148c49c5f0f4fe509b91a

SHA256
657cd0dd98c4f7cbbe30427c9fee53eb0d0bc8084d76a330e4f8601b4fc23c43

SHA512
709d29876b98761fe8f020cd8a6e96de44dd3d1daad7e22dbdd4eda2a61d1a99ef1a0651527333c0cbba3e12969419ef31d85685645e550bda8450623ad676af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20796.exe

Filesize
184KB

MD5
43bfd03dc19ad3b6a001b9f1b702f8e5

SHA1
356a6f241bbae8094e2ee7227b552d6bb64100c9

SHA256
827f376d4a432bcffd879363088a21e337dc153b08661b760afa6e074b7ae885

SHA512
1b6fe26e73de57fe604ee8e5c459e487eb1398861a01a59379cd060497e582f8b8afe48aa6a1c84f8d3e5fdd0346a797b7bcbdd8148f732262767bd2f2679727

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21133.exe

Filesize
184KB

MD5
09fbd25fd098d8d6bb46666119ab0ba1

SHA1
c62b4a61545c5b0b4bb2964ab0bee3b9661f007e

SHA256
52ce837dda0115fcd953cb77ced0d766ef538b9a042410ffe80b16eb1ac7d34b

SHA512
6b0d61295601630f5e225de9b69a18aada886f8f9244b31cd03eaa431747afe6a19ca2d428a7bf6042e0bcf333e4b04ebd5e9d7d6c4d06d825ce09a134f49691

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23065.exe

Filesize
184KB

MD5
a6ecc5ce530958bc5c012f69264e8afd

SHA1
7f7e1e905299878e49ab1f904440141bd9fd1952

SHA256
b7e8e1309d74e59c7a5c01b5d39042d02c17888ac1a8450c884947384bf7373a

SHA512
20e4204245017ad675680c8fab28aa2a6af1d9781c121e6a387d6d40eaa6828be7b41c1b27c4c76ea899c37646bd37ee0c2cda78099d9f4ed42c7b37f252d306

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24845.exe

Filesize
184KB

MD5
94818ea0045aabd6d099771ba29d143b

SHA1
938363fa2bb5e6067a12c1e7272a7d1510c94f61

SHA256
827fed7f327b0d7461e703b4fcefc21cd444cb8e03b75f05c956e6da9116ce12

SHA512
f4381b5c2fce87d0e5da34ee59696283b3427e64dd2712396123292c419e07b037181e5792a9ce5a4f048169afd71b5da74d67943cbaa265744135b57cfb14a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe

Filesize
184KB

MD5
d4c0033f6c434c72052a7c879badd068

SHA1
a6d09a129abb4fe697bf675dcfca81cccaeb2240

SHA256
3a6a122125920405fdf48cdf80bac3f9e7857f10aba2a0ee0265ba3562e99bbc

SHA512
13bb15dc38175fc4abb4bfdd62f243201a5563e280fb0daf2293d7bb4c68f6075e42b74cdbbde32c2c5f4a9a8597bc059ea8e0d010e7c1fa714768450a16b34b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25814.exe

Filesize
184KB

MD5
f6a2186463b979a43819352a4930ff34

SHA1
195143b75e81bdbf30a5b17581c212780faa7907

SHA256
7d6fd22f35474abeca1456afaa6578d45f8445cbc626e1bf923a5fb8ae791c1a

SHA512
97c3c70fb63607d677cc9892d1752bbaae6b28c44492d7cb65d2aadca9ebf61db4a1edfaeedc49749f6cdea30e4aaf60579ca692ffeb7933e7f30f873b1573c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25884.exe

Filesize
184KB

MD5
cd1fa67d4ed694e3525ef4d75141e168

SHA1
3578e19a88f71a40888a7ce07a6ce91d38fe76d2

SHA256
3d981470821f916dc3943ebcbccfa10d7833d8d1725fdd3b85bad452e3e7ffc2

SHA512
dbbab0111adbdb129b83802e9606b2e30adb58730334ccf249d1f7be4ba07b840d822d782066b3904d5838c01ea4ba280f6eb7d9c2da38e4b7500d7bc5d1542d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26713.exe

Filesize
184KB

MD5
c5bd6c2c0662ce9822fd53e4160801ec

SHA1
6d843efd346f24fb8d96c863fe824eb4def67c96

SHA256
cffcd26e1a57fb540fa8ae1d007001b3706b499797487588bcb2365670f18777

SHA512
45a190d3c284e3e2aa71739a6b5866349fd5efbaa2d0201231fe085b532fbcefc6cf1f67e74049068ba4372a301760cb02871ae6eeed1a394a36d82922b0fcd3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30073.exe

Filesize
184KB

MD5
0888de9003107a7e42271e998f150394

SHA1
e08a43a568153637b4b585a2130a0b4a93e40686

SHA256
aeedc334f67d04dc1a5c362afb05b7315401764c6a31fe1517ba8fee8d19454f

SHA512
918c1e21c353f89d9d76a2f80deb3d531ee554ddb4d50b7ee859e68a20b93b42530e43d6b868ecf54d81ded7af5dcebdde20cde39e1278bf94bc2f88955ab95b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32595.exe

Filesize
184KB

MD5
b6cd7e387da7e3a1e044f1f5e274bdce

SHA1
6be61b6b84203968fa413b3a1e9ef8d81ffa1c5d

SHA256
ff79234d2e1959538efa88e830a90b44bb31f670198126901af586652ccfe5be

SHA512
41b30181c9ad8dc2cf3dfdfa4dcc5d5608d43f5bbff424ca30e76b42f433a874dc6d467f0a49b8258af38c940bd19cbae8e497ce23b841998f906500b60e9b26

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35004.exe

Filesize
184KB

MD5
48b3328a1ffc450949114ca42bf5960b

SHA1
79135518cc90c259f66594fbdaa1f4e35d1273c3

SHA256
217c4a310f75243e99ee637283a8800b32fcd118fc413a9a8afa117469b1f482

SHA512
d63aef1d4b48ba9d6858551fe9558c64c17cab4fa716113682fd70fd866b71d4b96f34620b1c80794e9015126e1e57d503d88d33587c02a6ce77c7d5bf3a0b6a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35382.exe

Filesize
184KB

MD5
d478ad8bf19de97d4e22dc8ec7622d90

SHA1
0c042a91fcd831cdbc5b653586ea84485b00be0e

SHA256
cefdec08f0adad88b052b88a92dcc9e660993a618c6f598618f3d3f92a73f93e

SHA512
d94a0c24e3566c07d7227a765bae6f59a88e144c5d1b6e294ca94a833a166ccd1ab633f06f2853ae19f22847ba1eefa5ef7f6f7df0c8c5dc5ae8c833f4d3adfe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35705.exe

Filesize
184KB

MD5
d453e5112e967ecd64fb98360ad1559c

SHA1
ae078ebd04964b89a58e23ff4da53529b42fa9ed

SHA256
8f51a04d9f54e9bda0a3bac6ee0c4f1cdd0689902fc77b197e83b9fd65e2e486

SHA512
f2df6939e7b8452ac28c3b0496c7dd7939d55d837fd740086e98fb3ce9cc25fc86a6a8ac2fa360cba74367014ce1d62b42ca53475dcb4fbe5df94cf118d41573

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39181.exe

Filesize
184KB

MD5
2dbbe59189e446d21982c92fcef5957b

SHA1
6921b7e25a8cb3f13e03231787523c90b7ccd083

SHA256
341343aaacf09f45edeb5a2910bdbde5aa203e2527a4d6981cf1b5522a56e278

SHA512
d29b02eae5dfaf5a9caab59329f6facf19c957c5abc8bce512ddfb398672c43b18fff32ef65f004867405c670204438451a6a7cf005932ce379e1c19ecd17642

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe

Filesize
184KB

MD5
964f4a7af4d436b7f8136aa9b5e5649e

SHA1
3661d7fc09c69c09e573342cfe40f1520d7b7759

SHA256
0f713ce66631f2ce78fa1b16af0a6dba50b2830108d3cec103b33ebe36ed7d67

SHA512
0964016156d7ef52cbf88fad46ce7c4abc48d6e683d1d885af4ca418fb3868665fde6df7c3f2aba08aa90d6fb64687c9d456c87c69f7708f299508b58aa5b8e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44599.exe

Filesize
184KB

MD5
2ef4cf6175202a2ad285ff0f22085278

SHA1
543406f5af22fcd3107e6c05d6399e74e3f2e04c

SHA256
ade69ebac17961b3cf59edf6e12f37798707aa2ec19513bb6746280e590ed4bd

SHA512
8444bd49b87a000c0a010ff75ccb56ce271ec45bbf382f44c76737e292f8e3a9fdf44fbbbc9faef9b03355e52d0f1c35fb9cee364ceb3b06920b9a4a96682b65

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47443.exe

Filesize
184KB

MD5
b6aa85bf76436f24249ad88fbf056a79

SHA1
8a7af68ed92056837ac6b7a972a2f18af97c7027

SHA256
9b754bc35017d93794a3ec9912a9785b3e02bbdaaa3f38332ea60a13f54b3f81

SHA512
c02b9ac0935df3a1d1d80dac5cf1d3636b37610a5f44a777374515dc167673b806014b3e7fae5fe5f15680c79e5923263935c5bc7d2a86f5d06c91724a410c6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47641.exe

Filesize
184KB

MD5
11d9cdc52c806ca329c951ded1df0611

SHA1
06342fe329289fa0a62dca32e81bba461d17ecd9

SHA256
352252ad5a5f3e18af0cdd30b57c67ab040e392cc4d85089c0b9555b6480811d

SHA512
562268a6ef7133a200dd37ba37fe5cee071b06a98ed8ae3a27081e7e108fc78d3024516cc5ca65aef1e9d4aa0b74e9ec02a3a7274403bcbc3ac8af65ca2ba088

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exe

Filesize
184KB

MD5
73e1cbed2cb9ede095dba6d8ab9ffec0

SHA1
df34250ce6f9c8f73409a206939916e4c6386422

SHA256
422de964c0ce82be00652247043a1ab1248f3cfabaa0961dc6f43e3a9a2bd251

SHA512
64362556400943616b8c0c7b1abbb7e4b72fecec2fde9356b5896919be8064f27edb763ec5781b7dde3353bf8362e5c7502a375493a4f68349ff2edd93417254

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49939.exe

Filesize
184KB

MD5
b6cf1e2f102dc1f1d6f8a67d3652e554

SHA1
ba69e046454d91b736fa8f3530e7fff030005296

SHA256
84f23e2db166c5990dbed0f34d73ee24fccd98b0327b1c957ad139f789aad1a2

SHA512
3ba1b3736822c1f1e92aa03b3d513011ab5b81ff1fa0e4e358205a7ec3b50a53a5697dd7b9d9d04e077fe42fb3004b1ee569cfa601bfd2a16ee87a29d92a1943

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52112.exe

Filesize
184KB

MD5
95f281e81bd1fb76379098922e825b7a

SHA1
97c7e01d9790e759ff40ec082daaee102c6780de

SHA256
ade061e3777ec7619d6f469aed6e1e5c65e1b9ff8a4fd46e0467eb8fbc01f1d3

SHA512
18f423656153c675cb659514086431890c14f1ab693917d01c7f83fec3eae088996c245f682a65eac2eef64fb0e97809893e94db2096f60f71c6695ade03abbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe

Filesize
184KB

MD5
d12893306adeb4d5aeb2225878aeb55b

SHA1
763116df4799a1662c6882bfd56a4ff12879c292

SHA256
977e8bbb2a7e5f9cc38e42453e3f0da3f56b83e094a146aa5450131e0aeab320

SHA512
3d45d44053408034d044bb86d5eda60daef8924735c5f248634d1dacf93a3aac7219de92d8f082bd380e06d2035d11f61b5a3e15d78404bd272012a56d0c39e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe

Filesize
184KB

MD5
862ac927af62b1ca56982d7bda6b8a8f

SHA1
9adeafa2703310571e2e73c633d3947ffe8cfe80

SHA256
fdce865dd84c72595b35d6fc123460b07000338543e583b7b8992123e8dabeb6

SHA512
4fd2a07fa8bdef0915460956d9e5ec364bdea57513c703f3c6a2e27ffce7060097709a1a0b872da9cf0236151571eb188c2bf26f39a51258cbd4fc56a47f36b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55248.exe

Filesize
184KB

MD5
3a50ff695e1f43208b7a51089c72536c

SHA1
885f8a33f518518bf4349f50e91405ef226f6b49

SHA256
c306d9b6be3b908318b8219e50a2d818eeab6ea44a227f55c2d4e77af6afcb03

SHA512
54766cefa8f7b54a5f0f0100b42681b927966e5eedd17e2c14d0076fc91dd0ad2c84dc88c8bf995382c621fe643ea4b6d8e8b018dda5831891f77447b05996f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57555.exe

Filesize
184KB

MD5
96a10d3e5849f26ed9dd12aa5661c2a6

SHA1
3cca1d5b6cd13e2e0cf77996da63a2deecd9e311

SHA256
72e1c394f579e1ebcd433e5a87b4355e4837b00179b9f015b72a45d355aea58e

SHA512
befbd18c8dc88869c0ce14502a188f1e429c548e42701790ebaf5d442980b6a44b9b384d1dc79a8b4f656ca0238f5c4ccff7071c36db04462ec02da1d4275438

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57945.exe

Filesize
184KB

MD5
082e15c9e5743d1b824fe909eb76dbf3

SHA1
61442c6daa5569950f9ff1d2f250f9a7127e641f

SHA256
87c65e2a2d1a5e69268b67ba84996fcf8be5a9c23549c6d08846de3e631fa419

SHA512
6805e310079927e3a58665900fe1cfc0bae6d266a7dfc0b1ab408c4e852e5e40665872db1be4b8f649022776cc8245f64478ee1f58601ba0bdd15d9a569ea92a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5811.exe

Filesize
184KB

MD5
387a745305deed6bfeb1389c03cfdc11

SHA1
f028fe1ad93f02ecfb2d6e9dfb1bbab24463d26e

SHA256
ed0840d795cd19b45aba205a246d85d3245eb5650eebf8f49b54cf8fa8aa8a4d

SHA512
5fe0a839fd98052ed07056acb59c8b59c2ac88566788c1f1d686ee53865df250863454739fca5a351ba43390190847629b73d21d557924d11feb4913d8eff02d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58171.exe

Filesize
184KB

MD5
448da951809255213a2faf15683b7f4b

SHA1
a20a8b9b73072038e487333872eb123181040a19

SHA256
4898b1818ef63321e3ebecca44cae8ab6de42892db04f5206d7710e564f9bc6d

SHA512
4bf6fb857c6333ec7820dc0e4bdc0b5d5b93c9f4c54fbd1f348d8c5feb036484674b00b4a918fb2469596a8d720093b5b2607287e8f028430061ff830e635a93

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63888.exe

Filesize
184KB

MD5
43385180d66d30c310af57cfe8a64348

SHA1
126a8a07395db49006939afa1c413cb17dcfe295

SHA256
42b9eb46eb93d881d4502a4b9058f28ae627e96297a2a598e2d80548de522b02

SHA512
fc871e84bd2c060a6af5932c55e60f9f6f60cee3c191569b3f94d49427a4bf5a96d7659fd9f2d858bf005a8f1fb4e7ced3629eb10fa9849a41ffec30fa831282

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64887.exe

Filesize
184KB

MD5
4684b425145c2441fd219169891c6c80

SHA1
2257589c74496917ad01fd0bd1a4ffc57f8dca16

SHA256
a3cae809de15c498af33154893833054aff797eb9b7fcdddd9c35f0461fcd73b

SHA512
9ede2ce92f4893fd3f54aacef9254eae0dccab05dc086d8fe00b501c06fa44ebacd528f9ebcd9ac38896dd6d87f8522c98816b2fdb118ae3049dae994dd7bb2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65238.exe

Filesize
184KB

MD5
7cc9373c5122382f817b8d3b2d977e57

SHA1
67ae7eddd8ac4f54bdf0b39e051c7612b1692f67

SHA256
d5193f56bad00637c37b78760f9cf2ff4c44748908c79c36dc28b22019d6b022

SHA512
d0dc5ef21ee329c3af9711f410786884c54a09ef2048b139f202d96808e44c9818e0aa5d9ac5cbe3315a4f7313e5a87c0ca230f6378c7e2d84ff9a451512f335

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe

Filesize
184KB

MD5
a6fe39aed6c1450f709ad32279b13414

SHA1
f30880bbb491927e055375501b2c8b01dafc3cfb

SHA256
406b475c269018a350630509d52e9027cc1efe6495a1d44a1d267c0b5da1ca65

SHA512
7519d4f1823362a85090a18ed2afa703f35ea52c802ab19a3a7e5d02e86d5f9e3bc165c4f550494ba36100e855c2b59d9f5e34c813adc596d6b5a86d9fb4dc05

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7923.exe

Filesize
184KB

MD5
069b77ff773714cc1a23b253428f9920

SHA1
42d9363a29bd2a14160b32a7183ec349ba757bba

SHA256
a97fe5bf81aed789cd458c976e13ec43a60bed2fd3d9f81607825bbb7963de26

SHA512
7b0d0aa418b548327f242465cbcacd0bbb7cab206c3237818cb4fe979c2687e548b249f952a84996da17e748c62663abaafee9b9a2b9a3e53c64a6d32a4cba2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe

Filesize
184KB

MD5
2bb59485e4a4cbf8d099655ca570a298

SHA1
bebe12db48b5e43a015a8918e9156cf4f01e8bd4

SHA256
8190b71b51155d9a4483a8bf7af8cdfb6a2a63e46e3aba8812ee2a040ff3e733

SHA512
e66b26675afa6cd5d1cfd94ca30871f2b39cec97a570506c616c1fdf1385dde8ff1731e992142aaff6c882ab35b2d1ac928c746ba29d50ae0b2e8352099e0c5b

Download Submit