89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051

Analysis

max time kernel
30s
max time network
102s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe
Size

184KB
MD5

6e1f79cc8a0f5768611cca63a83f047e
SHA1

6acb6c0a6dbb2402715f356417ceb544ce71d2ea
SHA256

89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051
SHA512

c34a47cd168188d5abb8247c2c5971c849183f58d7d83661b2df7e7c470db6ea206f757faa4f22ba8c2b6fd3330e09e23dffa90b2b40e9c24385cc7395707a71
SSDEEP

3072:m3e3rCoT74hTdFJWebwLRqsThlnViFFn3:m3Do6JFJuL4sThlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-18258.exeUnicorn-25456.exeUnicorn-59363.exeUnicorn-28137.exeUnicorn-56637.exeUnicorn-36771.exeUnicorn-35787.exeUnicorn-20441.exeUnicorn-31615.exeUnicorn-31615.exeUnicorn-16845.exeUnicorn-21357.exeUnicorn-26453.exeUnicorn-59815.exeUnicorn-46933.exeUnicorn-40265.exeUnicorn-20399.exeUnicorn-40265.exeUnicorn-14779.exeUnicorn-6602.exeUnicorn-61890.exeUnicorn-48087.exeUnicorn-37837.exeUnicorn-62799.exeUnicorn-15933.exeUnicorn-45415.exeUnicorn-60799.exeUnicorn-57794.exeUnicorn-12122.exeUnicorn-358.exeUnicorn-40409.exeUnicorn-34238.exeUnicorn-14815.exeUnicorn-24432.exeUnicorn-38419.exeUnicorn-54189.exeUnicorn-13815.exeUnicorn-25517.exeUnicorn-2460.exeUnicorn-39439.exeUnicorn-55709.exeUnicorn-3488.exeUnicorn-3488.exeUnicorn-26103.exeUnicorn-45969.exeUnicorn-47632.exeUnicorn-9604.exeUnicorn-44036.exeUnicorn-55276.exeUnicorn-8625.exeUnicorn-56845.exeUnicorn-7577.exeUnicorn-55797.exeUnicorn-20894.exeUnicorn-18318.exeUnicorn-9220.exeUnicorn-16798.exeUnicorn-57263.exeUnicorn-36349.exeUnicorn-24061.exeUnicorn-34235.exeUnicorn-33187.exeUnicorn-15869.exeUnicorn-35735.exe

pid	process
3720	Unicorn-18258.exe
2016	Unicorn-25456.exe
4884	Unicorn-59363.exe
1008	Unicorn-28137.exe
3836	Unicorn-56637.exe
5072	Unicorn-36771.exe
1620	Unicorn-35787.exe
2920	Unicorn-20441.exe
1544	Unicorn-31615.exe
3084	Unicorn-31615.exe
4484	Unicorn-16845.exe
4924	Unicorn-21357.exe
4928	Unicorn-26453.exe
2372	Unicorn-59815.exe
60	Unicorn-46933.exe
3964	Unicorn-40265.exe
4324	Unicorn-20399.exe
4836	Unicorn-40265.exe
4032	Unicorn-14779.exe
1304	Unicorn-6602.exe
4272	Unicorn-61890.exe
2936	Unicorn-48087.exe
2744	Unicorn-37837.exe
2756	Unicorn-62799.exe
3536	Unicorn-15933.exe
2704	Unicorn-45415.exe
2516	Unicorn-60799.exe
2236	Unicorn-57794.exe
1892	Unicorn-12122.exe
3568	Unicorn-358.exe
1864	Unicorn-40409.exe
2228	Unicorn-34238.exe
1796	Unicorn-14815.exe
1512	Unicorn-24432.exe
2316	Unicorn-38419.exe
2232	Unicorn-54189.exe
1748	Unicorn-13815.exe
1884	Unicorn-25517.exe
5036	Unicorn-2460.exe
4868	Unicorn-39439.exe
1760	Unicorn-55709.exe
3196	Unicorn-3488.exe
1568	Unicorn-3488.exe
2292	Unicorn-26103.exe
1560	Unicorn-45969.exe
228	Unicorn-47632.exe
4536	Unicorn-9604.exe
3812	Unicorn-44036.exe
3612	Unicorn-55276.exe
4352	Unicorn-8625.exe
2164	Unicorn-56845.exe
3956	Unicorn-7577.exe
3348	Unicorn-55797.exe
2352	Unicorn-20894.exe
1820	Unicorn-18318.exe
3688	Unicorn-9220.exe
4472	Unicorn-16798.exe
1176	Unicorn-57263.exe
832	Unicorn-36349.exe
2216	Unicorn-24061.exe
412	Unicorn-34235.exe
3284	Unicorn-33187.exe
640	Unicorn-15869.exe
1980	Unicorn-35735.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
396	4864	WerFault.exe	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe
1592	3720	WerFault.exe	Unicorn-18258.exe
2092	2016	WerFault.exe	Unicorn-25456.exe
1700	4884	WerFault.exe	Unicorn-59363.exe
3956	1008	WerFault.exe	Unicorn-28137.exe
3628	3836	WerFault.exe	Unicorn-56637.exe
2924	5072	WerFault.exe	Unicorn-36771.exe
1744	1620	WerFault.exe	Unicorn-35787.exe
1516	2920	WerFault.exe	Unicorn-20441.exe
1520	3084	WerFault.exe	Unicorn-31615.exe
4984	1544	WerFault.exe	Unicorn-31615.exe
4416	4484	WerFault.exe	Unicorn-16845.exe
2460	4924	WerFault.exe	Unicorn-21357.exe
3444	2372	WerFault.exe	Unicorn-59815.exe
2920	4928	WerFault.exe	Unicorn-26453.exe
5068	60	WerFault.exe	Unicorn-46933.exe
700	4032	WerFault.exe	Unicorn-14779.exe
1544	4324	WerFault.exe	Unicorn-20399.exe
2684	1304	WerFault.exe	Unicorn-6602.exe
4612	4272	WerFault.exe	Unicorn-61890.exe
4760	2936	WerFault.exe	Unicorn-48087.exe
4688	2516	WerFault.exe	Unicorn-60799.exe
4036	2744	WerFault.exe	Unicorn-37837.exe
5192	3536	WerFault.exe	Unicorn-15933.exe
5708	1796	WerFault.exe	Unicorn-14815.exe
5724	2316	WerFault.exe	Unicorn-38419.exe
6068	1512	WerFault.exe	Unicorn-24432.exe
1168	2232	WerFault.exe	Unicorn-54189.exe
3952	5036	WerFault.exe	Unicorn-2460.exe
4688	4408	WerFault.exe	Unicorn-8610.exe
3468	2352	WerFault.exe	Unicorn-20894.exe
5856	832	WerFault.exe	Unicorn-36349.exe
5692	4536	WerFault.exe	Unicorn-9604.exe
1172	2216	WerFault.exe	Unicorn-24061.exe
6744	4472	WerFault.exe	Unicorn-16798.exe
1704	2308	WerFault.exe	Unicorn-4015.exe
3012	876	WerFault.exe	Unicorn-56830.exe
5340	5904	WerFault.exe	Unicorn-14770.exe
6840	5732	WerFault.exe	Unicorn-35241.exe
3536	5880	WerFault.exe	Unicorn-13224.exe
5160	6660	WerFault.exe	Unicorn-12757.exe
6656	6204	WerFault.exe	Unicorn-29077.exe
6256	6716	WerFault.exe	Unicorn-26526.exe
6404	3432	WerFault.exe	Unicorn-41365.exe
5096	2312	WerFault.exe	Unicorn-2508.exe
5880	4284	WerFault.exe	Unicorn-7625.exe
4132	4884	WerFault.exe	Unicorn-54662.exe
5248	1280	WerFault.exe	Unicorn-48517.exe
5196	6524	WerFault.exe	Unicorn-26609.exe
6892	5624	WerFault.exe	Unicorn-35798.exe
612	700	WerFault.exe	Unicorn-35798.exe
1948	404	WerFault.exe	Unicorn-39311.exe
5696	4056	WerFault.exe	Unicorn-52155.exe
3676	5680	WerFault.exe	Unicorn-52155.exe
5968	6180	WerFault.exe	Unicorn-6097.exe
4864	5784	WerFault.exe	Unicorn-16926.exe
5992	5480	WerFault.exe	Unicorn-6080.exe
3628	2476	WerFault.exe	Unicorn-52155.exe
6884	5180	WerFault.exe	Unicorn-53176.exe
6064	6708	WerFault.exe	Unicorn-18819.exe
5424	7120	WerFault.exe	Unicorn-41439.exe
6252	6792	WerFault.exe	Unicorn-18819.exe
5824	6624		Unicorn-6068.exe
864	4472		Unicorn-14280.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exeUnicorn-18258.exeUnicorn-25456.exeUnicorn-59363.exeUnicorn-28137.exeUnicorn-56637.exeUnicorn-36771.exeUnicorn-35787.exeUnicorn-20441.exeUnicorn-31615.exeUnicorn-16845.exeUnicorn-31615.exeUnicorn-21357.exeUnicorn-26453.exeUnicorn-59815.exeUnicorn-46933.exeUnicorn-40265.exeUnicorn-20399.exeUnicorn-40265.exeUnicorn-14779.exeUnicorn-6602.exeUnicorn-61890.exeUnicorn-48087.exeUnicorn-62799.exeUnicorn-37837.exeUnicorn-15933.exeUnicorn-60799.exeUnicorn-12122.exeUnicorn-358.exeUnicorn-45415.exeUnicorn-57794.exeUnicorn-40409.exeUnicorn-34238.exeUnicorn-14815.exeUnicorn-24432.exeUnicorn-38419.exeUnicorn-54189.exeUnicorn-13815.exeUnicorn-25517.exeUnicorn-2460.exeUnicorn-39439.exeUnicorn-55709.exeUnicorn-3488.exeUnicorn-3488.exeUnicorn-45969.exeUnicorn-26103.exeUnicorn-9604.exeUnicorn-47632.exeUnicorn-55276.exeUnicorn-44036.exeUnicorn-8625.exeUnicorn-56845.exeUnicorn-55797.exeUnicorn-7577.exeUnicorn-20894.exeUnicorn-18318.exeUnicorn-9220.exeUnicorn-16798.exeUnicorn-57263.exeUnicorn-36349.exeUnicorn-24061.exeUnicorn-34235.exeUnicorn-33187.exeUnicorn-15869.exe

pid	process
4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe
3720	Unicorn-18258.exe
2016	Unicorn-25456.exe
4884	Unicorn-59363.exe
1008	Unicorn-28137.exe
3836	Unicorn-56637.exe
5072	Unicorn-36771.exe
1620	Unicorn-35787.exe
2920	Unicorn-20441.exe
3084	Unicorn-31615.exe
4484	Unicorn-16845.exe
1544	Unicorn-31615.exe
4924	Unicorn-21357.exe
4928	Unicorn-26453.exe
2372	Unicorn-59815.exe
60	Unicorn-46933.exe
3964	Unicorn-40265.exe
4324	Unicorn-20399.exe
4836	Unicorn-40265.exe
4032	Unicorn-14779.exe
1304	Unicorn-6602.exe
4272	Unicorn-61890.exe
2936	Unicorn-48087.exe
2756	Unicorn-62799.exe
2744	Unicorn-37837.exe
3536	Unicorn-15933.exe
2516	Unicorn-60799.exe
1892	Unicorn-12122.exe
3568	Unicorn-358.exe
2704	Unicorn-45415.exe
2236	Unicorn-57794.exe
1864	Unicorn-40409.exe
2228	Unicorn-34238.exe
1796	Unicorn-14815.exe
1512	Unicorn-24432.exe
2316	Unicorn-38419.exe
2232	Unicorn-54189.exe
1748	Unicorn-13815.exe
1884	Unicorn-25517.exe
5036	Unicorn-2460.exe
4868	Unicorn-39439.exe
1760	Unicorn-55709.exe
3196	Unicorn-3488.exe
1568	Unicorn-3488.exe
1560	Unicorn-45969.exe
2292	Unicorn-26103.exe
4536	Unicorn-9604.exe
228	Unicorn-47632.exe
3612	Unicorn-55276.exe
3812	Unicorn-44036.exe
4352	Unicorn-8625.exe
2164	Unicorn-56845.exe
3348	Unicorn-55797.exe
3956	Unicorn-7577.exe
2352	Unicorn-20894.exe
1820	Unicorn-18318.exe
3688	Unicorn-9220.exe
4472	Unicorn-16798.exe
1176	Unicorn-57263.exe
832	Unicorn-36349.exe
2216	Unicorn-24061.exe
412	Unicorn-34235.exe
3284	Unicorn-33187.exe
640	Unicorn-15869.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exeUnicorn-18258.exeUnicorn-25456.exeUnicorn-59363.exeUnicorn-28137.exeUnicorn-36771.exeUnicorn-56637.exeUnicorn-35787.exeUnicorn-20441.exeUnicorn-31615.exeUnicorn-31615.exeUnicorn-16845.exeUnicorn-21357.exeUnicorn-26453.exe

description	pid	process	target process
PID 4864 wrote to memory of 3720	4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe	Unicorn-18258.exe
PID 4864 wrote to memory of 3720	4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe	Unicorn-18258.exe
PID 4864 wrote to memory of 3720	4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe	Unicorn-18258.exe
PID 3720 wrote to memory of 2016	3720	Unicorn-18258.exe	Unicorn-25456.exe
PID 3720 wrote to memory of 2016	3720	Unicorn-18258.exe	Unicorn-25456.exe
PID 3720 wrote to memory of 2016	3720	Unicorn-18258.exe	Unicorn-25456.exe
PID 4864 wrote to memory of 4884	4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe	Unicorn-59363.exe
PID 4864 wrote to memory of 4884	4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe	Unicorn-59363.exe
PID 4864 wrote to memory of 4884	4864	89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe	Unicorn-59363.exe
PID 2016 wrote to memory of 1008	2016	Unicorn-25456.exe	Unicorn-28137.exe
PID 2016 wrote to memory of 1008	2016	Unicorn-25456.exe	Unicorn-28137.exe
PID 2016 wrote to memory of 1008	2016	Unicorn-25456.exe	Unicorn-28137.exe
PID 4884 wrote to memory of 3836	4884	Unicorn-59363.exe	Unicorn-56637.exe
PID 4884 wrote to memory of 3836	4884	Unicorn-59363.exe	Unicorn-56637.exe
PID 4884 wrote to memory of 3836	4884	Unicorn-59363.exe	Unicorn-56637.exe
PID 3720 wrote to memory of 5072	3720	Unicorn-18258.exe	Unicorn-36771.exe
PID 3720 wrote to memory of 5072	3720	Unicorn-18258.exe	Unicorn-36771.exe
PID 3720 wrote to memory of 5072	3720	Unicorn-18258.exe	Unicorn-36771.exe
PID 1008 wrote to memory of 1620	1008	Unicorn-28137.exe	Unicorn-35787.exe
PID 1008 wrote to memory of 1620	1008	Unicorn-28137.exe	Unicorn-35787.exe
PID 1008 wrote to memory of 1620	1008	Unicorn-28137.exe	Unicorn-35787.exe
PID 2016 wrote to memory of 2920	2016	Unicorn-25456.exe	Unicorn-20441.exe
PID 2016 wrote to memory of 2920	2016	Unicorn-25456.exe	Unicorn-20441.exe
PID 2016 wrote to memory of 2920	2016	Unicorn-25456.exe	Unicorn-20441.exe
PID 5072 wrote to memory of 3084	5072	Unicorn-36771.exe	Unicorn-31615.exe
PID 5072 wrote to memory of 3084	5072	Unicorn-36771.exe	Unicorn-31615.exe
PID 5072 wrote to memory of 3084	5072	Unicorn-36771.exe	Unicorn-31615.exe
PID 3836 wrote to memory of 1544	3836	Unicorn-56637.exe	Unicorn-31615.exe
PID 3836 wrote to memory of 1544	3836	Unicorn-56637.exe	Unicorn-31615.exe
PID 3836 wrote to memory of 1544	3836	Unicorn-56637.exe	Unicorn-31615.exe
PID 4884 wrote to memory of 4484	4884	Unicorn-59363.exe	Unicorn-16845.exe
PID 4884 wrote to memory of 4484	4884	Unicorn-59363.exe	Unicorn-16845.exe
PID 4884 wrote to memory of 4484	4884	Unicorn-59363.exe	Unicorn-16845.exe
PID 1620 wrote to memory of 4924	1620	Unicorn-35787.exe	Unicorn-21357.exe
PID 1620 wrote to memory of 4924	1620	Unicorn-35787.exe	Unicorn-21357.exe
PID 1620 wrote to memory of 4924	1620	Unicorn-35787.exe	Unicorn-21357.exe
PID 2920 wrote to memory of 4928	2920	Unicorn-20441.exe	Unicorn-26453.exe
PID 2920 wrote to memory of 4928	2920	Unicorn-20441.exe	Unicorn-26453.exe
PID 2920 wrote to memory of 4928	2920	Unicorn-20441.exe	Unicorn-26453.exe
PID 1008 wrote to memory of 2372	1008	Unicorn-28137.exe	Unicorn-59815.exe
PID 1008 wrote to memory of 2372	1008	Unicorn-28137.exe	Unicorn-59815.exe
PID 1008 wrote to memory of 2372	1008	Unicorn-28137.exe	Unicorn-59815.exe
PID 3084 wrote to memory of 60	3084	Unicorn-31615.exe	Unicorn-46933.exe
PID 3084 wrote to memory of 60	3084	Unicorn-31615.exe	Unicorn-46933.exe
PID 3084 wrote to memory of 60	3084	Unicorn-31615.exe	Unicorn-46933.exe
PID 1544 wrote to memory of 3964	1544	Unicorn-31615.exe	Unicorn-40265.exe
PID 1544 wrote to memory of 3964	1544	Unicorn-31615.exe	Unicorn-40265.exe
PID 1544 wrote to memory of 3964	1544	Unicorn-31615.exe	Unicorn-40265.exe
PID 5072 wrote to memory of 4324	5072	Unicorn-36771.exe	Unicorn-20399.exe
PID 5072 wrote to memory of 4324	5072	Unicorn-36771.exe	Unicorn-20399.exe
PID 5072 wrote to memory of 4324	5072	Unicorn-36771.exe	Unicorn-20399.exe
PID 4484 wrote to memory of 4836	4484	Unicorn-16845.exe	Unicorn-40265.exe
PID 4484 wrote to memory of 4836	4484	Unicorn-16845.exe	Unicorn-40265.exe
PID 4484 wrote to memory of 4836	4484	Unicorn-16845.exe	Unicorn-40265.exe
PID 3836 wrote to memory of 4032	3836	Unicorn-56637.exe	Unicorn-14779.exe
PID 3836 wrote to memory of 4032	3836	Unicorn-56637.exe	Unicorn-14779.exe
PID 3836 wrote to memory of 4032	3836	Unicorn-56637.exe	Unicorn-14779.exe
PID 4924 wrote to memory of 1304	4924	Unicorn-21357.exe	Unicorn-6602.exe
PID 4924 wrote to memory of 1304	4924	Unicorn-21357.exe	Unicorn-6602.exe
PID 4924 wrote to memory of 1304	4924	Unicorn-21357.exe	Unicorn-6602.exe
PID 1620 wrote to memory of 4272	1620	Unicorn-35787.exe	Unicorn-61890.exe
PID 1620 wrote to memory of 4272	1620	Unicorn-35787.exe	Unicorn-61890.exe
PID 1620 wrote to memory of 4272	1620	Unicorn-35787.exe	Unicorn-61890.exe
PID 4928 wrote to memory of 2936	4928	Unicorn-26453.exe	Unicorn-48087.exe

C:\Users\Admin\AppData\Local\Temp\89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe
"C:\Users\Admin\AppData\Local\Temp\89c1bb68cb026970c83e4c9b1e941a7b2363e9398fc4e2082a4ce11030eec051.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-18258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18258.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-25456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25456.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-35787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35787.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-21357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21357.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-14815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14815.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-61332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61332.exe
10⤵
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-4497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4497.exe
11⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-28604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28604.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
13⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-17959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17959.exe
14⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-31193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31193.exe
15⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe
16⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe
17⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-20944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20944.exe
18⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
19⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe
20⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-15399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15399.exe
17⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe
18⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe
10⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-64953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64953.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
12⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-43442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43442.exe
13⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-6097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6097.exe
14⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
15⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
16⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-8770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8770.exe
15⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8226.exe
9⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-59266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59266.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
11⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 740
9⤵
- Program crash
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56845.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-61332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61332.exe
9⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-48026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48026.exe
10⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
11⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
12⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
13⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-32640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32640.exe
14⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
15⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe
16⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-49509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49509.exe
17⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
18⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
19⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe
9⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
11⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 636
11⤵
- Program crash
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 664
8⤵
- Program crash
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-38419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38419.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-20894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20894.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-61832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61832.exe
9⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-19878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19878.exe
10⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-18321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18321.exe
11⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
12⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-2523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2523.exe
13⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
14⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
15⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-23403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23403.exe
16⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-64937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64937.exe
17⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
18⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-51197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51197.exe
19⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-21975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21975.exe
16⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
17⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-64024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64024.exe
18⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-2588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2588.exe
9⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-22951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22951.exe
10⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
11⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-22962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22962.exe
12⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-18381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18381.exe
13⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe
14⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 756
9⤵
- Program crash
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-33274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33274.exe
8⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-42410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42410.exe
9⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe
10⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
11⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-65440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65440.exe
12⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-39311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39311.exe
13⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
14⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-31157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31157.exe
15⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
16⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 664
15⤵
- Program crash
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 756
8⤵
- Program crash
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 724
7⤵
- Program crash
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24432.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-7577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7577.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-50592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50592.exe
9⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-42410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42410.exe
10⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
11⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
12⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-392.exe
13⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-26669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26669.exe
9⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
10⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-16791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16791.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-1413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1413.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-12274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12274.exe
12⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
13⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
14⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-56692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56692.exe
15⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-16346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16346.exe
14⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-30127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30127.exe
15⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
16⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 636
14⤵
- Program crash
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-41494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41494.exe
8⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-26550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26550.exe
9⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
10⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-9640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9640.exe
11⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 720
8⤵
- Program crash
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-55797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55797.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-64956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64956.exe
8⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-22454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22454.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
10⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-29077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29077.exe
11⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-392.exe
12⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 640
12⤵
- Program crash
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-47630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47630.exe
8⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
9⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-26526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26526.exe
10⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
11⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-29621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29621.exe
12⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
13⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
14⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
15⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-56242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56242.exe
16⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
17⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-64499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64499.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
15⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
16⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 636
12⤵
- Program crash
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6716 -s 740
11⤵
- Program crash
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 708
7⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 736
6⤵
- Program crash
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-59815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59815.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 664
6⤵
- Program crash
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 736
5⤵
- Program crash
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-20441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20441.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-26453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26453.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-54189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54189.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-14775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14775.exe
9⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
10⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
11⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-32173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32173.exe
12⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
13⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
14⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe
15⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-37870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37870.exe
8⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
9⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-51610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51610.exe
10⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 740
8⤵
- Program crash
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-9220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9220.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-4015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4015.exe
8⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-29118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29118.exe
9⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-22951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22951.exe
10⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-22426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22426.exe
11⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
12⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62345.exe
13⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
14⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-46479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46479.exe
15⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-57192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57192.exe
16⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
17⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-61970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61970.exe
18⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-30167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30167.exe
15⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-51797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51797.exe
16⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2308 -s 648
9⤵
- Program crash
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 752
7⤵
- Program crash
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-13815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13815.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-16798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16798.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe
8⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-26642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26642.exe
9⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
10⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-40325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40325.exe
11⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-23001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23001.exe
12⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-20932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20932.exe
13⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
14⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-29136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29136.exe
15⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exe
16⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-10221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10221.exe
17⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-38218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38218.exe
18⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-13366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13366.exe
14⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
15⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-61264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61264.exe
16⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-48154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48154.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-60335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60335.exe
9⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-12757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12757.exe
10⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
11⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-53646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53646.exe
12⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-53176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53176.exe
13⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-27654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27654.exe
14⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1475.exe
15⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-51018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51018.exe
16⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 636
14⤵
- Program crash
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-63031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63031.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-8155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8155.exe
13⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-6613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6613.exe
14⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55305.exe
15⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 744
12⤵
- Program crash
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 624
11⤵
- Program crash
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 720
8⤵
- Program crash
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-17938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17938.exe
7⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-26550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26550.exe
8⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-19917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19917.exe
9⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-52697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52697.exe
10⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-54141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54141.exe
11⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-62345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62345.exe
12⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
13⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-58402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58402.exe
14⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-1972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1972.exe
15⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-10623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10623.exe
16⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-52715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52715.exe
17⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-28113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28113.exe
13⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-7548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7548.exe
14⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
15⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-64024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64024.exe
16⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 740
6⤵
- Program crash
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-25517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25517.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-57263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57263.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-36284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36284.exe
8⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-19391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19391.exe
9⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe
10⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60442.exe
8⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
9⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exe
7⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-26642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26642.exe
8⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-27068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27068.exe
9⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-43430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43430.exe
10⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-7625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7625.exe
11⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-62345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62345.exe
12⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 652
12⤵
- Program crash
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-36349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36349.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe
7⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-8098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8098.exe
8⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-52643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52643.exe
9⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-39810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39810.exe
10⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
11⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-12171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12171.exe
13⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-2005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2005.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-37328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37328.exe
15⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-1078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1078.exe
14⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
15⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-42311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42311.exe
16⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-29229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29229.exe
13⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
14⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-22912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22912.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-18783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18783.exe
16⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 724
7⤵
- Program crash
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 740
6⤵
- Program crash
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 752
5⤵
- Program crash
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 720
4⤵
- Program crash
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-36771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36771.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-31615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31615.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-46933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46933.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-8610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8610.exe
8⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-34193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34193.exe
9⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-14787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14787.exe
10⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1448.exe
11⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-48517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48517.exe
12⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-43481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43481.exe
13⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
14⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-34658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34658.exe
15⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
16⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-11709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11709.exe
17⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-9036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9036.exe
18⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-62437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62437.exe
19⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-25038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25038.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-20956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20956.exe
16⤵
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
17⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63511.exe
13⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8581.exe
14⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
15⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-15222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15222.exe
16⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
17⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 660
13⤵
- Program crash
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-4108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4108.exe
8⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-28552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28552.exe
9⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-49557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49557.exe
10⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
11⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
12⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
13⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe
14⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
15⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20432.exe
16⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe
17⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 640
14⤵
- Program crash
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-56830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56830.exe
7⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-2093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2093.exe
8⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
9⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-6045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6045.exe
10⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51166.exe
11⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
12⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-37233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37233.exe
13⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
14⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-37933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37933.exe
15⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-33086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33086.exe
16⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 632
8⤵
- Program crash
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-26103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26103.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-16803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16803.exe
7⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-46009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46009.exe
8⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-14787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14787.exe
9⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-61845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61845.exe
10⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-24480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24480.exe
11⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-28103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28103.exe
13⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
14⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
15⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-22558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22558.exe
14⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-22912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22912.exe
15⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
16⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-12.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12.exe
7⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-28604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28604.exe
8⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-61845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61845.exe
9⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 60 -s 744
6⤵
- Program crash
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-15933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15933.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-55709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55709.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-35735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35735.exe
7⤵
- Executes dropped EXE
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-28097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28097.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-42412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42412.exe
9⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-21405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21405.exe
10⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-54141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54141.exe
11⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-29621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29621.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-29732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29732.exe
7⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-12219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12219.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
9⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-26609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26609.exe
10⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-11733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11733.exe
11⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
12⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-6068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6068.exe
14⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-32720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32720.exe
15⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
16⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
14⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe
15⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-16926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16926.exe
11⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-8155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8155.exe
12⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-34793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34793.exe
13⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-13653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13653.exe
14⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 636
12⤵
- Program crash
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 740
11⤵
- Program crash
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 640
10⤵
- Program crash
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-26637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26637.exe
6⤵
PID:1188

C:\Users\Admin\AppData\Local\Temp\Unicorn-35241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35241.exe
7⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-12219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12219.exe
8⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
9⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-65440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65440.exe
10⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39311.exe
11⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-10176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10176.exe
13⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 540
8⤵
- Program crash
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 744
6⤵
- Program crash
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 724
5⤵
- Program crash
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-358.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-55276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55276.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-16803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16803.exe
6⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-24001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24001.exe
7⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-12194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12194.exe
8⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-27068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27068.exe
9⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-33314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33314.exe
7⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-61845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61845.exe
8⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
10⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
11⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe
12⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
13⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-9036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9036.exe
14⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49640.exe
15⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 736
12⤵
- Program crash
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-28160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28160.exe
6⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-20884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20884.exe
7⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
8⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-49056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49056.exe
9⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
10⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
11⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe
12⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-42457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42457.exe
13⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 756
5⤵
- Program crash
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 752
4⤵
- Program crash
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 764
3⤵
- Program crash
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-59363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59363.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-56637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56637.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-31615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31615.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-40265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40265.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45415.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-45969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45969.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe
8⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-24101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24101.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-53664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53664.exe
10⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-7625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7625.exe
12⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-6097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6097.exe
13⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-12845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12845.exe
14⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-14280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14280.exe
15⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-49997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49997.exe
16⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-63485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63485.exe
17⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6180 -s 620
14⤵
- Program crash
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe
8⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
9⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-32173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32173.exe
10⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
11⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-35188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35188.exe
12⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-18819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18819.exe
13⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
14⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
15⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8569.exe
16⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-37873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37873.exe
17⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-38442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38442.exe
14⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6792 -s 652
14⤵
- Program crash
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-61426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61426.exe
7⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-24049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24049.exe
8⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22951.exe
9⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-40334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40334.exe
10⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
11⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-18878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18878.exe
12⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-36888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36888.exe
13⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32732.exe
14⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-43436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43436.exe
15⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-64024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64024.exe
16⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-5686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5686.exe
12⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
13⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-11709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11709.exe
14⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-61785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61785.exe
15⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-44036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44036.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-28043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28043.exe
7⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24049.exe
8⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-9640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9640.exe
9⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
10⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-49592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49592.exe
11⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
12⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42547.exe
13⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28008.exe
14⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-39452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39452.exe
7⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64973.exe
8⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-45045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45045.exe
9⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-27594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27594.exe
11⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe
13⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22912.exe
15⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-42311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42311.exe
16⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe
13⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
14⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-61264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61264.exe
15⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
11⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
12⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 644
11⤵
- Program crash
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-57794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57794.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-24061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24061.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-63928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63928.exe
7⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe
7⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-17855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17855.exe
8⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-26522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26522.exe
9⤵
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51134.exe
10⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-904.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-29151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29151.exe
12⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
13⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
14⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-22558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22558.exe
13⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-37816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37816.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28166.exe
15⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 724
7⤵
- Program crash
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 736
5⤵
- Program crash
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-14779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14779.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3488.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-8610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8610.exe
7⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-28097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28097.exe
8⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-24483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24483.exe
9⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-43472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43472.exe
10⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-47099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47099.exe
11⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53188.exe
12⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
13⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7749.exe
14⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-59317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59317.exe
15⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-27220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27220.exe
16⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 724
8⤵
- Program crash
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
6⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-2093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2093.exe
7⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-50590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50590.exe
8⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-17468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17468.exe
9⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-51599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51599.exe
10⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-31107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31107.exe
11⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe
12⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 596
13⤵
- Program crash
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 716
5⤵
- Program crash
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 740
4⤵
- Program crash
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-16845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16845.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40265.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-60799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60799.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-2460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2460.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33187.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-10664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10664.exe
8⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
10⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26025.exe
11⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-392.exe
12⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-36389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36389.exe
8⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
9⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32142.exe
10⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54662.exe
11⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-6616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6616.exe
12⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31080.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-44999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44999.exe
14⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-14280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14280.exe
15⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-37873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37873.exe
16⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-971.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-54724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54724.exe
15⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-56326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56326.exe
16⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 720
12⤵
- Program crash
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
7⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
8⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-60335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60335.exe
9⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-58366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58366.exe
10⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-51166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51166.exe
11⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-59270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59270.exe
12⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-30172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30172.exe
13⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-21903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21903.exe
14⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
15⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-8646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8646.exe
16⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-33086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33086.exe
17⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-4637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4637.exe
18⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exe
14⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-4637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4637.exe
16⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-7118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7118.exe
12⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
13⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-11709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11709.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-9036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9036.exe
15⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-13823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13823.exe
16⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 712
7⤵
- Program crash
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-15869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15869.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-62393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62393.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-14787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14787.exe
8⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
9⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-28056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28056.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
11⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31107.exe
12⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-48541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48541.exe
13⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
14⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-1901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1901.exe
15⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-55305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55305.exe
16⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39448.exe
17⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 720
6⤵
- Program crash
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-39439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39439.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-34235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34235.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-41861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41861.exe
7⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
8⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13224.exe
9⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-10755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10755.exe
6⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-49583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49583.exe
7⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-61857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61857.exe
8⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-32173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32173.exe
9⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
10⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
11⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-18819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18819.exe
12⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
13⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
14⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe
15⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
16⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-4058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4058.exe
13⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe
14⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59310.exe
15⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 648
13⤵
- Program crash
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-9604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9604.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-6659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6659.exe
6⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
7⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-10662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10662.exe
8⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-3544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3544.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
10⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32140.exe
11⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe
12⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 664
8⤵
- Program crash
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 708
6⤵
- Program crash
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
5⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe
6⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-10674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10674.exe
7⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64985.exe
8⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-65440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65440.exe
9⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-39311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39311.exe
10⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-59270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59270.exe
11⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41936.exe
12⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-62883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62883.exe
13⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-64937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64937.exe
14⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
15⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-43547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43547.exe
13⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
14⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-6467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6467.exe
15⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe
11⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3443.exe
12⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-34793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34793.exe
13⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 636
11⤵
- Program crash
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 656
4⤵
- Program crash
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 752
3⤵
- Program crash
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 744
2⤵
- Program crash
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4864 -ip 4864
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3720 -ip 3720
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2016 -ip 2016
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4884 -ip 4884
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1008 -ip 1008
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5072 -ip 5072
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3836 -ip 3836
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1620 -ip 1620
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2920 -ip 2920
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3084 -ip 3084
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1544 -ip 1544
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4484 -ip 4484
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4924 -ip 4924
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4928 -ip 4928
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2372 -ip 2372
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 60 -ip 60
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2228 -ip 2228
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3964 -ip 3964
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4032 -ip 4032
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4836 -ip 4836
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4324 -ip 4324
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1304 -ip 1304
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4272 -ip 4272
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2936 -ip 2936
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2744 -ip 2744
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2516 -ip 2516
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3536 -ip 3536
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2756 -ip 2756
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1892 -ip 1892
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2236 -ip 2236
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3568 -ip 3568
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2704 -ip 2704
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1864 -ip 1864
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1796 -ip 1796
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2316 -ip 2316
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1512 -ip 1512
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2232 -ip 2232
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1748 -ip 1748
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1884 -ip 1884
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4868 -ip 4868
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5036 -ip 5036
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1568 -ip 1568
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4536 -ip 4536
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3688 -ip 3688
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 412 -ip 412
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 832 -ip 832
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1820 -ip 1820
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 640 -ip 640
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4408 -ip 4408
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3612 -ip 3612
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1760 -ip 1760
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2488 -ip 2488
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1188 -ip 1188
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3312 -ip 3312
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 700 -ip 700
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1980 -ip 1980
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 264 -ip 264
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3196 -ip 3196
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4352 -ip 4352
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2292 -ip 2292
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1620 -ip 1620
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 768 -ip 768
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2924 -ip 2924
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1560 -ip 1560
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3812 -ip 3812
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 872 -ip 872
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4384 -ip 4384
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2164 -ip 2164
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4680 -ip 4680
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3960 -ip 3960
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1544 -ip 1544
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4668 -ip 4668
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 404 -ip 404
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5312 -ip 5312
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5364 -ip 5364
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4112 -ip 4112
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5096 -ip 5096
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2352 -ip 2352
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2216 -ip 2216
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2308 -ip 2308
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4472 -ip 4472
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5528 -ip 5528
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5436 -ip 5436
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3256 -ip 3256
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5468 -ip 5468
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3284 -ip 3284
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3348 -ip 3348
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5140 -ip 5140
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5620 -ip 5620
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3956 -ip 3956
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4340 -ip 4340
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 876 -ip 876
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2684 -ip 2684
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1176 -ip 1176
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5152 -ip 5152
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5792 -ip 5792
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2372 -ip 2372
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5592 -ip 5592
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5564 -ip 5564
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6116 -ip 6116
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6012 -ip 6012
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5764 -ip 5764
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5184 -ip 5184
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5808 -ip 5808
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 216 -ip 216
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2112 -ip 2112
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4980 -ip 4980
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5372 -ip 5372
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2284 -ip 2284
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5488 -ip 5488
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5500 -ip 5500
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4616 -ip 4616
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6028 -ip 6028
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5204 -ip 5204
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6084 -ip 6084
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 440 -ip 440
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6056 -ip 6056
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3100 -ip 3100
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3444 -ip 3444
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5492 -ip 5492
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5844 -ip 5844
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5360 -ip 5360
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6048 -ip 6048
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5556 -ip 5556
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5904 -ip 5904
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5732 -ip 5732
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6036 -ip 6036
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5200 -ip 5200
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5296 -ip 5296
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5452 -ip 5452
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5956 -ip 5956
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5128 -ip 5128
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2168 -ip 2168
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6104 -ip 6104
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5588 -ip 5588
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5672 -ip 5672
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5324 -ip 5324
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4456 -ip 4456
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5984 -ip 5984
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5268 -ip 5268
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5820 -ip 5820
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2744 -ip 2744
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5952 -ip 5952
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4756 -ip 4756
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5776 -ip 5776
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1568 -ip 1568
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3492 -ip 3492
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2232 -ip 2232
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5664 -ip 5664
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6300 -ip 6300
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2624 -ip 2624
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4228 -ip 4228
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6736 -ip 6736
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5604 -ip 5604
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4424 -ip 4424
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5976 -ip 5976
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1860 -ip 1860
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5696 -ip 5696
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5880 -ip 5880
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6008 -ip 6008
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4528 -ip 4528
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4100 -ip 4100
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6024 -ip 6024
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5224 -ip 5224
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6452 -ip 6452
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6152 -ip 6152
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5616 -ip 5616
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7136 -ip 7136
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6308 -ip 6308
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3856 -ip 3856
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5216 -ip 5216
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7084 -ip 7084
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7156 -ip 7156
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5832 -ip 5832
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6124 -ip 6124
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7072 -ip 7072
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1608 -ip 1608
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6472 -ip 6472
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5804 -ip 5804
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7052 -ip 7052
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7148 -ip 7148
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 7060 -ip 7060
1⤵
PID:1864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7024 -ip 7024
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6680 -ip 6680
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 752 -ip 752
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5572 -ip 5572
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 7108 -ip 7108
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6380 -ip 6380
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3080 -ip 3080
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6804 -ip 6804
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5972 -ip 5972
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7116 -ip 7116
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6908 -ip 6908
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3124 -ip 3124
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1904 -ip 1904
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1612 -ip 1612
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6704 -ip 6704
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4416 -ip 4416
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6936 -ip 6936
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3676 -ip 3676
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6848 -ip 6848
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6876 -ip 6876
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3176 -ip 3176
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5584 -ip 5584
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5416 -ip 5416
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4812 -ip 4812
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6432 -ip 6432
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1040 -ip 1040
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4860 -ip 4860
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6904 -ip 6904
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6224 -ip 6224
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6852 -ip 6852
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2256 -ip 2256
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4664 -ip 4664
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 60 -ip 60
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6660 -ip 6660
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2224 -ip 2224
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5528 -ip 5528
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4876 -ip 4876
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 264 -ip 264
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3312 -ip 3312
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6204 -ip 6204
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4336 -ip 4336
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6828 -ip 6828
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2400 -ip 2400
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3680 -ip 3680
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5112 -ip 5112
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6916 -ip 6916
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2828 -ip 2828
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4640 -ip 4640
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1828 -ip 1828
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6780 -ip 6780
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6484 -ip 6484
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7040 -ip 7040
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6716 -ip 6716
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1424 -ip 1424
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5688 -ip 5688
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6272 -ip 6272
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6964 -ip 6964
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3256 -ip 3256
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6012 -ip 6012
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3960 -ip 3960
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2064 -ip 2064
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6996 -ip 6996
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 540 -ip 540
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3432 -ip 3432
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5628 -ip 5628
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4848 -ip 4848
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6120 -ip 6120
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6628 -ip 6628
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4748 -ip 4748
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2980 -ip 2980
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4776 -ip 4776
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4924 -ip 4924
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5768 -ip 5768
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3364 -ip 3364
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3212 -ip 3212
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3348 -ip 3348
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1660 -ip 1660
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4388 -ip 4388
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6612 -ip 6612
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5208 -ip 5208
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1404 -ip 1404
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3656 -ip 3656
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2488 -ip 2488
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2312 -ip 2312
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4284 -ip 4284
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4884 -ip 4884
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1280 -ip 1280
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2332 -ip 2332
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6288 -ip 6288
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3444 -ip 3444
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5672 -ip 5672
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4836 -ip 4836
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6568 -ip 6568
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4268 -ip 4268
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6136 -ip 6136
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5372 -ip 5372
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5404 -ip 5404
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6140 -ip 6140
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 632 -ip 632
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5156 -ip 5156
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5452 -ip 5452
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6128 -ip 6128
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5952 -ip 5952
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4616 -ip 4616
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3788 -ip 3788
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5696 -ip 5696
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6884 -ip 6884
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5568 -ip 5568
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2512 -ip 2512
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6524 -ip 6524
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 404 -ip 404
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5988 -ip 5988
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5624 -ip 5624
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 700 -ip 700
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5836 -ip 5836
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2180 -ip 2180
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6396 -ip 6396
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6384 -ip 6384
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5536 -ip 5536
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5616 -ip 5616
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6556 -ip 6556
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4520 -ip 4520
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6736 -ip 6736
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6004 -ip 6004
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 428 -ip 428
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3684 -ip 3684
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5676 -ip 5676
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7072 -ip 7072
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6816 -ip 6816
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5940 -ip 5940
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6016 -ip 6016
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5928 -ip 5928
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4056 -ip 4056
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7120 -ip 7120
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5972 -ip 5972
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5824 -ip 5824
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6944 -ip 6944
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2700 -ip 2700
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6052 -ip 6052
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5260 -ip 5260
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3196 -ip 3196
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5680 -ip 5680
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6180 -ip 6180
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5760 -ip 5760
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5368 -ip 5368
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1148 -ip 1148
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5484 -ip 5484
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5784 -ip 5784
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5532 -ip 5532
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1620 -ip 1620
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7068 -ip 7068
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4676 -ip 4676
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2400 -ip 2400
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1744 -ip 1744
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5480 -ip 5480
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6508 -ip 6508
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5092 -ip 5092
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3256 -ip 3256
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6596 -ip 6596
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3048 -ip 3048
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1624 -ip 1624
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2796 -ip 2796
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6172 -ip 6172
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6740 -ip 6740
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5688 -ip 5688
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2476 -ip 2476
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7076 -ip 7076
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6224 -ip 6224
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5644 -ip 5644
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6708 -ip 6708
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3364 -ip 3364
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5976 -ip 5976
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7028 -ip 7028
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5180 -ip 5180
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7148 -ip 7148
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5900 -ip 5900
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1168 -ip 1168
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3040 -ip 3040
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5860 -ip 5860
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6864 -ip 6864
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6940 -ip 6940
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4896 -ip 4896
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 864 -ip 864
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3432 -ip 3432
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1892 -ip 1892
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7004 -ip 7004
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6972 -ip 6972
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6932 -ip 6932
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2020 -ip 2020
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4080 -ip 4080
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6456 -ip 6456
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6076 -ip 6076
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6120 -ip 6120
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6400 -ip 6400
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5564 -ip 5564
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1832 -ip 1832
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5528 -ip 5528
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3968 -ip 3968
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5212 -ip 5212
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5336 -ip 5336
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5572 -ip 5572
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6300 -ip 6300
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1252 -ip 1252
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6792 -ip 6792
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5128 -ip 5128
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3536 -ip 3536
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6860 -ip 6860
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2596 -ip 2596
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3516 -ip 3516
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6896 -ip 6896
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1512 -ip 1512
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 856 -ip 856
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4424 -ip 4424
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4788 -ip 4788
1⤵
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5764 -ip 5764
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6288 -ip 6288
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5748 -ip 5748
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5068 -ip 5068
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2368 -ip 2368
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3960 -ip 3960
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7000 -ip 7000
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6480 -ip 6480
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5192 -ip 5192
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6112 -ip 6112
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4944 -ip 4944
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2064 -ip 2064
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6416 -ip 6416
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4664 -ip 4664
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6168 -ip 6168
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3284 -ip 3284
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1680 -ip 1680
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2780 -ip 2780
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 724 -ip 724
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1220 -ip 1220
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5568 -ip 5568
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5700 -ip 5700
1⤵
PID:6452

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe

Filesize
184KB

MD5
ab5d97d4f7f8bb2c9d7546b1eeeda4b2

SHA1
d8d6bcba28f8ef2fef967cebcf13b52ca4867043

SHA256
c16b86fe0aee0b0bce352047e999f71ca6ec814e350ca45176927576803a9ad1

SHA512
adbeae827a123d61565ef6bc98851f7699e592b42937e814f56eb667b52c9d82a85b5878a65434e4bf8c213b50193200542ab812c70f5d46ab4b8bb577716135

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14779.exe

Filesize
184KB

MD5
c20a671957b4a8f5596670c7f99e4c01

SHA1
f873cf1b7413f7a0c65240e61c0e235ce3cf6558

SHA256
3dc61811fac4066f283c1d00ac68a143a7476e145abc2f92120dee69dcd5ed30

SHA512
0eb330233609af008ffa8e205ab8749e1235579058f7a5541cd4b3a04a37c8d4009af97ca213ca0a30ed4a61a6179f5ebac969ccf50667198eb6e5bbe58e533c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14815.exe

Filesize
184KB

MD5
36a50fd6c0c8536e6e410a06f67b7ba7

SHA1
87806a9727bb8c95f0d99f6128b5d3263d155775

SHA256
2d49857de4789e52a4738d260b61e766832ada9d44e1bfa3d185b64f26308ecc

SHA512
e4b48202495e3d4af4d6477e4217a9c18d3b37d9accf3c1f0f7c91fc7aea6629c753a44d51b8d9c619c62a671c8d80c92802ac2391fab10a312da67e93207732

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15933.exe

Filesize
184KB

MD5
e007d4f5f7b9ad9e8eeb2dc0fec02dc9

SHA1
033735efc0db7b1ff70bad7d9c5b85f904081edd

SHA256
7a4a2e5a7c3d38a581f1f053c14eb74b8b432ab437291b9a38aebf95ed200a1b

SHA512
b13ae8a5c1e9bdba17868a51bea0c4e63932f22461a86a29bc71485096ec4a224d030d15ad115ce9671a398a849cb3d85c1d514a782e418eee3d388a58a04273

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16845.exe

Filesize
184KB

MD5
f5313f875380f9618b43e933e90ac897

SHA1
7d798c1d99e9a52fe4a56fb529dac97a906056d5

SHA256
728914e9570f4d095c10fb0431381f6a09c9d88d6759ea338bd46ee6ad8515a1

SHA512
b51df4f493a501600ea7b07721dde867ee1bf279907faef8fd9146e0437a44a00324f93bfd25a7ca1530fb8602e3d78a006b9150cc6865df86e0ed39c46b441f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18258.exe

Filesize
184KB

MD5
bc1666270da707a4e151b7ac2656b364

SHA1
226219ae661c41a4def4147c42f94a7af463b455

SHA256
be8acaa174e5ca4e81b8e4ec800f97c7b237d73126b1fb70114d256cece29c9c

SHA512
a2f8b4a0b95282984404209f0914a7d74ba4d6d03a19ed806d7bdc8104d60fb05e9922762140ef40baffe5b1f6182a7c6d098f7a3ee8caace5fc9c79dc0764fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20399.exe

Filesize
184KB

MD5
b0ab35d2476eb96d3004787fc891106c

SHA1
36b349fad555443543314fd0437322100bd798cd

SHA256
8dda40131c6f5b832addda8e12b4e596477813a297581abd43e20d4e21279c07

SHA512
6945d04851cd548a43c1867fd2e1b96add112e6f22e6f1f480b7c4d886c19a9bcf9a30425da44870e83e0d433cf84b3dac14d84ad3cec48698846aae7a2dfd88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20441.exe

Filesize
184KB

MD5
0444e4f95236ade807bbf4e0aef67e10

SHA1
20fc2214e379ba9260f55f42ba5f2308856ae2e9

SHA256
4bee66dc21e30f99ff6670ba1511d15f0a9db32a9972ceabf4a2ec1def98d024

SHA512
0fbd20353857f4f60a13bec6ae82d0b38c4819962697a3f0422f0304f6990fd3355449095b0ba54cae8affeb78bfb001e1ae685c00873c651b796515281debad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21357.exe

Filesize
184KB

MD5
be44f817755f79bdf3e63a4ddb644fb7

SHA1
20b06eaeb94d2f8862312c4e8f0f7417ec6794f1

SHA256
2b26f75bca58a6f3a4bbea686225966a3cfb3b0b15e8bb2a7e244867bc0a8766

SHA512
04ef08cc6f07a8b00bc5e1236f4be2974d2971f4c397bc9d14c855594e07c5b205eca6958f5df40ffb974a29b83dcb23f3ccaf4a9ede4d2a0ca70a988189a486

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25456.exe

Filesize
184KB

MD5
d2787aadc59dcb256ebe328b261e635c

SHA1
2aa3e6f2c0e37dca659ad6142cf0a76dcad8812f

SHA256
227857aeb9c54e0cb5c904110c4916d73f22a9ed966c4cd9285bb4d741a5dd0b

SHA512
40138130fde05f05fa6dd09a7126dd2764e48b34c05d459c5803e07b6623e71e2845b604c9c62696b206dc782911e33112051e943abef06f9692cd73a7b090e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26453.exe

Filesize
184KB

MD5
9025c594d1156385736bf5baab3f79bc

SHA1
efd86baf9f960b71733056ce6c619abac6456021

SHA256
150cfb933f6b86ae2acb69e042059b128805f086c8446ea3babd8e3973bc08c9

SHA512
c5f2d668f61188ffda7124bc4dc06bc970374ac80f405890dc72ac838e12e6f57e0e8e5fb3da2e1d845c347d31473866bd3eac275a3873345a743f01d4469af2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe

Filesize
184KB

MD5
8d95dcfe782640e495be4fd6ea7fbbfb

SHA1
bdcd8a5d73148cdd23f15d683cf9d504507356e8

SHA256
0cf9c32ab6cb4b4fdb76e308c885074c4346310d2a30bd8c19139a6f70eb9cb3

SHA512
4ffb63954f3f43d1ba9e9ab96c025083b640ea89a7e1a2f88f29087abc2a08d9450af7dfc92d2afd1a181d4f6442cfc9aa66389b1aa075d1faabfc8e89718120

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31615.exe

Filesize
184KB

MD5
28f5f6f96985c7039f81ff8531a0435f

SHA1
a0121115715ce1dcdfe9260ab6b56209b884198d

SHA256
965532984b675497ecc468e4e194f2da9e0afcd93091dd875cef30a46bc7d736

SHA512
9eedc6976b238537f4078bcbd679399fe8e38c177c2428675fad424ee41045323f8f87363d7581f7f5ae99ec21871519095b05629aa3761713c95d2f3ee3ef74

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe

Filesize
184KB

MD5
2b3ffca10e47555abc9fa43ca9de2809

SHA1
26d92adc1f838838cbaa70aa1262860dea7397da

SHA256
bdb741556eab42e0612b0c43d460f1687bc3d83bb9991d18e8726b1546bd7b8a

SHA512
12a26bfa2215e8d28cce29fdab6da3a14acef7ede6a3cf5e2bec5eff4943067fa78b46a04c0686e360c82f2b79c8c548d8f6be500d02cd8f0f99fce55a648767

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exe

Filesize
184KB

MD5
d77557e7b4ff06c52fc59fed147c8510

SHA1
8cab954b0993d14ba4e3d8637a8363cabd6690a9

SHA256
55a5dc68dd19a50549ce63b65d89d39449cdd8d9b196ba7860ca32a57739d691

SHA512
bb149e9a38ea8a2d0d2b8a3e1f5a11e23b939662df867faa830cf7ba22b7f43bf601f7f379f4daf04a99ce346d5e79efd330b1dfe4728cb776286b5d1bec96f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35787.exe

Filesize
184KB

MD5
8c77163da4fc726eed398d5270385d02

SHA1
3ef65907d7f094f5aeeccd79bff952732957a85b

SHA256
ccb0f6a5bb66d3869deb690fb47c849b5ba6e5d76f36b1da7c2300a3c1ee8c52

SHA512
94d6de5ae1434180831529cb3ef90d34aa4859bd8a55c6ad29c27ce62bed8435b439e0c5da77ebbec355d1c1492b1474b5246b004615ca4f6269396c1d5490ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-358.exe

Filesize
184KB

MD5
3734013474929439d7df46fd819560fd

SHA1
e98269c95a48c8c2628199b6deb9a7d54421190f

SHA256
b5aa113c447a915f14652f1c3f3faa35aa3fc06b1f1f697079364593b0177e4b

SHA512
c55999385e22a94cb3c942fbc4fa299e675a90346abab7c46a40c365386831de01bf2fc54298064a667037c26abf3f33f0bf99ba63b45a4c344a7448cd9bab05

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36771.exe

Filesize
184KB

MD5
4549e299fd347c9da530109b96b216cd

SHA1
5eced5e465b795f85fa1555865a49539d2ee9d3a

SHA256
c096f746028701d6c529c00ae672c15ea85b00b61501eef5ed129484e3d4d938

SHA512
3b8e465244247aaf6659c63fa6e698ae6dd0ed88d47cf50731436a63d77694dce8db5645d0ace7c5ff362235bd06688becde8d3ff97ded853dd5789bc8e6855a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe

Filesize
184KB

MD5
f64f7c8e3e784f15d71bee4b1dabddc8

SHA1
fe33f82fcdbe744ed787db06a00aa4189e0d4f0f

SHA256
7750ee85abae79ccd1b23230a7d58db17017ddaca4a8996915c7eac8a3f55584

SHA512
74b3f15db1704afcd4eca86f61fbdd66901dad2b18e2a18d45fac4998802996b096607a871c27036099649a6b83357940d326f95f3d795c79f62ccc11e7294f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40265.exe

Filesize
184KB

MD5
9767bb8048ee9667c1b2980bfbcd9a6a

SHA1
a75e72cf933d305bb57505cff4a65c8ddcbf7d68

SHA256
afe5dfe6f8917b1a549048f962ad81c81ce7f887bbc1763a3378b7baec20fa13

SHA512
bb1a562d76dd10557567d345cff66f38a344cd2c287ceb0fa88ab14179be4f4227ba253c5da2e8303db61b17269f0276f2d4627e60909e2051bce5acbcc158c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe

Filesize
184KB

MD5
f03bcfc740579a72b471868ad92372ef

SHA1
b3c5ff1e7ba46eec769558095ca3102b23aa746a

SHA256
1435068b16659395393be7391993b8778f12adb51697f6ac782ed0202ba829ab

SHA512
bfb649a76a67fffbc8f14d59f912444a7ad404b47d172d57e68f6c7e2b5c217bbb1bf381e0b028ffae3b6aefbed0d32afa7bd90a992f5ed766374cdaad1f7a3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe

Filesize
184KB

MD5
6dccbfc80239a06e5bbd5365f82ed0c5

SHA1
259c29e08d4c9ea693175150db76a5fa0a957d60

SHA256
e2313269e9b23ba057688046fdea72e791daa9c6b86e121b7117753ec3bd0007

SHA512
874f4fd916bb5bdcd98de10a176682f2c7403a1f632b07c956139433f464916e0b19b3d84b7a13fb7b809756daacda66b1a11a9ef4cbdc36dc273fc043107995

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45415.exe

Filesize
184KB

MD5
6d99efe5c7b7c6aac313547e8d432dd0

SHA1
31f7dccb1c8afc45dadf8ad1e7d6a9b1534c1072

SHA256
567f3d3b0716b9905e6d39777d284a0cf396288a2324ba56110cfb5fa6dc26ce

SHA512
75bdd27142305cd784ebfa40d554db4e17cc86a941b9d139154bac614598f4ccd368ce3d7acb72e1b9ef79097f3f0914fdb4e2f04f2441165484091d7012edad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46933.exe

Filesize
184KB

MD5
b0767ace1cbd6a06571cf1a58493662c

SHA1
7b99f78c0f765264231527a55e799050c86a127b

SHA256
0dd7f8d97d21d5f0ca3cd88c0adb6dd1d7e1b1919c8e5c6bcf748c96355cea00

SHA512
7e464bd702752137bed90fb126a9df04ea6a674b47c5801db05cd056fecf0089d7f7f05876c835409cfcda2df0166668cb523366697f37e9028b1416b679869a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exe

Filesize
184KB

MD5
604237f24cb5e123c9a648e9db01dbb7

SHA1
3a06072fc89a0f6b56958a2a3b4c492b4edc9f89

SHA256
76f716bfddb026cf097a076f73a49efeebed0f5e3697f7b946888465b033bac3

SHA512
57d29f7740a3ade7501d19ba4f3239f209ad23a60b9866362f9ae97b0e7228be3583af0ea429796ba2c87a632824df8ad5a76e8911b804f3cf364a4122c10387

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48517.exe

Filesize
184KB

MD5
4b5257e34a83c8b547b53a256adf3c84

SHA1
68e25a6ed44c2ab4102cb2f9bba6f0522333cd1e

SHA256
c6064ecc97d7d2b4a5c60b68660a9cdcef8ccf63b3b4ec91d315b9a6cfc5ba2b

SHA512
e031ac872c7bfd9b84b0d840d27f3c3201d8f55e4adae39190aaa8b2bff9764faedf94bac7eafe9bc9af6ac0afc5aa33636b94080f369e99a3c49ec77d8d5f0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51166.exe

Filesize
184KB

MD5
0878b7e6323f2b9d426e4db0892d260a

SHA1
03f026b9342a3b86f4d7d3a4faaf5ea34f512e85

SHA256
95f740ca9dd43be98cc2c17f3fac73c896a0eee3466b42a12917de7aa4212f3b

SHA512
e59cecb7bc5b0540710270469f0ef2307db16c6eea77105c096b532ff28139b64e60e6726f0b9c8e0b632d0c037f13e160aca8a41aacc39822471082202eb933

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56637.exe

Filesize
184KB

MD5
fa70e1b304eb33e619cb4093ec74b97a

SHA1
b707877bfc0adf754850fbe8a747401d2b1b7267

SHA256
f8dcaed414eebda2002b67702348e98ace55e986b70341f441a21493e24be428

SHA512
79413be71f7e5e9d36602e955498cb5656bdea424d71e7262b1f4f633e2e26d80d9481b0e7f5f2eece177d3dfa2a3ea75fd72ffdca9fe14abe835eadc90d82e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57794.exe

Filesize
184KB

MD5
0be38a4f6579bc664a9f3382916e9b2f

SHA1
cf789a9346637c1182bc174ed6d76e3bffec6555

SHA256
1327281e579873cd049f42daa4c539b7779e4cdc1ccb790f86c9c2fedf5d1d4c

SHA512
30e818b8d2e1af2e375e36e63be0ff2cdcbe1eddd594c42c5c3e32e74e80306906ad3d50fa3910e81161af32fcf653f271e8f5f64f1ab8375873190cbf5c675b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59363.exe

Filesize
184KB

MD5
bb01a4800cd754b3b8d2fa8523309396

SHA1
4db303bea4434d47d657fd16fd8957a881d744ed

SHA256
9fd54422ac837451508f906ae9a1dea90f63e644541d505d5670ff885434c0b4

SHA512
cbb0058fb584efc38951c421d86c27072aa6c870a37e0465047c460bde5ee94ffbb36508ad7515b70615e8ef698728ea24b9e54dce8deae321b52e2cfa04bece

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59815.exe

Filesize
184KB

MD5
eaee5acd3440c3b083ef572fe8c82fd6

SHA1
a5ece162faa06d824b74cc6c94518469e32559e3

SHA256
a721daa2a44f1dfe392d6b5fe4ac063840d32ebab7d3b2b49f32e4feff4806ba

SHA512
9e899e005aa8a0b51432f14fcb80510ce3a8fd54c6cd2283fff29bdaee20ffd197d6b80dbce9b2cad840c5986741f89e32eda3711b9fa45802f7ca4fdf6e590f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60799.exe

Filesize
184KB

MD5
774ec2bf925700584c0edd46edd0eb97

SHA1
ecb3fbcf578420f3a9ab01134bbb395e3032abf0

SHA256
17a2d7371a0fe040ee706c6ba2b8a494eedafa5aea308c19a67847533ef8fd24

SHA512
f618a2747d1bf1e058c29316dff0e1a37cccf78b351bef8c0c165daa823eecef4a287d7225cb74db3b770d0210e67cef2acc99c2538016ac687e3258f37bcb05

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61588.exe

Filesize
184KB

MD5
f6268509b43740947b268473d1eb8a70

SHA1
7eaac203f442718fda417d603578ad8e3b99aa6e

SHA256
301bad912ba7c138124603054569b8096d464f1d78d956408d872e3890680779

SHA512
69fe224e5a5c389385cbec109d3cfc0b7281b50f36d88687994e2c4e6e28cfc3aa987ea2824f1697154b7ea4999bac7fe97453e9838eb72e7520dd6f83dad49a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61890.exe

Filesize
184KB

MD5
bfd9c9b9502bdc9e13b15b97661eab0a

SHA1
c6a62990855df130e7d204b500d87b34c25f83d7

SHA256
8f33baf3d539a7809e89754dea98bb9a26fc6cfeb6ef2e93bc4af4e973f4bb87

SHA512
cda8880c75fb8c41b96409fe3325a74b58cf7a7d67e77333ad205bc619a7e54dd7dc507f33ef0a80d35aca01aac8ad4b30d6ebcf96ea006429ac72cec5499898

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62799.exe

Filesize
184KB

MD5
2bfe22d1ddc7ab667851c7ddac7ddec3

SHA1
58c3ef6d8e2df87d5c5fd3ea782ce4f76f8d9c02

SHA256
94852ee2645e0a616f121bf728b45cd6954f77eaf71b36a5df2d9a9ff1df59cd

SHA512
d5f48d9a1420e7142d16d0ba37ae42699300987e4e72e430f5f6a35ee3e97a6f12d8e32b6a0e5b1661f711f434d9ce81fe39780525c2c320bb671072cdadd84d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe

Filesize
184KB

MD5
038d924d0a5074caf84c53ec648fa823

SHA1
c1563b8975551ae045dfe7365d792ab01cd4a467

SHA256
1662171001959dd711f7b3bc4e683893c2d46cd4253b6b8d25ad19d373b969f1

SHA512
15903c9b25df0cf2e33047d9c7bc56319b19fec50ae683dcb728b97418f070592dabe754c298c661effc857cc94026f771c13cb06839bd98aec2f8c70a43174c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe

Filesize
184KB

MD5
36b4c88a93f317fd1696f4c21000edbb

SHA1
2a38b715f1b2e924f8fcf753a05e6dbb35e2dfca

SHA256
634c7162f8697d3c2c5f1e91f80c7298526cc2a9b0f03a6df7310124bd9ce378

SHA512
3c334792bcb9da8ed1ca91d173a52c85bddcff2b0475fdc9d620f348afdd37a5d1b26e788374f8ff463bc2721c352d23106d17ba67c4b0682df35512d4ad2b35

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe

Filesize
184KB

MD5
a193b39e12a995879cda9b018fbc4747

SHA1
1b72d3398ea939e6c3bf750bd84447997283969f

SHA256
c3f230dbc882974d2aab573cb837f6bb45077c7e025eba9b83b5d631b1aa5da5

SHA512
fe8c70cb6f830eb4e71bfb5408a241cd369effa1f27ed13bcf318b36ceb54d814e6966f5b2a3efdd40e7584d1e836663316bf24270eb7e2c6e099dc2e82678e6

Download Submit
memory/5688-1797-0x0000000077700000-0x0000000077725000-memory.dmp

Filesize
148KB

Download