8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9

Analysis

max time kernel
152s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe
Size

184KB
MD5

6a3193ec4e4342e1b6741f5bcaf6b91f
SHA1

313ba2ec118e6af0d99215df2b1a32f111095680
SHA256

8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9
SHA512

2b51283a778936b69e38125aaa8c011503bac9b8ae34dda43a8ad0ecb0f9b345084e00e38106d6888c1600fce0efbeb6375bb308cd13ca96c5203e118fcf8644
SSDEEP

3072:EUK6rkoTo4hCdoJWeryLRdlWhlnVLFFn3:EUsotuoJELDlWhlnVLFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 34 IoCs

Processes:

Unicorn-26586.exeUnicorn-22996.exeUnicorn-9726.exeUnicorn-12213.exeUnicorn-24688.exeUnicorn-65462.exeUnicorn-41437.exeUnicorn-37299.exeUnicorn-20523.exeUnicorn-55415.exeUnicorn-28583.exeUnicorn-6102.exeUnicorn-51250.exeUnicorn-5578.exeUnicorn-46157.exeUnicorn-38249.exeUnicorn-28137.exeUnicorn-1539.exeUnicorn-6635.exeUnicorn-11731.exeUnicorn-31711.exeUnicorn-36422.exeUnicorn-8750.exeUnicorn-8750.exeUnicorn-9710.exeUnicorn-2133.exeUnicorn-10325.exeUnicorn-32242.exeUnicorn-6093.exeUnicorn-11189.exeUnicorn-20954.exeUnicorn-11804.exeUnicorn-59957.exeUnicorn-17858.exe

pid	process
2416	Unicorn-26586.exe
432	Unicorn-22996.exe
5068	Unicorn-9726.exe
2984	Unicorn-12213.exe
4668	Unicorn-24688.exe
4568	Unicorn-65462.exe
4432	Unicorn-41437.exe
4256	Unicorn-37299.exe
3668	Unicorn-20523.exe
4688	Unicorn-55415.exe
4944	Unicorn-28583.exe
3980	Unicorn-6102.exe
2724	Unicorn-51250.exe
4308	Unicorn-5578.exe
2096	Unicorn-46157.exe
4872	Unicorn-38249.exe
2104	Unicorn-28137.exe
3740	Unicorn-1539.exe
4620	Unicorn-6635.exe
492	Unicorn-11731.exe
4288	Unicorn-31711.exe
656	Unicorn-36422.exe
788	Unicorn-8750.exe
2472	Unicorn-8750.exe
1592	Unicorn-9710.exe
4068	Unicorn-2133.exe
2344	Unicorn-10325.exe
1532	Unicorn-32242.exe
4336	Unicorn-6093.exe
4628	Unicorn-11189.exe
3432	Unicorn-20954.exe
2340	Unicorn-11804.exe
4564	Unicorn-59957.exe
8	Unicorn-17858.exe

Program crash 54 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
2912	1900	WerFault.exe	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe
2356	2416	WerFault.exe	Unicorn-26586.exe
4300	4568	WerFault.exe	Unicorn-65462.exe
4988	432	WerFault.exe	Unicorn-22996.exe
4344	5068	WerFault.exe	Unicorn-9726.exe
2604	2984	WerFault.exe	Unicorn-12213.exe
4460	4668	WerFault.exe	Unicorn-24688.exe
1344	4256	WerFault.exe	Unicorn-37299.exe
2432	3668	WerFault.exe	Unicorn-20523.exe
404	4432	WerFault.exe	Unicorn-41437.exe
4984	4688	WerFault.exe	Unicorn-55415.exe
1628	4944	WerFault.exe	Unicorn-28583.exe
3008	4308	WerFault.exe	Unicorn-5578.exe
3080	3980	WerFault.exe	Unicorn-6102.exe
3640	2724	WerFault.exe	Unicorn-51250.exe
2224	2104	WerFault.exe	Unicorn-28137.exe
5268	788	WerFault.exe	Unicorn-8750.exe
5380	3740	WerFault.exe	Unicorn-1539.exe
5372	2472	WerFault.exe	Unicorn-8750.exe
5208	4564	WerFault.exe	Unicorn-59957.exe
1076	3372	WerFault.exe	Unicorn-25029.exe
4276	4288	WerFault.exe	Unicorn-31711.exe
5756	1532	WerFault.exe	Unicorn-32242.exe
2184	3620	WerFault.exe	Unicorn-54204.exe
2044	5332	WerFault.exe	Unicorn-38634.exe
2668	2256	WerFault.exe	Unicorn-47178.exe
5192	5528	WerFault.exe	Unicorn-28454.exe
656	5312	WerFault.exe	Unicorn-9461.exe
4984	5764	WerFault.exe	Unicorn-9973.exe
2948	5428	WerFault.exe	Unicorn-3835.exe
2368	6128	WerFault.exe	Unicorn-63240.exe
736	2068	WerFault.exe	Unicorn-224.exe
4620	2604	WerFault.exe	Unicorn-26855.exe
2708	4580	WerFault.exe	Unicorn-18175.exe
4560	5856	WerFault.exe	Unicorn-8982.exe
5324	2096	WerFault.exe	Unicorn-15651.exe
6124	2364	WerFault.exe	Unicorn-17061.exe
5320	5072	WerFault.exe	Unicorn-28858.exe
2928	5644	WerFault.exe	Unicorn-40104.exe
940	4984	WerFault.exe	Unicorn-53087.exe
2380	4620	WerFault.exe	Unicorn-56120.exe
4564	2884	WerFault.exe	Unicorn-16627.exe
5768	5780	WerFault.exe	Unicorn-35511.exe
4908	6032	WerFault.exe	Unicorn-18699.exe
1688	4528	WerFault.exe	Unicorn-48311.exe
5816	5544	WerFault.exe	Unicorn-61743.exe
2984	4496	WerFault.exe	Unicorn-3931.exe
1436	5400	WerFault.exe	Unicorn-53069.exe
5920	5640	WerFault.exe	Unicorn-40781.exe
4560	6136	WerFault.exe	Unicorn-13108.exe
2096	3156	WerFault.exe	Unicorn-5405.exe
1708	828	WerFault.exe	Unicorn-15057.exe
5768	4604	WerFault.exe	Unicorn-57614.exe
4316	5764	WerFault.exe	Unicorn-37122.exe

Suspicious use of SetWindowsHookEx 32 IoCs

Processes:

8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exeUnicorn-26586.exeUnicorn-22996.exeUnicorn-9726.exeUnicorn-12213.exeUnicorn-65462.exeUnicorn-24688.exeUnicorn-41437.exeUnicorn-37299.exeUnicorn-20523.exeUnicorn-55415.exeUnicorn-28583.exeUnicorn-6102.exeUnicorn-51250.exeUnicorn-5578.exeUnicorn-46157.exeUnicorn-38249.exeUnicorn-28137.exeUnicorn-1539.exeUnicorn-6635.exeUnicorn-11731.exeUnicorn-8750.exeUnicorn-36422.exeUnicorn-31711.exeUnicorn-8750.exeUnicorn-9710.exeUnicorn-2133.exeUnicorn-10325.exeUnicorn-32242.exeUnicorn-6093.exeUnicorn-11189.exeUnicorn-11804.exe

pid	process
1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe
2416	Unicorn-26586.exe
432	Unicorn-22996.exe
5068	Unicorn-9726.exe
2984	Unicorn-12213.exe
4568	Unicorn-65462.exe
4668	Unicorn-24688.exe
4432	Unicorn-41437.exe
4256	Unicorn-37299.exe
3668	Unicorn-20523.exe
4688	Unicorn-55415.exe
4944	Unicorn-28583.exe
3980	Unicorn-6102.exe
2724	Unicorn-51250.exe
4308	Unicorn-5578.exe
2096	Unicorn-46157.exe
4872	Unicorn-38249.exe
2104	Unicorn-28137.exe
3740	Unicorn-1539.exe
4620	Unicorn-6635.exe
492	Unicorn-11731.exe
788	Unicorn-8750.exe
656	Unicorn-36422.exe
4288	Unicorn-31711.exe
2472	Unicorn-8750.exe
1592	Unicorn-9710.exe
4068	Unicorn-2133.exe
2344	Unicorn-10325.exe
1532	Unicorn-32242.exe
4336	Unicorn-6093.exe
4628	Unicorn-11189.exe
2340	Unicorn-11804.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exeUnicorn-26586.exeUnicorn-22996.exeUnicorn-9726.exeUnicorn-12213.exeUnicorn-24688.exeUnicorn-41437.exeUnicorn-37299.exeUnicorn-20523.exeUnicorn-55415.exeUnicorn-28583.exeUnicorn-51250.exeUnicorn-5578.exeUnicorn-46157.exeUnicorn-38249.exe

description	pid	process	target process
PID 1900 wrote to memory of 2416	1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe	Unicorn-26586.exe
PID 1900 wrote to memory of 2416	1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe	Unicorn-26586.exe
PID 1900 wrote to memory of 2416	1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe	Unicorn-26586.exe
PID 2416 wrote to memory of 432	2416	Unicorn-26586.exe	Unicorn-22996.exe
PID 2416 wrote to memory of 432	2416	Unicorn-26586.exe	Unicorn-22996.exe
PID 2416 wrote to memory of 432	2416	Unicorn-26586.exe	Unicorn-22996.exe
PID 1900 wrote to memory of 5068	1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe	Unicorn-9726.exe
PID 1900 wrote to memory of 5068	1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe	Unicorn-9726.exe
PID 1900 wrote to memory of 5068	1900	8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe	Unicorn-9726.exe
PID 432 wrote to memory of 2984	432	Unicorn-22996.exe	Unicorn-12213.exe
PID 432 wrote to memory of 2984	432	Unicorn-22996.exe	Unicorn-12213.exe
PID 432 wrote to memory of 2984	432	Unicorn-22996.exe	Unicorn-12213.exe
PID 2416 wrote to memory of 4668	2416	Unicorn-26586.exe	Unicorn-24688.exe
PID 2416 wrote to memory of 4668	2416	Unicorn-26586.exe	Unicorn-24688.exe
PID 2416 wrote to memory of 4668	2416	Unicorn-26586.exe	Unicorn-24688.exe
PID 5068 wrote to memory of 4568	5068	Unicorn-9726.exe	Unicorn-65462.exe
PID 5068 wrote to memory of 4568	5068	Unicorn-9726.exe	Unicorn-65462.exe
PID 5068 wrote to memory of 4568	5068	Unicorn-9726.exe	Unicorn-65462.exe
PID 2984 wrote to memory of 4432	2984	Unicorn-12213.exe	Unicorn-41437.exe
PID 2984 wrote to memory of 4432	2984	Unicorn-12213.exe	Unicorn-41437.exe
PID 2984 wrote to memory of 4432	2984	Unicorn-12213.exe	Unicorn-41437.exe
PID 4668 wrote to memory of 4256	4668	Unicorn-24688.exe	Unicorn-37299.exe
PID 4668 wrote to memory of 4256	4668	Unicorn-24688.exe	Unicorn-37299.exe
PID 4668 wrote to memory of 4256	4668	Unicorn-24688.exe	Unicorn-37299.exe
PID 432 wrote to memory of 3668	432	Unicorn-22996.exe	Unicorn-20523.exe
PID 432 wrote to memory of 3668	432	Unicorn-22996.exe	Unicorn-20523.exe
PID 432 wrote to memory of 3668	432	Unicorn-22996.exe	Unicorn-20523.exe
PID 5068 wrote to memory of 4688	5068	Unicorn-9726.exe	Unicorn-55415.exe
PID 5068 wrote to memory of 4688	5068	Unicorn-9726.exe	Unicorn-55415.exe
PID 5068 wrote to memory of 4688	5068	Unicorn-9726.exe	Unicorn-55415.exe
PID 4432 wrote to memory of 4944	4432	Unicorn-41437.exe	Unicorn-28583.exe
PID 4432 wrote to memory of 4944	4432	Unicorn-41437.exe	Unicorn-28583.exe
PID 4432 wrote to memory of 4944	4432	Unicorn-41437.exe	Unicorn-28583.exe
PID 4256 wrote to memory of 3980	4256	Unicorn-37299.exe	Unicorn-6102.exe
PID 4256 wrote to memory of 3980	4256	Unicorn-37299.exe	Unicorn-6102.exe
PID 4256 wrote to memory of 3980	4256	Unicorn-37299.exe	Unicorn-6102.exe
PID 2984 wrote to memory of 2724	2984	Unicorn-12213.exe	Unicorn-51250.exe
PID 2984 wrote to memory of 2724	2984	Unicorn-12213.exe	Unicorn-51250.exe
PID 2984 wrote to memory of 2724	2984	Unicorn-12213.exe	Unicorn-51250.exe
PID 3668 wrote to memory of 4308	3668	Unicorn-20523.exe	Unicorn-5578.exe
PID 3668 wrote to memory of 4308	3668	Unicorn-20523.exe	Unicorn-5578.exe
PID 3668 wrote to memory of 4308	3668	Unicorn-20523.exe	Unicorn-5578.exe
PID 4668 wrote to memory of 2096	4668	Unicorn-24688.exe	Unicorn-46157.exe
PID 4668 wrote to memory of 2096	4668	Unicorn-24688.exe	Unicorn-46157.exe
PID 4668 wrote to memory of 2096	4668	Unicorn-24688.exe	Unicorn-46157.exe
PID 4688 wrote to memory of 4872	4688	Unicorn-55415.exe	Unicorn-38249.exe
PID 4688 wrote to memory of 4872	4688	Unicorn-55415.exe	Unicorn-38249.exe
PID 4688 wrote to memory of 4872	4688	Unicorn-55415.exe	Unicorn-38249.exe
PID 4944 wrote to memory of 2104	4944	Unicorn-28583.exe	Unicorn-28137.exe
PID 4944 wrote to memory of 2104	4944	Unicorn-28583.exe	Unicorn-28137.exe
PID 4944 wrote to memory of 2104	4944	Unicorn-28583.exe	Unicorn-28137.exe
PID 2724 wrote to memory of 3740	2724	Unicorn-51250.exe	Unicorn-1539.exe
PID 2724 wrote to memory of 3740	2724	Unicorn-51250.exe	Unicorn-1539.exe
PID 2724 wrote to memory of 3740	2724	Unicorn-51250.exe	Unicorn-1539.exe
PID 4308 wrote to memory of 4620	4308	Unicorn-5578.exe	Unicorn-6635.exe
PID 4308 wrote to memory of 4620	4308	Unicorn-5578.exe	Unicorn-6635.exe
PID 4308 wrote to memory of 4620	4308	Unicorn-5578.exe	Unicorn-6635.exe
PID 2096 wrote to memory of 492	2096	Unicorn-46157.exe	Unicorn-11731.exe
PID 2096 wrote to memory of 492	2096	Unicorn-46157.exe	Unicorn-11731.exe
PID 2096 wrote to memory of 492	2096	Unicorn-46157.exe	Unicorn-11731.exe
PID 4872 wrote to memory of 4288	4872	Unicorn-38249.exe	Unicorn-31711.exe
PID 4872 wrote to memory of 4288	4872	Unicorn-38249.exe	Unicorn-31711.exe
PID 4872 wrote to memory of 4288	4872	Unicorn-38249.exe	Unicorn-31711.exe
PID 4688 wrote to memory of 656	4688	Unicorn-55415.exe	Unicorn-36422.exe

C:\Users\Admin\AppData\Local\Temp\8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe
"C:\Users\Admin\AppData\Local\Temp\8a3e049af1961a14bbbb3183c334f0fd86aaf062e2220f0fc0e08d91510308d9.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-26586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26586.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-12213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12213.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-41437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41437.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-28583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28583.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-9710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9710.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
9⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-39371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39371.exe
10⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exe
11⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-44796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44796.exe
12⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-65315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65315.exe
13⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
14⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-22735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22735.exe
15⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
16⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-43691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43691.exe
17⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-35029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35029.exe
18⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-22346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22346.exe
19⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-19804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19804.exe
20⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exe
21⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
22⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-8470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8470.exe
23⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-49461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49461.exe
24⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
25⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-23852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23852.exe
26⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
27⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-34062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34062.exe
19⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-59229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59229.exe
9⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-34523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34523.exe
10⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-2787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2787.exe
11⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-224.exe
12⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-12024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12024.exe
13⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-36173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36173.exe
13⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-55503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55503.exe
14⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-57542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57542.exe
15⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe
16⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
17⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 632
18⤵
- Program crash
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 720
13⤵
- Program crash
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3591.exe
8⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-65306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65306.exe
9⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 744
8⤵
- Program crash
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-452.exe
8⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-22511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22511.exe
9⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-3350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3350.exe
10⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-44272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44272.exe
11⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-58144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58144.exe
12⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-23271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23271.exe
13⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-5305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5305.exe
14⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
15⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-35242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35242.exe
16⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-1336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1336.exe
8⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-29433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29433.exe
9⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37610.exe
10⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62674.exe
11⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
12⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-41811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41811.exe
13⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-8177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8177.exe
14⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-35670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35670.exe
15⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-44724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44724.exe
16⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
17⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-2398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2398.exe
18⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-36176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36176.exe
19⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49473.exe
20⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-24409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24409.exe
21⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-15057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15057.exe
22⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-5898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5898.exe
23⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-62800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62800.exe
24⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-42754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42754.exe
25⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-1459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1459.exe
16⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-48004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48004.exe
17⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe
18⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe
19⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-27313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27313.exe
20⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
21⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25331.exe
22⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-15123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15123.exe
23⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 740
7⤵
- Program crash
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-31670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31670.exe
7⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-18768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18768.exe
8⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-12551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12551.exe
9⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-63240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63240.exe
10⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-29981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29981.exe
11⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-36086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36086.exe
12⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-6449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6449.exe
13⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-26274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26274.exe
14⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
15⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18699.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-61743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61743.exe
17⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-3931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3931.exe
18⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-20822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20822.exe
19⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
20⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
21⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-35092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35092.exe
22⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
23⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 748
19⤵
- Program crash
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-29766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29766.exe
18⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-33451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33451.exe
19⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-26960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26960.exe
20⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-8488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8488.exe
21⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-37122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37122.exe
22⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 752
17⤵
- Program crash
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 624
11⤵
- Program crash
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 648
7⤵
- Program crash
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 720
6⤵
- Program crash
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-51250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51250.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-1539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1539.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-64492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64492.exe
8⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
9⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-9973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9973.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-51992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51992.exe
11⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-23789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23789.exe
12⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-36086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36086.exe
13⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 740
11⤵
- Program crash
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-36119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36119.exe
9⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
10⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-2799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2799.exe
11⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36131.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-11590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11590.exe
13⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-35670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35670.exe
15⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-40104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40104.exe
16⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-40257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40257.exe
17⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-10042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10042.exe
18⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-5407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5407.exe
19⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
20⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-13211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13211.exe
21⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-51949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51949.exe
22⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-36598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36598.exe
23⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-56111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56111.exe
24⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 660
17⤵
- Program crash
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 740
11⤵
- Program crash
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 740
8⤵
- Program crash
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-54819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54819.exe
7⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
8⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
9⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-46302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46302.exe
10⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-21780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21780.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-26367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26367.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-49838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49838.exe
13⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10060.exe
14⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-57150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57150.exe
15⤵
PID:492

C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
16⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-36161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36161.exe
17⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-61743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61743.exe
18⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-35652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35652.exe
19⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-53069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53069.exe
20⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-37718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37718.exe
21⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-27987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27987.exe
22⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-47838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47838.exe
23⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
24⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 600
19⤵
- Program crash
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 740
10⤵
- Program crash
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 724
7⤵
- Program crash
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-37820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37820.exe
7⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-38634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38634.exe
8⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-44802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44802.exe
10⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-51985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51985.exe
11⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27442.exe
12⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-6449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6449.exe
13⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-31966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31966.exe
14⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52054.exe
15⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-52563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52563.exe
16⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe
17⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-23861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23861.exe
18⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
19⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-17714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17714.exe
20⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe
21⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-60141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60141.exe
22⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-18669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18669.exe
23⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-766.exe
24⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 636
9⤵
- Program crash
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-62277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62277.exe
7⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-50410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50410.exe
8⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-49898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49898.exe
9⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-8404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8404.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11057.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-27882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27882.exe
12⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
13⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-6950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6950.exe
14⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-40257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40257.exe
15⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-28975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28975.exe
16⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe
17⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-61761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61761.exe
18⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
19⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-57614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57614.exe
20⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-5898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5898.exe
21⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
22⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 644
21⤵
- Program crash
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 624
6⤵
- Program crash
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 752
5⤵
- Program crash
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-20523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20523.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-5578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5578.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-6635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6635.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exe
7⤵
- Executes dropped EXE
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
8⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-15584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15584.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-42245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42245.exe
10⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-32514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32514.exe
11⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-18163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18163.exe
12⤵
PID:788

C:\Users\Admin\AppData\Local\Temp\Unicorn-38131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38131.exe
13⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
14⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
15⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-59054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59054.exe
16⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
17⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-56120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56120.exe
18⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 720
19⤵
- Program crash
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 628
16⤵
- Program crash
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-35889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35889.exe
7⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-50410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50410.exe
8⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-56494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56494.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3308.exe
10⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-24750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24750.exe
11⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-50362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50362.exe
12⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
13⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-6950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6950.exe
14⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-1200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1200.exe
15⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-3869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3869.exe
15⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-17573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17573.exe
16⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-13108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13108.exe
17⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-24409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24409.exe
18⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-64327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64327.exe
19⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 636
18⤵
- Program crash
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 660
6⤵
- Program crash
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:788

C:\Users\Admin\AppData\Local\Temp\Unicorn-60914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60914.exe
6⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
7⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59135.exe
11⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-28834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28834.exe
12⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-35158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35158.exe
13⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
14⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-45374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45374.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-44880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44880.exe
16⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-36760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36760.exe
17⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-41251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41251.exe
18⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe
19⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-17100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17100.exe
20⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-33065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33065.exe
21⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-36598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36598.exe
22⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-37658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37658.exe
15⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-62297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62297.exe
16⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
17⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
18⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-694.exe
19⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-32996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32996.exe
20⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-34529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34529.exe
21⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
22⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
21⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 788 -s 664
6⤵
- Program crash
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 640
5⤵
- Program crash
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 432 -s 720
4⤵
- Program crash
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-37299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37299.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-6102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6102.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-2133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2133.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
7⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-37799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37799.exe
8⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-32975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32975.exe
9⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-18648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18648.exe
10⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-52473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52473.exe
11⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-1832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1832.exe
12⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-20654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20654.exe
13⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-10545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10545.exe
14⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-60234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60234.exe
15⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-3281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3281.exe
16⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
17⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-64833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64833.exe
18⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 708
8⤵
- Program crash
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-59229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59229.exe
7⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-19187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19187.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-56494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56494.exe
9⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-26855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26855.exe
10⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-42919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42919.exe
11⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-10545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10545.exe
12⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-20657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20657.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-48958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48958.exe
14⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-52563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52563.exe
15⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-56120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56120.exe
16⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-4401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4401.exe
17⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-8359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8359.exe
18⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21855.exe
19⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-50058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50058.exe
17⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-7874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7874.exe
18⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-17100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17100.exe
19⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-28421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28421.exe
20⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-37122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37122.exe
21⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 632
22⤵
- Program crash
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 724
11⤵
- Program crash
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 724
6⤵
- Program crash
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 752
5⤵
- Program crash
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:492

C:\Users\Admin\AppData\Local\Temp\Unicorn-11189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11189.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-54204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54204.exe
7⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-21750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21750.exe
8⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-18726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18726.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-40697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40697.exe
10⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-53066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53066.exe
11⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-54175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54175.exe
12⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
13⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-28858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28858.exe
14⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-5419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5419.exe
16⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-19118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19118.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
18⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-61719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61719.exe
19⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-59081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59081.exe
20⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-50901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50901.exe
21⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-24834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24834.exe
22⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-48416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48416.exe
23⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-36772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36772.exe
23⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 640
15⤵
- Program crash
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 752
8⤵
- Program crash
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30317.exe
6⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3296.exe
7⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-25792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25792.exe
8⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-49431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49431.exe
9⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17618.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-15651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15651.exe
11⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-5305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5305.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
13⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-17094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17094.exe
14⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-40257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40257.exe
15⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-15186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15186.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29005.exe
17⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
18⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
19⤵
PID:792

C:\Users\Admin\AppData\Local\Temp\Unicorn-14650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14650.exe
20⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-32517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32517.exe
21⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-13069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13069.exe
22⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-11027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11027.exe
23⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 716
19⤵
- Program crash
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7965.exe
15⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
16⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21705.exe
17⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
18⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-59231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59231.exe
19⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-29427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29427.exe
20⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
21⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2364 -s 628
14⤵
- Program crash
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 636
12⤵
- Program crash
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-59957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59957.exe
5⤵
- Executes dropped EXE
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe
6⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-37613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37613.exe
7⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-4359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4359.exe
8⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe
9⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-18175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18175.exe
10⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-5305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5305.exe
11⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-63830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63830.exe
12⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
13⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-22346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22346.exe
14⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-48311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48311.exe
15⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-17573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17573.exe
16⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-20822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20822.exe
17⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27334.exe
18⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-15057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15057.exe
19⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-5898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5898.exe
20⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
21⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exe
22⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 740
20⤵
- Program crash
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 748
16⤵
- Program crash
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 636
11⤵
- Program crash
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 640
6⤵
- Program crash
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 748
4⤵
- Program crash
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 728
3⤵
- Program crash
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-9726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9726.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-65462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65462.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 720
4⤵
- Program crash
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-55415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55415.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
6⤵
- Executes dropped EXE
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-41467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41467.exe
7⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-45359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45359.exe
8⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-29888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29888.exe
9⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-42706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42706.exe
10⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-2212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2212.exe
11⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
12⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-60222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60222.exe
13⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-39733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39733.exe
14⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
15⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-35511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35511.exe
16⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-44880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44880.exe
17⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-4401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4401.exe
18⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-8359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8359.exe
19⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-50058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50058.exe
18⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
19⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
20⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-694.exe
21⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-9494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9494.exe
22⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59250.exe
23⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 652
17⤵
- Program crash
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-8130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8130.exe
16⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe
17⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-4910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4910.exe
18⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-61719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61719.exe
19⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-27484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27484.exe
20⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-16133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16133.exe
21⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-49410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49410.exe
22⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-51491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51491.exe
23⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-34317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34317.exe
6⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-5850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5850.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-56560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56560.exe
8⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-9470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9470.exe
9⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
10⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-3925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3925.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-12485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12485.exe
12⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-32574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32574.exe
13⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-18699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18699.exe
14⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-48004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48004.exe
15⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe
16⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-51527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51527.exe
17⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-5405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5405.exe
18⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-56620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56620.exe
19⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-57602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57602.exe
20⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
21⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-55678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55678.exe
20⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 652
19⤵
- Program crash
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 736
11⤵
- Program crash
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 684
6⤵
- Program crash
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exe
5⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-58851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58851.exe
6⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-57593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57593.exe
7⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-38646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38646.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-46302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46302.exe
9⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-46889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46889.exe
10⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
11⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-12021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12021.exe
12⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-22870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22870.exe
13⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-52054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52054.exe
14⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
15⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe
16⤵
PID:788

C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
17⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-53069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53069.exe
18⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26810.exe
19⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-27843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27843.exe
20⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-56620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56620.exe
21⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-42721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42721.exe
22⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-47395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47395.exe
23⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-953.exe
22⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 636
19⤵
- Program crash
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-36422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36422.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-6093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6093.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exe
6⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-9461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9461.exe
7⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-18726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18726.exe
8⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-61219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61219.exe
9⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-30939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30939.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-57174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57174.exe
11⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-36658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36658.exe
12⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-35242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35242.exe
13⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 632
8⤵
- Program crash
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62277.exe
6⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-18690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18690.exe
7⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18220.exe
8⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42164.exe
9⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-33505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33505.exe
10⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
11⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-24738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24738.exe
12⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-26274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26274.exe
13⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64342.exe
14⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
5⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-39113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39113.exe
6⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-15129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15129.exe
7⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-61219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61219.exe
8⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-35035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35035.exe
9⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-19783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19783.exe
10⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
12⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-39745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39745.exe
13⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-12084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12084.exe
14⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-10042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10042.exe
15⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-47416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47416.exe
16⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
17⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
18⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-14650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14650.exe
19⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-12515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12515.exe
20⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-1760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1760.exe
21⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 744
6⤵
- Program crash
PID:2668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 720
4⤵
- Program crash
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 740
3⤵
- Program crash
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 736
2⤵
- Program crash
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1900 -ip 1900
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2416 -ip 2416
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4568 -ip 4568
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 432 -ip 432
1⤵
PID:2668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5068 -ip 5068
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2984 -ip 2984
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4668 -ip 4668
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4256 -ip 4256
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3668 -ip 3668
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4688 -ip 4688
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4432 -ip 4432
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4944 -ip 4944
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4308 -ip 4308
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3980 -ip 3980
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2724 -ip 2724
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2096 -ip 2096
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4872 -ip 4872
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2104 -ip 2104
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3740 -ip 3740
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 788 -ip 788
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2472 -ip 2472
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 656 -ip 656
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4628 -ip 4628
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4564 -ip 4564
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 492 -ip 492
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1548 -ip 1548
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 408 -ip 408
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 8 -ip 8
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3432 -ip 3432
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1592 -ip 1592
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2348 -ip 2348
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1832 -ip 1832
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4068 -ip 4068
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2940 -ip 2940
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 884 -ip 884
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1532 -ip 1532
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3372 -ip 3372
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4288 -ip 4288
1⤵
PID:5612

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3840 --field-trial-handle=3192,i,2785050981002401924,4037047756083432660,262144 --variations-seed-version /prefetch:8
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2340 -ip 2340
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4664 -ip 4664
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4620 -ip 4620
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2796 -ip 2796
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 4336 -ip 4336
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 400 -ip 400
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3616 -ip 3616
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2444 -ip 2444
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2344 -ip 2344
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3620 -ip 3620
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1796 -ip 1796
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4464 -ip 4464
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3080 -ip 3080
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2332 -ip 2332
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3356 -ip 3356
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1536 -ip 1536
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5256 -ip 5256
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2404 -ip 2404
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4488 -ip 4488
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5008 -ip 5008
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5332 -ip 5332
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2532 -ip 2532
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5408 -ip 5408
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2256 -ip 2256
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2096 -ip 2096
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5180 -ip 5180
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5664 -ip 5664
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5632 -ip 5632
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5412 -ip 5412
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5824 -ip 5824
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4744 -ip 4744
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5188 -ip 5188
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3468 -ip 3468
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1656 -ip 1656
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6072 -ip 6072
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6008 -ip 6008
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5676 -ip 5676
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5992 -ip 5992
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4308 -ip 4308
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5344 -ip 5344
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5536 -ip 5536
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5596 -ip 5596
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5528 -ip 5528
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5312 -ip 5312
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6052 -ip 6052
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5576 -ip 5576
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5640 -ip 5640
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5068 -ip 5068
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6036 -ip 6036
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4120 -ip 4120
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6088 -ip 6088
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1588 -ip 1588
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5684 -ip 5684
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5588 -ip 5588
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5320 -ip 5320
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5656 -ip 5656
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5520 -ip 5520
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4208 -ip 4208
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4604 -ip 4604
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5288 -ip 5288
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5236 -ip 5236
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5764 -ip 5764
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5396 -ip 5396
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5232 -ip 5232
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2484 -ip 2484
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5896 -ip 5896
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5428 -ip 5428
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2320 -ip 2320
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4712 -ip 4712
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5912 -ip 5912
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5940 -ip 5940
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2180 -ip 2180
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5020 -ip 5020
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5124 -ip 5124
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 860 -ip 860
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1676 -ip 1676
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5904 -ip 5904
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5016 -ip 5016
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1496 -ip 1496
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1324 -ip 1324
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4640 -ip 4640
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5072 -ip 5072
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3428 -ip 3428
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5628 -ip 5628
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4380 -ip 4380
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6128 -ip 6128
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2068 -ip 2068
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 788 -ip 788
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5256 -ip 5256
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5144 -ip 5144
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2572 -ip 2572
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3000 -ip 3000
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4464 -ip 4464
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6028 -ip 6028
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 948 -ip 948
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5976 -ip 5976
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4388 -ip 4388
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6044 -ip 6044
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5380 -ip 5380
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5844 -ip 5844
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5708 -ip 5708
1⤵
PID:2668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5300 -ip 5300
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5460 -ip 5460
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1592 -ip 1592
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5820 -ip 5820
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4452 -ip 4452
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 2332 -ip 2332
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2604 -ip 2604
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3320 -ip 3320
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4488 -ip 4488
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5176 -ip 5176
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5148 -ip 5148
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6016 -ip 6016
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3372 -ip 3372
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 468 -ip 468
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5532 -ip 5532
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3356 -ip 3356
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4580 -ip 4580
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5956 -ip 5956
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1664 -ip 1664
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1448 -ip 1448
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3152 -ip 3152
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1132 -ip 1132
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2196 -ip 2196
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5664 -ip 5664
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2680 -ip 2680
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5856 -ip 5856
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5260 -ip 5260
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6036 -ip 6036
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5168 -ip 5168
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4944 -ip 4944
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5516 -ip 5516
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2096 -ip 2096
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5596 -ip 5596
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2940 -ip 2940
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4644 -ip 4644
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4432 -ip 4432
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5400 -ip 5400
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5220 -ip 5220
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5416 -ip 5416
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5320 -ip 5320
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4400 -ip 4400
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4996 -ip 4996
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5900 -ip 5900
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1432 -ip 1432
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4664 -ip 4664
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4736 -ip 4736
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5716 -ip 5716
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6136 -ip 6136
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3224 -ip 3224
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5156 -ip 5156
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2592 -ip 2592
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3632 -ip 3632
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 772 -ip 772
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5376 -ip 5376
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5556 -ip 5556
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 220 -ip 220
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5408 -ip 5408
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5444 -ip 5444
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5252 -ip 5252
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5352 -ip 5352
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5360 -ip 5360
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 760 -ip 760
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2884 -ip 2884
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4536 -ip 4536
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2484 -ip 2484
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5476 -ip 5476
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5524 -ip 5524
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4464 -ip 4464
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5720 -ip 5720
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2676 -ip 2676
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2644 -ip 2644
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5880 -ip 5880
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6064 -ip 6064
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3388 -ip 3388
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5980 -ip 5980
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3000 -ip 3000
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2364 -ip 2364
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3364 -ip 3364
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1676 -ip 1676
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2928 -ip 2928
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 860 -ip 860
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5008 -ip 5008
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4004 -ip 4004
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5580 -ip 5580
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5552 -ip 5552
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 492 -ip 492
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4908 -ip 4908
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4984 -ip 4984
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6060 -ip 6060
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6132 -ip 6132
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5468 -ip 5468
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5072 -ip 5072
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5040 -ip 5040
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3556 -ip 3556
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5764 -ip 5764
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5632 -ip 5632
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4568 -ip 4568
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5644 -ip 5644
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6092 -ip 6092
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4668 -ip 4668
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2068 -ip 2068
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3404 -ip 3404
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2432 -ip 2432
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4620 -ip 4620
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3992 -ip 3992
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5648 -ip 5648
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6088 -ip 6088
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6040 -ip 6040
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2152 -ip 2152
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5428 -ip 5428
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5780 -ip 5780
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5220 -ip 5220
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4480 -ip 4480
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5124 -ip 5124
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5368 -ip 5368
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 656 -ip 656
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1656 -ip 1656
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3876 -ip 3876
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1432 -ip 1432
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5472 -ip 5472
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2804 -ip 2804
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4984 -ip 4984
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5888 -ip 5888
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4804 -ip 4804
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6032 -ip 6032
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 772 -ip 772
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1132 -ip 1132
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5480 -ip 5480
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6024 -ip 6024
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3476 -ip 3476
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5208 -ip 5208
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5016 -ip 5016
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2384 -ip 2384
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5204 -ip 5204
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5536 -ip 5536
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4528 -ip 4528
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 788 -ip 788
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5940 -ip 5940
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5544 -ip 5544
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2236 -ip 2236
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5864 -ip 5864
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2600 -ip 2600
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5064 -ip 5064
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5748 -ip 5748
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3932 -ip 3932
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5956 -ip 5956
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1324 -ip 1324
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2044 -ip 2044
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5232 -ip 5232
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4620 -ip 4620
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 860 -ip 860
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5532 -ip 5532
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 832 -ip 832
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4712 -ip 4712
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1944 -ip 1944
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 828 -ip 828
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6072 -ip 6072
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2852 -ip 2852
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6008 -ip 6008
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5148 -ip 5148
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4496 -ip 4496
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4816 -ip 4816
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5040 -ip 5040
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5292 -ip 5292
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1324 -ip 1324
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3388 -ip 3388
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5300 -ip 5300
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5600 -ip 5600
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3636 -ip 3636
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6100 -ip 6100
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2228 -ip 2228
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5680 -ip 5680
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3980 -ip 3980
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5440 -ip 5440
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 988 -ip 988
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1988 -ip 1988
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5936 -ip 5936
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5552 -ip 5552
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6056 -ip 6056
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 432 -ip 432
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4464 -ip 4464
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4432 -ip 4432
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3460 -ip 3460
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1536 -ip 1536
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5400 -ip 5400
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5640 -ip 5640
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5548 -ip 5548
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5716 -ip 5716
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5732 -ip 5732
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1988 -ip 1988
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5500 -ip 5500
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5456 -ip 5456
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4308 -ip 4308
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6040 -ip 6040
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3588 -ip 3588
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6116 -ip 6116
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6136 -ip 6136
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5244 -ip 5244
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4640 -ip 4640
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2412 -ip 2412
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5988 -ip 5988
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4628 -ip 4628
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2344 -ip 2344
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5976 -ip 5976
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5008 -ip 5008
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5284 -ip 5284
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5632 -ip 5632
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 792 -ip 792
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3876 -ip 3876
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4404 -ip 4404
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5472 -ip 5472
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5056 -ip 5056
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4436 -ip 4436
1⤵
PID:492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5496 -ip 5496
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5896 -ip 5896
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2112 -ip 2112
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5364 -ip 5364
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1260 -ip 1260
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6120 -ip 6120
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3632 -ip 3632
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4480 -ip 4480
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5144 -ip 5144
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2332 -ip 2332
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5848 -ip 5848
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5316 -ip 5316
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5260 -ip 5260
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6044 -ip 6044
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1104 -ip 1104
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3156 -ip 3156
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5328 -ip 5328
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5332 -ip 5332
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2708 -ip 2708
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5712 -ip 5712
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5852 -ip 5852
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5436 -ip 5436
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 2316 -ip 2316
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3720 -ip 3720
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5832 -ip 5832
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4604 -ip 4604
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 828 -ip 828
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3316 -ip 3316
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5024 -ip 5024
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2644 -ip 2644
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2356 -ip 2356
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6032 -ip 6032
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5956 -ip 5956
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5764 -ip 5764
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3344 -ip 3344
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5724 -ip 5724
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5168 -ip 5168
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6032 -ip 6032
1⤵
PID:2372

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10325.exe
Filesize
184KB

MD5
d30f3c9902b2a09e459d51c233906201

SHA1
1b0a829e781afcbef4f6216d90c4e1a6c0502b16

SHA256
91d361a67a09fc04e4cefc192c75fd14e58ee63eff932dd60e083602720089b1

SHA512
583f29279a0f488e3cdec97a91664d69384b13edde4f0c5e74875880c01685fb6a5ab6c4fdaa6e6b3e4cbf5cddd5135188f259f47d70c0094d31b4cdc32c794a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11189.exe
Filesize
184KB

MD5
91e77b1548b17e2727bf682ed48092e5

SHA1
f4cb305225d9fd6e7c63f87e6265aa5ea3557c42

SHA256
cd7f2385786f050a143ea6c80e7771c03b142bfeaa7b12e9006ec0cfee1ed3d0

SHA512
96ad3d3ab64d565f811a3568bcc4a10ae3d625827e351392e536122888e1284a3a92f1761c59e9a5dd993bf499024b852c48ba7b6e3153dc58b0f7823b169118

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
Filesize
184KB

MD5
3bb141b074166ceba88d002a9d2229d8

SHA1
48fc308b6d502599478748591fec0d0e8e93bbfb

SHA256
2b2e0335e984108fb2846fe8226c8205e6108d89d8e083c24ed4faa490a29784

SHA512
8b2729a1815c168c48c960ddfb57fc0dc9015662b8a52cd539165c7d8607d12b42ed1b8458d6369971e43060d70a2c8a75e01e135c71610146aa72e92352a688

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
Filesize
184KB

MD5
24d3a521948460314454d6379173b3d5

SHA1
bdcfcfec842a3dbed7430f1efb450ccb65277244

SHA256
620ad303339f42c1efeb0a6c0833254e30143d12a9af436ec61f7e4cde713983

SHA512
5deb65204d341a0193e6152637018c6057669cf0690858b3cd0f1a0ce2a443c9c398175f5e8ae345b990557536d9f7bdfa84e3621890c8ace6e839e621c4c62f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12084.exe
Filesize
184KB

MD5
0a40ea5acfa29eac6fa631db96bf35fc

SHA1
2aea1827d3d936eba04fae59050c2fe3f42779af

SHA256
0e00ae159c7a6a895b04077856c71eb9322e67eca6d854175d1d2c1c33f361ea

SHA512
250135efe08cc233d27b9d739cf2957147ce34efaaaba72aa670dd8c7bec04b5fea5041a3f246b7f40352423ad6cadcefb433f732b953cda991cc6136fd43d23

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12213.exe
Filesize
184KB

MD5
fbcbd135ecc2d110ecb5930b4eec4514

SHA1
08235e06bcbc9a2eacf8206b7b6af4a5f67a45a8

SHA256
3239732ef5a07092096fd7997f28ece90c6992b609994cfa52167e01cf704187

SHA512
e6c5f86e7be9de343efc0c076b2f40a987293eb2766ce9581dc312c48d3cb9c7c904b3e9f5e5066811e107e35b6bfe8ffb5567ea211f2be63a3158050b4f993f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1539.exe
Filesize
184KB

MD5
fd55a7c0c5b6103a1c7c2a99c42cfd35

SHA1
2b7e638d95795eaa56e5c45aff9d45db2cbbd179

SHA256
1cf66bb3f6081846bc323deecda02740d200e02a2904c3a144077ef689d8c260

SHA512
20920c6132793bc6c7801a458e9b2047926d8bd82376e5c6649d95c7ad8131e21af21c6fe850d0436ae273200cc30f0b3083ece1a799b89cf103838b7a4c1d1e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exe
Filesize
184KB

MD5
3539683d2d4a4aa246dbe05bbd9520c9

SHA1
4620eaa061cf71ae42b7dc70b20eac15f8c0e678

SHA256
cc0de908df1cb8bffe003f8c8ac9e39cd5f65ca31946138cf6764d25644e1ebb

SHA512
3e5125d79fa18b712aace53b59a222436bd4bc0e760b5bc1e0437ee6748cd500cb57af2ea2fabd42cc19251b8cc2075b22e40a63f9322d95eadad31f575a75c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20523.exe
Filesize
184KB

MD5
b18f12cf290cf3de5f9a937df97b1a0e

SHA1
2f062d6172949d7a5a35a7ad771e78ffc25cb7cc

SHA256
2804c56f8196f85b1452d2c43feeb37e45369d3708501e448832f026f922a8b3

SHA512
8440395d33a9557279f9cf4b8b7e4f007301e283da295d2ba18003db0474639fd3492688808f5719c71803c5135012db87f87e2519db42464e3c3b15288ae380

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
Filesize
184KB

MD5
58242dca2bbeb6be0fb92cb9709792da

SHA1
146e1a882248991ffb66aa781b39b8afb51bd167

SHA256
6a983052779dea2b8c72650b59d9ba2c350fb1bae500dffdfb1f02bed404ba6e

SHA512
8cc3144a06ab003d1515c06e6f14f527b9efe8013a517061da2196ac0f8fd86b46b14800e38b7384d2d8ee09b66519aa6219e98119ff3a99247b4528d105d192

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2133.exe
Filesize
184KB

MD5
b88c0a1fb50ef8f341afafcc946976ff

SHA1
29876001d2022ef15de5c4ec2b447e4ff87c2e72

SHA256
19cc0a4bd5ee5fb925d2aa612b72a306595596d037be5bf88aafd56f9831e6e0

SHA512
d4eb6d85ef40525725ac9a2124acd1521857801420349605894d0d1e240eff6b2be5d6d4512bbd48a1d745456a2150b601c9026f64079f4b0e940da25f0ceb28

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22996.exe
Filesize
184KB

MD5
23bca49c02b155d95519a758fa2af2ba

SHA1
9c82fad8edb12f31785e4b248544daf9f4f1bcae

SHA256
6c460596d158be8b415605998dbf3e68a99e486a37530170e0f5214d1ba7f139

SHA512
f80db92fe0d06756b925eb1f92da2c71a65cb868a4fd805cf6bff19593679532142dfb3f643c8e1688f449e6dcd75ddce65d3c5d031d9dec0521f20402190665

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
Filesize
184KB

MD5
af48d882f335568c80a261f35a21841e

SHA1
a45c7d28a3ddca05fda24c0b0ae13bcb1c112522

SHA256
6c63650b98e5e87f26fd82f26c125ba8b215bb3b19b771e48912396403bf24f8

SHA512
9912087e8a764756841cf00cc867a98e0eb278564841415211aa4035b83eafe0e77880fb28a4267098f71218cb69bfdc78be76b5c631a65a4a2a4ee7e957cd73

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
Filesize
184KB

MD5
342b9ab5f488ed2fa25c169fe49f9a52

SHA1
acb307fee0755f4094f76c9dd221f99458ad0144

SHA256
8d3743df611601eefb77ef99b1caf8a9cdb4f3f5954515d3d047cc86ad703a63

SHA512
8e1327f1940b9eaaa0691023958eefd6deaca349bf67308a2e7734ef07a9ad39ebac86695f61c21ab418a0f6b8c79953c16f69f1c3f65ad455bef4cec821f0b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26586.exe
Filesize
184KB

MD5
a949803ff8fcbb1ccdc6b8acdc6655b5

SHA1
3914dd7c00322508526629706fa8db33f471c84b

SHA256
7e654bfe28e14c068bd2e21a06099a3daaae47583b3fd3c650cd54f8f9876659

SHA512
1dfcf8ecb48453f25a2dd3311c9697ac98c6b9d0719625c4b7c5b778f7bf7b7518e7cd15284f1df832eca72f753575a3d4be3b00a55ad897699c78596cfbd4b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
Filesize
184KB

MD5
89f78ec4d7434fd9ae6f8f189a006dc2

SHA1
2894fcb550728ba82bbaa5ce430f38484933b7b9

SHA256
1378219c552ad78332749e98fd0982517aa5f959ce0b9dea23c80ba05b1b87f0

SHA512
946eeb6a3a735fb0ccaa03dafdb460ec82c6439d295e52a823c2a4b5718c2ce7f31524e95c08b0c84096253087f1e8f6175fe3c64a358040aa95179fcbfaea9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28583.exe
Filesize
184KB

MD5
d616742e37b167d85eba5d37f0402c20

SHA1
658d171af64e8b275085c7240a51aba78fa7cd49

SHA256
8b01f71a1da9927bc5551481b7d506b8df1e45d7ac962bdfc3c7b292850fcf81

SHA512
60eac57885e48d401ae668010e39158b810f0d8fb29a08a991a629f30ab6a93df1022bdef0ef56d579d517f05b7de093c2239e89a6a56f51a4e8d6e4d988cab4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
Filesize
184KB

MD5
cf088ec03a7ae14c4f0799defa96cc6c

SHA1
10fe5dd757c0724981fd50326f3d37c55fcf1de9

SHA256
1e6298fcaca7af1b494c973119f916cd35d0854beb96e80c01011a4368431b44

SHA512
71689536a6ca409e9c4ba412d118790aa03066e6551c8778467a0203d3c8e6e6f49cfb26a2fa36e554b952a1274dfbc069b3f6c4443d76e4976ce7d8d98bb69a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31966.exe
Filesize
184KB

MD5
f542c4cbd5fc3601e8e14363a946d406

SHA1
1b3901025dbe7d04858b5bd10bc71041450cafff

SHA256
a3965305576430b0ce54e073ac0a2d52dd6a64bed0a403e4af7b54117c8638d6

SHA512
0a6be46308da2835d1e155deebe35a13fff9116c85cab0a83d7517b3885438b5b6b193f9a6f0a5e650a8872633243ee9ae67881d0ad6e24cffee8ba13f33f2b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
Filesize
184KB

MD5
22f7cf1c11391e378e8c41b1dd69195a

SHA1
081bbd43dfebc7b126689e84b9dec860ab874055

SHA256
e004b24ab5f3f71976ad479c8c135d3c4ba831a71d931aee86f2ff57ce978b52

SHA512
bf83b6e423dbcaff31ee61837337e18d5a61b8cf4755697ffc15f5d81ac487fd2814c6532835f84309a0ff85265d5d76732284c9886c1a41eacc7379972812d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36422.exe
Filesize
184KB

MD5
73eb49ffd696eab88a3ad8490756f888

SHA1
8d5d885ef17f4c208a1bf6349eb9aefd17f99e9e

SHA256
f221facb60cf892242dc2b04a12a898566fae245e8e87b9a884af31b2cb1bcda

SHA512
eaf6f94abcbbf1d6a88d5e3163a21912d07018e7868af79731250b92d7e782b3f5696a1d4ce0cd9bcffa98897937367af6c06aae4f7f6b622b76a10db2f0a7f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37299.exe
Filesize
184KB

MD5
9c5f55ee737e0c58eef8c006bc9fe6d8

SHA1
0db8fbef6adb3a0f3584e958b39bcd38580933bd

SHA256
f0aa07fb79ce591a2929f6d72a0d54fc52f0f27c7f879843cbe1b087169e6c34

SHA512
c8cf3f73713b34b95504bf81c878436714b1a69b58d1e0e684047c1a32de162201a5eff8987e16dfe0f024139fb485b0a003ce1f20e14c645098f7e36679cb9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37613.exe
Filesize
184KB

MD5
14e2811441af9745f1dbae987bdd6fb7

SHA1
5b07f17adc2fdef6cd7bcdcc4af56e29451e8e8e

SHA256
4cf05abf05b1bfab5eea54990b66942e51563d4bbdb07af6866383b7cb626bde

SHA512
38c675dfdfcd83c3a2907ba2ce8c72097f5b9ba54758ea044d8d4dc7047a23905e6725eaa15e5a4f1c6d0932e2758d14ceecc00f024f3b9029e93850a99eea91

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exe
Filesize
184KB

MD5
6ae2b2ad4e07633e349dda8e8bb69f82

SHA1
8330f1c86c084666b42e9aa8994813c256e632dc

SHA256
75defaf2ac939a574d4701809fb4cbef339e943ea83d83905ebb3e383997594d

SHA512
190db7fdd4a729244a002e232277a31490df396d76ef7584b1531c73dbc242bb4e84dbc980d2c5c641e68416ab37a1a62a68e74747b4ae7b5efa72a4bb0993c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41437.exe
Filesize
184KB

MD5
88f7f7c57e718971c106f9a679c1bc8a

SHA1
1bb2bb2c07b2100f6583dce77e3c200d7c299ca8

SHA256
924704bd257fd098816d72a2a7761ec15850e22f351fed4b41a127e6eae01dbe

SHA512
2464e70771f86fd194def3d88f874102d679eaa879766e2945aadb09acbc4c3c7b2be1bf8e089c1ed2c49895b23dff947e43dd70bce5541db8eeec26f64142c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
Filesize
184KB

MD5
e719d0cc5761958e62e9335b3ff74758

SHA1
81eb2ef9c827378bb26e9d996d8633c0a154384a

SHA256
768a98654d66d1cc45bf61381cb7cb64d0441be42150f8a6e63b03f06d14247d

SHA512
c41e169a735629d3d59d241a12983585a44bedef758eed98d72aefc8becc316d4b4ca462e80ce03d2a0c79e5fed69309e06daba9b42aafd965dfbad554aae842

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51250.exe
Filesize
184KB

MD5
bf90963b7e804e2f0b5963aa63626ae2

SHA1
83a5b1db7ec7dfe18150750eae0e39e061f920a4

SHA256
d79660094c65c9882a4a8d7a0234d556c5fe430e79e549724983c9763a2b8923

SHA512
69d70c14afa2be9bc14c9ce38ef5d261129ad2891ab595a8cabdc5e3298c94b406bfaf6349e75e592d0e769832a5123d10da46b7ed04979c863d75124048e91b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55415.exe
Filesize
184KB

MD5
0e701a649bee2857f90ffa015bc8460f

SHA1
ce935641e371059d7714b956ac703b901a914e5f

SHA256
852bc2a58df16574820fbbaca1ca08421403edf6aba202842127379848498b61

SHA512
440338eb880a9c09d06dfedb864b857adc53a78ea569283fb976d5959a80b71a3a25d108ca6d6881f5c6b9da62e51a5cdfb95b9def6e1785f1732c9f401bf5c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5578.exe
Filesize
184KB

MD5
054e6ecd8b9ffc773b01541ccc17c4f2

SHA1
3157e3a18c5f21415da2fe0857e9d098877079da

SHA256
bea0d4946cc7ce99fa0cbe29ffd9aa544c22640a6fc1c4246f91cc8df75f8e2c

SHA512
aa4a9ab793ab9a27f2dda923669e2b3c3d32d2783e21453dde5cd26da4615f3b9498d15dec9786cb51534d4393111bee650eab0d28b82200cbac3e0692832e77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6093.exe
Filesize
184KB

MD5
fdf9e5c18bdf696064716e464bec650a

SHA1
bcfeaba51c045c823f917d99897024c182965c0b

SHA256
373feb772729ecc4eaaf4b172480396e044c8a464eadeb97c067a135080a207d

SHA512
d45eb38dc38822f8618476165717da2a67c4fdd5c69b7b846639be7f08f2c46836be4a31be7603e0eaf1ee9669abc94d7c31aac70f642e1ca806e77597d8255f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6102.exe
Filesize
184KB

MD5
759e273117bd037b572f0090a903d8b0

SHA1
1de78b0984935f065f7d9ab5813d75e5bc66bab2

SHA256
47a5c914dd78bcccb4c0fb038d0791fe42fde96fdc7fd3ffe120a6c3a8181f6d

SHA512
70793d222e2b236fc22387c92d293063017239ce260171dd688c24fb1dc8e23006461b007227d95b43e608b2437455797cb85921d5f4bb4cc02354264e311157

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exe
Filesize
184KB

MD5
5c79bf4c63f83c79a70891a887617152

SHA1
61633499b9ab25622002e44b63af99e977224573

SHA256
361013ba016f89269273eb14bb03f15758b41f05ee2e739ac8b88d46ee290dd7

SHA512
6035f9637b414cfb5b148c8b0b8b180c9bd95383f1f87f864dd9109fb81eb0f2cdd7f28b0bcbbcb3675530b668dd3a6b8de5f005a2d23f69e4770b967c484a71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65462.exe
Filesize
184KB

MD5
a404b961c45132e0377f89f570d5b8db

SHA1
2179a26c93441dfdbbb41bf88140dc0d0367a5dd

SHA256
77147aae3596024fd67a1215eb4ef7bc9511d1995a3d258aa1affc76d2315614

SHA512
5fa58bcd4ab32aa336e75be3c53507a964d4b40581940eabe5f3d56a15bb05e5d55141a5ba8bc2ac7b317e5fc4bd20071ab792b6229e982a1467ddefaf2bd968

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6635.exe
Filesize
184KB

MD5
092e7985500a62ae07eea6d98192aa5f

SHA1
62a7c84c7f530c829373c6ba75edc9fc427700ff

SHA256
e368a06df866511e702134acfd7057d02a3827011852e4aa8155fe1374a73ce6

SHA512
41ec74c21e8b25583246d8ed19711604e536698d074d88d9282932115316933abde4a9e06ddace3a6f0adf6f12f077678a4986d6b86e3c320ecf0662754380b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
Filesize
184KB

MD5
53aab60cbc375601424b5d9f91fa4d80

SHA1
42efe79cd99d8daea62232d7c6162d1e153e0a82

SHA256
6c3ca2a0db9983ca964b6c18c7032b11d70c1137696cf8adb025a1b8b625ee1a

SHA512
6d2a51e97c529e73a7247032e4a29a8c7e68bcccf8846e8964376919d7cd6a3bc61bac92263e70af25bdd8a80d9f49c568b85480a739c54b396e6b72a40cb763

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9461.exe
Filesize
184KB

MD5
b92d92325b6aa839d3d05e3e51f36420

SHA1
a007f90484decbf8841879668dc05ba87971adc2

SHA256
55f8d2733f961f4f3690e38bfbef325e9f67ecf36f8a8c30f9187458009cb99e

SHA512
3786bc1d3cf279257e4a94e52049a9d26ff9b7fe8aa163667cc44c0e79bbd62ddc914f9dc94cbf6fa7ccc16bae3aaa5b9421c3400f639dffb6d4233c95907577

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9470.exe
Filesize
184KB

MD5
622212a60277795501dfb0d26c6fa201

SHA1
8fedcfd22819a7ef4f5e599daba375ff31e26106

SHA256
5c3f3bf64bae27e7ee32c8338c3b645269976f8cf4c2bcc5e630048294cf591b

SHA512
06156479596bb90951f60940299bfed677fe41be1d7c19b5ee0b681338066daf8b77632a71a8a4f8b62374005af496027854dca53718479fbb58e46b5ebfcddf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9710.exe
Filesize
184KB

MD5
b10bf7c924044cb768ed22ef0cb39865

SHA1
d1b0ceb5f9c27c86066bc5c04e4797f406788bdc

SHA256
77d7da03668931bc6800e89ab703ceaf9089c2a14d3c572d99ae9d3c8c536c46

SHA512
21941781f562bb12773836620923ca0927ce698c8ec78872b4d682a4dfc685a991b1174213d8a85d5f30a19290742f912024e41b94f0b7c5d04c581137b24ad9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9726.exe
Filesize
184KB

MD5
cbcb12b60a88a6c05ccbd1cabbf0efab

SHA1
d918eb9f5f339c81b25b678762dffc6804deb216

SHA256
bad768ddb4f833d5076e4167c3cd5078c217ff7e3e8dde1043df0dc32e7db34c

SHA512
a82156af4e3b54752cd41b5ef83cdcb951fe8ef8461b78b730727816cb4d6a9d5cb9e48f7b11d5c0d22927b3dcdddb3124dfba7693c5ccaf1bd25a776c53358d

Download Submit