8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe
Size

184KB
MD5

f65e21ad06cc9aafd4db7f9f2cc66a0e
SHA1

ec653281881f4b62398c3a94e18d712cdbc5989d
SHA256

8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c
SHA512

4e8ee9c15520e36d1a5469d066652576dbf0db6d1a39beb637be43f79fbf86c506729c87ce759243c2fb7057bcf5df889776c63ba1951b65f216d4c1902ed03d
SSDEEP

3072:gne3GxoY7JcfdkhWqOBnRqsYhlnVimEn3:gndovFkhwnwsYhlnVimE

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-59443.exeUnicorn-11877.exeUnicorn-26765.exeUnicorn-1107.exeUnicorn-6203.exeUnicorn-51875.exeUnicorn-16438.exeUnicorn-6297.exeUnicorn-54917.exeUnicorn-11935.exeUnicorn-7224.exeUnicorn-44204.exeUnicorn-55377.exeUnicorn-60473.exeUnicorn-4694.exeUnicorn-60515.exeUnicorn-74.exeUnicorn-45746.exeUnicorn-45622.exeUnicorn-64039.exeUnicorn-33457.exeUnicorn-38553.exeUnicorn-28714.exeUnicorn-13944.exeUnicorn-44077.exeUnicorn-44077.exeUnicorn-1731.exeUnicorn-1731.exeUnicorn-21597.exeUnicorn-26693.exeUnicorn-60600.exeUnicorn-60600.exeUnicorn-2619.exeUnicorn-45188.exeUnicorn-1179.exeUnicorn-35418.exeUnicorn-11748.exeUnicorn-45132.exeUnicorn-31849.exeUnicorn-54263.exeUnicorn-39427.exeUnicorn-39427.exeUnicorn-39427.exeUnicorn-10869.exeUnicorn-14850.exeUnicorn-36475.exeUnicorn-6158.exeUnicorn-50782.exeUnicorn-55811.exeUnicorn-38493.exeUnicorn-41442.exeUnicorn-55378.exeUnicorn-62955.exeUnicorn-65277.exeUnicorn-56470.exeUnicorn-30187.exeUnicorn-20989.exeUnicorn-3671.exeUnicorn-12296.exeUnicorn-14055.exeUnicorn-8700.exeUnicorn-22681.exeUnicorn-8.exeUnicorn-45680.exe

pid	process
548	Unicorn-59443.exe
2708	Unicorn-11877.exe
5092	Unicorn-26765.exe
2684	Unicorn-1107.exe
1772	Unicorn-6203.exe
5076	Unicorn-51875.exe
1288	Unicorn-16438.exe
4660	Unicorn-6297.exe
1428	Unicorn-54917.exe
4796	Unicorn-11935.exe
3580	Unicorn-7224.exe
4276	Unicorn-44204.exe
4264	Unicorn-55377.exe
3868	Unicorn-60473.exe
1760	Unicorn-4694.exe
4124	Unicorn-60515.exe
2120	Unicorn-74.exe
3332	Unicorn-45746.exe
3012	Unicorn-45622.exe
3844	Unicorn-64039.exe
2284	Unicorn-33457.exe
800	Unicorn-38553.exe
2348	Unicorn-28714.exe
2584	Unicorn-13944.exe
456	Unicorn-44077.exe
5056	Unicorn-44077.exe
984	Unicorn-1731.exe
4992	Unicorn-1731.exe
4352	Unicorn-21597.exe
4484	Unicorn-26693.exe
5092	Unicorn-60600.exe
2604	Unicorn-60600.exe
4064	Unicorn-2619.exe
1556	Unicorn-45188.exe
3704	Unicorn-1179.exe
2944	Unicorn-35418.exe
4036	Unicorn-11748.exe
1440	Unicorn-45132.exe
4528	Unicorn-31849.exe
3008	Unicorn-54263.exe
3036	Unicorn-39427.exe
3280	Unicorn-39427.exe
5064	Unicorn-39427.exe
384	Unicorn-10869.exe
2948	Unicorn-14850.exe
4660	Unicorn-36475.exe
4964	Unicorn-6158.exe
2492	Unicorn-50782.exe
1076	Unicorn-55811.exe
3772	Unicorn-38493.exe
3904	Unicorn-41442.exe
4952	Unicorn-55378.exe
2976	Unicorn-62955.exe
4500	Unicorn-65277.exe
2436	Unicorn-56470.exe
1584	Unicorn-30187.exe
1628	Unicorn-20989.exe
3864	Unicorn-3671.exe
1588	Unicorn-12296.exe
2708	Unicorn-14055.exe
4876	Unicorn-8700.exe
228	Unicorn-22681.exe
2360	Unicorn-8.exe
4268	Unicorn-45680.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3792	4984	WerFault.exe	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe
1156	2684	WerFault.exe	Unicorn-1107.exe
3636	548	WerFault.exe	Unicorn-59443.exe
4296	2708	WerFault.exe	Unicorn-11877.exe
2492	5092	WerFault.exe	Unicorn-26765.exe
1420	5076	WerFault.exe	Unicorn-51875.exe
2516	1772	WerFault.exe	Unicorn-6203.exe
384	1288	WerFault.exe	Unicorn-16438.exe
224	4660	WerFault.exe	Unicorn-6297.exe
2088	1428	WerFault.exe	Unicorn-54917.exe
3524	2120	WerFault.exe	Unicorn-74.exe
4900	4796	WerFault.exe	Unicorn-11935.exe
2736	3580	WerFault.exe	Unicorn-7224.exe
4440	4276	WerFault.exe	Unicorn-44204.exe
916	3868	WerFault.exe	Unicorn-60473.exe
1900	4264	WerFault.exe	Unicorn-55377.exe
3784	1760	WerFault.exe	Unicorn-4694.exe
3524	3332	WerFault.exe	Unicorn-45746.exe
4004	4124	WerFault.exe	Unicorn-60515.exe
3768	3012	WerFault.exe	Unicorn-45622.exe
2792	3844	WerFault.exe	Unicorn-64039.exe
2672	2348	WerFault.exe	Unicorn-28714.exe
2440	2584	WerFault.exe	Unicorn-13944.exe
1820	5056	WerFault.exe	Unicorn-44077.exe
3576	456	WerFault.exe	Unicorn-44077.exe
3872	984	WerFault.exe	Unicorn-1731.exe
4552	4352	WerFault.exe	Unicorn-21597.exe
2792	4992	WerFault.exe	Unicorn-1731.exe
60	2604	WerFault.exe	Unicorn-60600.exe
4052	5092	WerFault.exe	Unicorn-60600.exe
4552	1556	WerFault.exe	Unicorn-45188.exe
4352	2944	WerFault.exe	Unicorn-35418.exe
4132	4036	WerFault.exe	Unicorn-11748.exe
864	1440	WerFault.exe	Unicorn-45132.exe
5224	2948	WerFault.exe	Unicorn-14850.exe
5236	4660	WerFault.exe	Unicorn-36475.exe
5616	5064	WerFault.exe	Unicorn-39427.exe
5868	1076	WerFault.exe	Unicorn-55811.exe
5304	4952	WerFault.exe	Unicorn-55378.exe
4964	2436	WerFault.exe	Unicorn-56470.exe
5172	1584	WerFault.exe	Unicorn-30187.exe
5208	1628	WerFault.exe	Unicorn-20989.exe
5764	4508	WerFault.exe	Unicorn-61949.exe
5532	3768	WerFault.exe	Unicorn-7467.exe
5908	4200	WerFault.exe	Unicorn-35918.exe
3792	3136	WerFault.exe	Unicorn-26358.exe
3104	3284	WerFault.exe	Unicorn-53257.exe
2468	4756	WerFault.exe	Unicorn-34819.exe
3356	3872	WerFault.exe	Unicorn-46059.exe
4380	2028	WerFault.exe	Unicorn-45203.exe
5564	4544	WerFault.exe	Unicorn-44679.exe
2516	5724	WerFault.exe	Unicorn-44785.exe
6296	2452	WerFault.exe	Unicorn-2279.exe
1556	5312	WerFault.exe	Unicorn-22669.exe
5324	5624	WerFault.exe	Unicorn-36861.exe
5444	2684	WerFault.exe	Unicorn-33274.exe
3192	5732	WerFault.exe	Unicorn-44785.exe
3392	5472	WerFault.exe	Unicorn-51338.exe
6840	3872	WerFault.exe	Unicorn-51338.exe
5660	5152	WerFault.exe	Unicorn-20468.exe
6392	6116	WerFault.exe
6296	1568	WerFault.exe	Unicorn-20486.exe
5336	5916	WerFault.exe	Unicorn-50170.exe
6412	1724	WerFault.exe	WerFault.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exeUnicorn-59443.exeUnicorn-11877.exeUnicorn-26765.exeUnicorn-51875.exeUnicorn-6203.exeUnicorn-16438.exeUnicorn-6297.exeUnicorn-54917.exeUnicorn-11935.exeUnicorn-7224.exeUnicorn-44204.exeUnicorn-55377.exeUnicorn-60473.exeUnicorn-4694.exeUnicorn-60515.exeUnicorn-74.exeUnicorn-45746.exeUnicorn-45622.exeUnicorn-64039.exeUnicorn-33457.exeUnicorn-38553.exeUnicorn-28714.exeUnicorn-13944.exeUnicorn-44077.exeUnicorn-44077.exeUnicorn-1731.exeUnicorn-26693.exeUnicorn-1731.exeUnicorn-2619.exeUnicorn-21597.exeUnicorn-60600.exeUnicorn-60600.exeUnicorn-45188.exeUnicorn-35418.exeUnicorn-11748.exeUnicorn-45132.exeUnicorn-31849.exeUnicorn-54263.exeUnicorn-39427.exeUnicorn-39427.exeUnicorn-39427.exeUnicorn-10869.exeUnicorn-14850.exeUnicorn-36475.exeUnicorn-6158.exeUnicorn-50782.exeUnicorn-55811.exeUnicorn-38493.exeUnicorn-41442.exeUnicorn-55378.exeUnicorn-62955.exeUnicorn-65277.exeUnicorn-56470.exeUnicorn-30187.exeUnicorn-20989.exeUnicorn-3671.exeUnicorn-12296.exeUnicorn-14055.exeUnicorn-8700.exeUnicorn-22681.exeUnicorn-35918.exeUnicorn-45680.exeUnicorn-8.exe

pid	process
4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe
548	Unicorn-59443.exe
2708	Unicorn-11877.exe
5092	Unicorn-26765.exe
5076	Unicorn-51875.exe
1772	Unicorn-6203.exe
1288	Unicorn-16438.exe
4660	Unicorn-6297.exe
1428	Unicorn-54917.exe
4796	Unicorn-11935.exe
3580	Unicorn-7224.exe
4276	Unicorn-44204.exe
4264	Unicorn-55377.exe
3868	Unicorn-60473.exe
1760	Unicorn-4694.exe
4124	Unicorn-60515.exe
2120	Unicorn-74.exe
3332	Unicorn-45746.exe
3012	Unicorn-45622.exe
3844	Unicorn-64039.exe
2284	Unicorn-33457.exe
800	Unicorn-38553.exe
2348	Unicorn-28714.exe
2584	Unicorn-13944.exe
456	Unicorn-44077.exe
5056	Unicorn-44077.exe
4992	Unicorn-1731.exe
4484	Unicorn-26693.exe
984	Unicorn-1731.exe
4064	Unicorn-2619.exe
4352	Unicorn-21597.exe
5092	Unicorn-60600.exe
2604	Unicorn-60600.exe
1556	Unicorn-45188.exe
2944	Unicorn-35418.exe
4036	Unicorn-11748.exe
1440	Unicorn-45132.exe
4528	Unicorn-31849.exe
3008	Unicorn-54263.exe
3036	Unicorn-39427.exe
5064	Unicorn-39427.exe
3280	Unicorn-39427.exe
384	Unicorn-10869.exe
2948	Unicorn-14850.exe
4660	Unicorn-36475.exe
4964	Unicorn-6158.exe
2492	Unicorn-50782.exe
1076	Unicorn-55811.exe
3772	Unicorn-38493.exe
3904	Unicorn-41442.exe
4952	Unicorn-55378.exe
2976	Unicorn-62955.exe
4500	Unicorn-65277.exe
2436	Unicorn-56470.exe
1584	Unicorn-30187.exe
1628	Unicorn-20989.exe
3864	Unicorn-3671.exe
1588	Unicorn-12296.exe
2708	Unicorn-14055.exe
4876	Unicorn-8700.exe
228	Unicorn-22681.exe
4200	Unicorn-35918.exe
4268	Unicorn-45680.exe
2360	Unicorn-8.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exeUnicorn-59443.exeUnicorn-11877.exeUnicorn-26765.exeUnicorn-6203.exeUnicorn-51875.exeUnicorn-16438.exeUnicorn-6297.exeUnicorn-54917.exeUnicorn-11935.exeUnicorn-7224.exeUnicorn-44204.exeUnicorn-55377.exeUnicorn-60473.exe

description	pid	process	target process
PID 4984 wrote to memory of 548	4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe	Unicorn-59443.exe
PID 4984 wrote to memory of 548	4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe	Unicorn-59443.exe
PID 4984 wrote to memory of 548	4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe	Unicorn-59443.exe
PID 548 wrote to memory of 2708	548	Unicorn-59443.exe	Unicorn-11877.exe
PID 548 wrote to memory of 2708	548	Unicorn-59443.exe	Unicorn-11877.exe
PID 548 wrote to memory of 2708	548	Unicorn-59443.exe	Unicorn-11877.exe
PID 4984 wrote to memory of 5092	4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe	Unicorn-26765.exe
PID 4984 wrote to memory of 5092	4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe	Unicorn-26765.exe
PID 4984 wrote to memory of 5092	4984	8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe	Unicorn-26765.exe
PID 2708 wrote to memory of 2684	2708	Unicorn-11877.exe	Unicorn-1107.exe
PID 2708 wrote to memory of 2684	2708	Unicorn-11877.exe	Unicorn-1107.exe
PID 2708 wrote to memory of 2684	2708	Unicorn-11877.exe	Unicorn-1107.exe
PID 5092 wrote to memory of 1772	5092	Unicorn-26765.exe	Unicorn-6203.exe
PID 5092 wrote to memory of 1772	5092	Unicorn-26765.exe	Unicorn-6203.exe
PID 5092 wrote to memory of 1772	5092	Unicorn-26765.exe	Unicorn-6203.exe
PID 548 wrote to memory of 5076	548	Unicorn-59443.exe	Unicorn-51875.exe
PID 548 wrote to memory of 5076	548	Unicorn-59443.exe	Unicorn-51875.exe
PID 548 wrote to memory of 5076	548	Unicorn-59443.exe	Unicorn-51875.exe
PID 1772 wrote to memory of 1288	1772	Unicorn-6203.exe	Unicorn-16438.exe
PID 1772 wrote to memory of 1288	1772	Unicorn-6203.exe	Unicorn-16438.exe
PID 1772 wrote to memory of 1288	1772	Unicorn-6203.exe	Unicorn-16438.exe
PID 5092 wrote to memory of 4660	5092	Unicorn-26765.exe	Unicorn-6297.exe
PID 5092 wrote to memory of 4660	5092	Unicorn-26765.exe	Unicorn-6297.exe
PID 5092 wrote to memory of 4660	5092	Unicorn-26765.exe	Unicorn-6297.exe
PID 2708 wrote to memory of 1428	2708	Unicorn-11877.exe	Unicorn-54917.exe
PID 2708 wrote to memory of 1428	2708	Unicorn-11877.exe	Unicorn-54917.exe
PID 2708 wrote to memory of 1428	2708	Unicorn-11877.exe	Unicorn-54917.exe
PID 5076 wrote to memory of 4796	5076	Unicorn-51875.exe	Unicorn-11935.exe
PID 5076 wrote to memory of 4796	5076	Unicorn-51875.exe	Unicorn-11935.exe
PID 5076 wrote to memory of 4796	5076	Unicorn-51875.exe	Unicorn-11935.exe
PID 1288 wrote to memory of 3580	1288	Unicorn-16438.exe	Unicorn-7224.exe
PID 1288 wrote to memory of 3580	1288	Unicorn-16438.exe	Unicorn-7224.exe
PID 1288 wrote to memory of 3580	1288	Unicorn-16438.exe	Unicorn-7224.exe
PID 1772 wrote to memory of 4276	1772	Unicorn-6203.exe	Unicorn-44204.exe
PID 1772 wrote to memory of 4276	1772	Unicorn-6203.exe	Unicorn-44204.exe
PID 1772 wrote to memory of 4276	1772	Unicorn-6203.exe	Unicorn-44204.exe
PID 4660 wrote to memory of 4264	4660	Unicorn-6297.exe	Unicorn-55377.exe
PID 4660 wrote to memory of 4264	4660	Unicorn-6297.exe	Unicorn-55377.exe
PID 4660 wrote to memory of 4264	4660	Unicorn-6297.exe	Unicorn-55377.exe
PID 1428 wrote to memory of 3868	1428	Unicorn-54917.exe	Unicorn-60473.exe
PID 1428 wrote to memory of 3868	1428	Unicorn-54917.exe	Unicorn-60473.exe
PID 1428 wrote to memory of 3868	1428	Unicorn-54917.exe	Unicorn-60473.exe
PID 4796 wrote to memory of 1760	4796	Unicorn-11935.exe	Unicorn-4694.exe
PID 4796 wrote to memory of 1760	4796	Unicorn-11935.exe	Unicorn-4694.exe
PID 4796 wrote to memory of 1760	4796	Unicorn-11935.exe	Unicorn-4694.exe
PID 3580 wrote to memory of 4124	3580	Unicorn-7224.exe	Unicorn-60515.exe
PID 3580 wrote to memory of 4124	3580	Unicorn-7224.exe	Unicorn-60515.exe
PID 3580 wrote to memory of 4124	3580	Unicorn-7224.exe	Unicorn-60515.exe
PID 1288 wrote to memory of 3332	1288	Unicorn-16438.exe	Unicorn-45746.exe
PID 1288 wrote to memory of 3332	1288	Unicorn-16438.exe	Unicorn-45746.exe
PID 1288 wrote to memory of 3332	1288	Unicorn-16438.exe	Unicorn-45746.exe
PID 4276 wrote to memory of 2120	4276	Unicorn-44204.exe	Unicorn-74.exe
PID 4276 wrote to memory of 2120	4276	Unicorn-44204.exe	Unicorn-74.exe
PID 4276 wrote to memory of 2120	4276	Unicorn-44204.exe	Unicorn-74.exe
PID 4264 wrote to memory of 3012	4264	Unicorn-55377.exe	Unicorn-45622.exe
PID 4264 wrote to memory of 3012	4264	Unicorn-55377.exe	Unicorn-45622.exe
PID 4264 wrote to memory of 3012	4264	Unicorn-55377.exe	Unicorn-45622.exe
PID 3868 wrote to memory of 3844	3868	Unicorn-60473.exe	Unicorn-64039.exe
PID 3868 wrote to memory of 3844	3868	Unicorn-60473.exe	Unicorn-64039.exe
PID 3868 wrote to memory of 3844	3868	Unicorn-60473.exe	Unicorn-64039.exe
PID 4660 wrote to memory of 2284	4660	Unicorn-6297.exe	Unicorn-33457.exe
PID 4660 wrote to memory of 2284	4660	Unicorn-6297.exe	Unicorn-33457.exe
PID 4660 wrote to memory of 2284	4660	Unicorn-6297.exe	Unicorn-33457.exe
PID 1428 wrote to memory of 800	1428	Unicorn-54917.exe	Unicorn-38553.exe

C:\Users\Admin\AppData\Local\Temp\8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe
"C:\Users\Admin\AppData\Local\Temp\8abb2347ae49721447f9c79b358a516214bfe797aa6a1538e200def2e94eb75c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-11877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11877.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-1107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1107.exe
4⤵
- Executes dropped EXE
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 212
5⤵
- Program crash
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-54917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54917.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-64039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64039.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-26693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26693.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-8.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
10⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
11⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
12⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
13⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
14⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
15⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
16⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
17⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
18⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-20717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20717.exe
9⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-51865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51865.exe
10⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-47848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47848.exe
11⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
12⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-27777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27777.exe
13⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
15⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
16⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-35918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35918.exe
8⤵
- Suspicious use of SetWindowsHookEx
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-44679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44679.exe
9⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-39053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39053.exe
10⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
11⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-64241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64241.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-25091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25091.exe
13⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
14⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
15⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-39397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39397.exe
16⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
17⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-40017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40017.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe
11⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
12⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-57970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57970.exe
13⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-12263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12263.exe
14⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
15⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
16⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 620
13⤵
- Program crash
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 720
10⤵
- Program crash
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
9⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-33274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33274.exe
10⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-36849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36849.exe
11⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
13⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
15⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-502.exe
16⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 628
11⤵
- Program crash
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 616
9⤵
- Program crash
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 744
7⤵
- Program crash
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-60600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60600.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-14850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14850.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-61949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61949.exe
8⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-21636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21636.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-40966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40966.exe
11⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-16528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16528.exe
12⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-20468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20468.exe
13⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
14⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10209.exe
15⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-22534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22534.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-48884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48884.exe
17⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 636
14⤵
- Program crash
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-11366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11366.exe
10⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
11⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
12⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
13⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
14⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18046.exe
15⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 740
9⤵
- Program crash
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 724
8⤵
- Program crash
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56064.exe
7⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-34819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34819.exe
8⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-50170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50170.exe
9⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-7655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7655.exe
10⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
10⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
11⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-31750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31750.exe
12⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
13⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
14⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-65156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65156.exe
15⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
16⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 628
10⤵
- Program crash
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-40017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40017.exe
9⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
10⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-35478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35478.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-30852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30852.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
13⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
14⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-64750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64750.exe
15⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-21501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21501.exe
16⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 724
9⤵
- Program crash
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40164.exe
8⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-25232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25232.exe
9⤵
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
10⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe
11⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-30852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30852.exe
12⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
13⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
14⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10874.exe
15⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-13405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13405.exe
16⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-9736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9736.exe
17⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
9⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-26762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26762.exe
10⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-26250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26250.exe
11⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
12⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
13⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-34292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34292.exe
14⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
15⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 604
13⤵
- Program crash
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 756
7⤵
- Program crash
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 724
6⤵
- Program crash
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-38553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38553.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:800

C:\Users\Admin\AppData\Local\Temp\Unicorn-2619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2619.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-12296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12296.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
9⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
10⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-60042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60042.exe
11⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21624.exe
12⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
13⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
14⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-53913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53913.exe
15⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-53863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53863.exe
16⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
17⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-25175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25175.exe
10⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
11⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-60919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60919.exe
13⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-53739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53739.exe
14⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-42484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42484.exe
15⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-14308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14308.exe
16⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 640
10⤵
- Program crash
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe
8⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-62581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62581.exe
9⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-11366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11366.exe
10⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-46050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46050.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-52715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52715.exe
12⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
13⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
14⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-13405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13405.exe
15⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 736
8⤵
- Program crash
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-14055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14055.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-46059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46059.exe
8⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-41978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41978.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-53998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53998.exe
9⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-18561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18561.exe
10⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-47766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47766.exe
11⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-37490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37490.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
13⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-44258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44258.exe
14⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-53377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53377.exe
15⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
16⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 748
9⤵
- Program crash
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-32496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32496.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63021.exe
9⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 720
5⤵
- Program crash
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 740
4⤵
- Program crash
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-11935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11935.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-4694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4694.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-28714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28714.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-45188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45188.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-55811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55811.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-54901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54901.exe
9⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-48170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48170.exe
10⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-10995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10995.exe
10⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-37870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37870.exe
11⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-34436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34436.exe
12⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-2644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2644.exe
13⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-12263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12263.exe
14⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
14⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
15⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-42622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42622.exe
16⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-40053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40053.exe
9⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-63094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63094.exe
10⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52233.exe
11⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
12⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-45824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45824.exe
13⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-3188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3188.exe
14⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-1682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1682.exe
15⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
16⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 736
9⤵
- Program crash
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-4719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4719.exe
8⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-48170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48170.exe
9⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-43673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43673.exe
10⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-42999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42999.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
12⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-11854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11854.exe
11⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
12⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
13⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-52206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52206.exe
15⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-17522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17522.exe
16⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 744
8⤵
- Program crash
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-14823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14823.exe
8⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-52871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52871.exe
9⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-1140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1140.exe
10⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-61540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61540.exe
10⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2662.exe
11⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe
12⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-13540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13540.exe
13⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
14⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-25205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25205.exe
15⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
16⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-30951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30951.exe
9⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-134.exe
10⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 752
7⤵
- Program crash
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-35418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35418.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-41442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41442.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-2200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2200.exe
8⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-6670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6670.exe
9⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45827.exe
10⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-39541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39541.exe
11⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
12⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
13⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-8429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8429.exe
8⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-63094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63094.exe
9⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-51815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51815.exe
10⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-55428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55428.exe
11⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
12⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
13⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
14⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe
15⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-36439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36439.exe
7⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-40059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40059.exe
8⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-36861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36861.exe
9⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-20986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20986.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
11⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 668
10⤵
- Program crash
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-64253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64253.exe
9⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
10⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
11⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
12⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-6149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6149.exe
14⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
15⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 736
7⤵
- Program crash
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 724
6⤵
- Program crash
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-13944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13944.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-1179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1179.exe
6⤵
- Executes dropped EXE
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-50782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50782.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-60401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60401.exe
7⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-29675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29675.exe
8⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-51865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51865.exe
9⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-10995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10995.exe
8⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
9⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-33912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33912.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-55937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55937.exe
11⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51182.exe
12⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-13434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13434.exe
13⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-50664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50664.exe
14⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-14991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14991.exe
15⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-7137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7137.exe
16⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 724
10⤵
- Program crash
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 744
6⤵
- Program crash
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 752
5⤵
- Program crash
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 652
4⤵
- Program crash
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 756
3⤵
- Program crash
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-6203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6203.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-16438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16438.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-60515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60515.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-44077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44077.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-11748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11748.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-62955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62955.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-63464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63464.exe
10⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
11⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-35433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35433.exe
10⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-49240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49240.exe
9⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-20627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20627.exe
10⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-55437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55437.exe
11⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
12⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
13⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
14⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
15⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
16⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64750.exe
17⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
18⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23642.exe
10⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
11⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
12⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
13⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-5754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5754.exe
14⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
15⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1649.exe
16⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 744
9⤵
- Program crash
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-65277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65277.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-40460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40460.exe
9⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-64635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64635.exe
10⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-43149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43149.exe
11⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
12⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
13⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-8179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8179.exe
14⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
15⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-23669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23669.exe
16⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-6149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6149.exe
17⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-62711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62711.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
11⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-17052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17052.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
13⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
14⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21145.exe
15⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
16⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-29810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29810.exe
17⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-237.exe
9⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 628
8⤵
- Program crash
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-31849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31849.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-29840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29840.exe
9⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-53860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53860.exe
10⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-46562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46562.exe
11⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-608.exe
12⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 724
9⤵
- Program crash
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-36577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36577.exe
8⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22669.exe
9⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
10⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-9868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9868.exe
11⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-24570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24570.exe
12⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-28139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28139.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
14⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-21477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21477.exe
15⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
16⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe
17⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 632
10⤵
- Program crash
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 744
7⤵
- Program crash
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:984

C:\Users\Admin\AppData\Local\Temp\Unicorn-54263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54263.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-7691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7691.exe
9⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-15497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15497.exe
10⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-51212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51212.exe
11⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-1505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1505.exe
12⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-11763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11763.exe
13⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
14⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-2556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2556.exe
15⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
16⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
17⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6770.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-49405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49405.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-26636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26636.exe
10⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
11⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-30190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30190.exe
12⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-514.exe
13⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 672
9⤵
- Program crash
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25337.exe
8⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-22669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22669.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-48787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48787.exe
10⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-43520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43520.exe
11⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-47766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47766.exe
12⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
13⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe
15⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13405.exe
16⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-21501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21501.exe
17⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-12887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12887.exe
10⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
11⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-45824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45824.exe
12⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
13⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-18438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18438.exe
14⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-3671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3671.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-18408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18408.exe
8⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-14973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14973.exe
9⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-54404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54404.exe
10⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-30211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30211.exe
11⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
12⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-7823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7823.exe
13⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-31750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31750.exe
14⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
15⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
16⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-64232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64232.exe
10⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-41954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41954.exe
11⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
12⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
13⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
14⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-27250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27250.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-51294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51294.exe
8⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-51212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51212.exe
9⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-30211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30211.exe
10⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28816.exe
11⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
12⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-13540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13540.exe
13⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
14⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-48098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48098.exe
15⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 752
7⤵
- Program crash
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 744
6⤵
- Program crash
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-44077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44077.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-55378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55378.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
8⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-25247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25247.exe
9⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-43149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43149.exe
10⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-48254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48254.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3592.exe
12⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
13⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-42134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42134.exe
14⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41715.exe
15⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
16⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-16522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16522.exe
17⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 740
9⤵
- Program crash
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-46165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46165.exe
8⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-25325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25325.exe
9⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-51815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51815.exe
10⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
12⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
13⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-10874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10874.exe
14⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-14820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14820.exe
15⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
16⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 720
8⤵
- Program crash
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 456 -s 724
7⤵
- Program crash
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-45132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45132.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-56470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56470.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-57464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57464.exe
8⤵
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-45026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45026.exe
9⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-32765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32765.exe
10⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
12⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-55937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55937.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe
14⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-20621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20621.exe
15⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-34418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34418.exe
16⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-3191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3191.exe
17⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-63196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63196.exe
9⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
10⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13955.exe
11⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-17920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17920.exe
12⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
13⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
14⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
15⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-48884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48884.exe
16⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-2156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2156.exe
8⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-20477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20477.exe
9⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25582.exe
10⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
11⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-28645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28645.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
13⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-60919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60919.exe
14⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
15⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-49781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49781.exe
16⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-55814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55814.exe
17⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 708
8⤵
- Program crash
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-26358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26358.exe
7⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
8⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2547.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe
10⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
11⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-50841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50841.exe
12⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-53374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53374.exe
13⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
15⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29810.exe
16⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 712
8⤵
- Program crash
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 740
7⤵
- Program crash
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 640
6⤵
- Program crash
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 756
5⤵
- Program crash
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-44204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44204.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-74.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-74.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 720
6⤵
- Program crash
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-36475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36475.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-53257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53257.exe
7⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-56443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56443.exe
8⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-34930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34930.exe
9⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65253.exe
10⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
12⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
13⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
14⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-53377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53377.exe
15⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
16⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-40709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40709.exe
9⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-42137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42137.exe
10⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-52862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52862.exe
11⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-18414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18414.exe
12⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-43092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43092.exe
10⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-40975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40975.exe
11⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-33274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33274.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36849.exe
10⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
11⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-42619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42619.exe
12⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-36481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36481.exe
13⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-55046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55046.exe
14⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-37864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37864.exe
15⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-44173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44173.exe
16⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3284 -s 748
8⤵
- Program crash
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe
7⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-39053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39053.exe
8⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-53404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53404.exe
9⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-18561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18561.exe
10⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
11⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-63647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63647.exe
12⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe
13⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
14⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-6149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6149.exe
15⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
16⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 648
13⤵
- Program crash
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-25175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25175.exe
9⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
10⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe
11⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-9877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9877.exe
12⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35822.exe
13⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-53386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53386.exe
14⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-45806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45806.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-31753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31753.exe
9⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
10⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-7390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7390.exe
11⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-21477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21477.exe
12⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
13⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-18046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18046.exe
14⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 708
11⤵
- Program crash
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 720
7⤵
- Program crash
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
6⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-45203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45203.exe
7⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-34930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34930.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-12443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12443.exe
9⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-3080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3080.exe
10⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-41954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41954.exe
11⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-59874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59874.exe
12⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exe
13⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
14⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-36334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36334.exe
15⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-47848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47848.exe
9⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
10⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
11⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
12⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-44164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44164.exe
13⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-45685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45685.exe
14⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 640
8⤵
- Program crash
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
7⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-29307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29307.exe
8⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe
9⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
10⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-57970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57970.exe
11⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-12787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12787.exe
12⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-27780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27780.exe
13⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-53863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53863.exe
14⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
15⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 724
8⤵
- Program crash
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 752
6⤵
- Program crash
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 756
5⤵
- Program crash
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 752
4⤵
- Program crash
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-6297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6297.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-55377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55377.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-45622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45622.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-21597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21597.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39427.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-22681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22681.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
9⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-60657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60657.exe
10⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
11⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
12⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-33777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33777.exe
13⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46742.exe
14⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-36876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36876.exe
15⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-46056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46056.exe
16⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22025.exe
17⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-20717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20717.exe
8⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51865.exe
9⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-45680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45680.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe
9⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
10⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-26762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26762.exe
11⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-14344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14344.exe
12⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-27765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27765.exe
13⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48610.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-21618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21618.exe
15⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-56540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56540.exe
9⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
10⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
11⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
12⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-32918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32918.exe
13⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-56985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56985.exe
14⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
15⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 616
7⤵
- Program crash
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10869.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8700.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-60657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60657.exe
9⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-63488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63488.exe
10⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
11⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
12⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-60036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60036.exe
13⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-19088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19088.exe
14⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
15⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe
7⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-24573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24573.exe
8⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15983.exe
9⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42478.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7796.exe
11⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35448.exe
12⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-9877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9877.exe
13⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
14⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 720
6⤵
- Program crash
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-60600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60600.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-6158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6158.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-53257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53257.exe
7⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
8⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-60657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60657.exe
9⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-38912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38912.exe
10⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
11⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39394.exe
12⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
13⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59548.exe
14⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-34301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34301.exe
15⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
16⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-52342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52342.exe
7⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
6⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44785.exe
7⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-18040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18040.exe
8⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
9⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
10⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3700.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15621.exe
12⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-24034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24034.exe
13⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-36334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36334.exe
14⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 596
8⤵
- Program crash
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 720
6⤵
- Program crash
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 720
5⤵
- Program crash
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 712
4⤵
- Program crash
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 716
3⤵
- Program crash
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 740
2⤵
- Program crash
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4984 -ip 4984
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2684 -ip 2684
1⤵
PID:800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 548 -ip 548
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2708 -ip 2708
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5092 -ip 5092
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5076 -ip 5076
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1772 -ip 1772
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1288 -ip 1288
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4660 -ip 4660
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1428 -ip 1428
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2120 -ip 2120
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4796 -ip 4796
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3580 -ip 3580
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4276 -ip 4276
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4264 -ip 4264
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3868 -ip 3868
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1760 -ip 1760
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3332 -ip 3332
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4124 -ip 4124
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3012 -ip 3012
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3844 -ip 3844
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 800 -ip 800
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2284 -ip 2284
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2348 -ip 2348
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2584 -ip 2584
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5056 -ip 5056
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 456 -ip 456
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 984 -ip 984
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4352 -ip 4352
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4484 -ip 4484
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4064 -ip 4064
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2604 -ip 2604
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4992 -ip 4992
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5092 -ip 5092
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1556 -ip 1556
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2944 -ip 2944
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4036 -ip 4036
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1440 -ip 1440
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2948 -ip 2948
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4660 -ip 4660
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3280 -ip 3280
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2492 -ip 2492
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4528 -ip 4528
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5064 -ip 5064
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3036 -ip 3036
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4964 -ip 4964
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3008 -ip 3008
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3772 -ip 3772
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1076 -ip 1076
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3904 -ip 3904
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 384 -ip 384
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4952 -ip 4952
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2976 -ip 2976
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4500 -ip 4500
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2436 -ip 2436
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1628 -ip 1628
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1584 -ip 1584
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3864 -ip 3864
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 228 -ip 228
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4876 -ip 4876
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4508 -ip 4508
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4268 -ip 4268
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2500 -ip 2500
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1056 -ip 1056
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4592 -ip 4592
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2708 -ip 2708
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4276 -ip 4276
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3152 -ip 3152
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2284 -ip 2284
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1588 -ip 1588
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3768 -ip 3768
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2360 -ip 2360
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1640 -ip 1640
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4200 -ip 4200
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3136 -ip 3136
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3284 -ip 3284
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4900 -ip 4900
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1944 -ip 1944
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3584 -ip 3584
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2468 -ip 2468
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4980 -ip 4980
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1420 -ip 1420
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4844 -ip 4844
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1568 -ip 1568
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 620 -ip 620
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3820 -ip 3820
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4756 -ip 4756
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4544 -ip 4544
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3872 -ip 3872
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2028 -ip 2028
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4484 -ip 4484
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5088 -ip 5088
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1604 -ip 1604
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3560 -ip 3560
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3488 -ip 3488
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2392 -ip 2392
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1156 -ip 1156
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4868 -ip 4868
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4552 -ip 4552
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4304 -ip 4304
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3704 -ip 3704
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2460 -ip 2460
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 212 -ip 212
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3016 -ip 3016
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2836 -ip 2836
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4220 -ip 4220
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1064 -ip 1064
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5080 -ip 5080
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4296 -ip 4296
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3396 -ip 3396
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1636 -ip 1636
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4424 -ip 4424
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3528 -ip 3528
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1996 -ip 1996
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5288 -ip 5288
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5360 -ip 5360
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4064 -ip 4064
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5324 -ip 5324
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5660 -ip 5660
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5724 -ip 5724
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5716 -ip 5716
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5772 -ip 5772
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5704 -ip 5704
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2452 -ip 2452
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5312 -ip 5312
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5348 -ip 5348
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5216 -ip 5216
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5412 -ip 5412
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5388 -ip 5388
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5512 -ip 5512
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5624 -ip 5624
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5676 -ip 5676
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6068 -ip 6068
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6040 -ip 6040
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5644 -ip 5644
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5976 -ip 5976
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2244 -ip 2244
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5612 -ip 5612
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5972 -ip 5972
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5692 -ip 5692
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1792 -ip 1792
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6020 -ip 6020
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5912 -ip 5912
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5320 -ip 5320
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5896 -ip 5896
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5984 -ip 5984
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5056 -ip 5056
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5476 -ip 5476
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5640 -ip 5640
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5544 -ip 5544
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5712 -ip 5712
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5520 -ip 5520
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5240 -ip 5240
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5248 -ip 5248
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5192 -ip 5192
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4984 -ip 4984
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5508 -ip 5508
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3720 -ip 3720
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5628 -ip 5628
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5268 -ip 5268
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4132 -ip 4132
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3400 -ip 3400
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 624 -ip 624
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4876 -ip 4876
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5132 -ip 5132
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3344 -ip 3344
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5064 -ip 5064
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5900 -ip 5900
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5336 -ip 5336
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2948 -ip 2948
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2684 -ip 2684
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6128 -ip 6128
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5964 -ip 5964
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5584 -ip 5584
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5256 -ip 5256
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4964 -ip 4964
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6036 -ip 6036
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5668 -ip 5668
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5764 -ip 5764
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6072 -ip 6072
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5352 -ip 5352
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5532 -ip 5532
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5296 -ip 5296
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5652 -ip 5652
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3524 -ip 3524
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4184 -ip 4184
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6028 -ip 6028
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5732 -ip 5732
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5916 -ip 5916
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2088 -ip 2088
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5496 -ip 5496
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 956 -ip 956
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5940 -ip 5940
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4652 -ip 4652
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 468 -ip 468
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4880 -ip 4880
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3268 -ip 3268
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3808 -ip 3808
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2060 -ip 2060
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 456 -ip 456
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1568 -ip 1568
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4440 -ip 4440
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6060 -ip 6060
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3332 -ip 3332
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5128 -ip 5128
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6464 -ip 6464
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6264 -ip 6264
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 396 -ip 396
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5636 -ip 5636
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4736 -ip 4736
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3744 -ip 3744
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6156 -ip 6156
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 944 -ip 944
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 224 -ip 224
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6164 -ip 6164
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6104 -ip 6104
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4348 -ip 4348
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5892 -ip 5892
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6148 -ip 6148
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6620 -ip 6620
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4264 -ip 4264
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6596 -ip 6596
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3176 -ip 3176
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6832 -ip 6832
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6944 -ip 6944
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4360 -ip 4360
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7100 -ip 7100
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6484 -ip 6484
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6760 -ip 6760
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6204 -ip 6204
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6580 -ip 6580
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5820 -ip 5820
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7116 -ip 7116
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5208 -ip 5208
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4324 -ip 4324
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6848 -ip 6848
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4500 -ip 4500
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6540 -ip 6540
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6692 -ip 6692
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4296 -ip 4296
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1200 -ip 1200
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6992 -ip 6992
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6864 -ip 6864
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3136 -ip 3136
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6488 -ip 6488
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3288 -ip 3288
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4676 -ip 4676
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1604 -ip 1604
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6604 -ip 6604
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6548 -ip 6548
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6984 -ip 6984
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5100 -ip 5100
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6376 -ip 6376
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5800 -ip 5800
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6840 -ip 6840
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6812 -ip 6812
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7036 -ip 7036
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6876 -ip 6876
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6028 -ip 6028
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1932 -ip 1932
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6276 -ip 6276
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7000 -ip 7000
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7028 -ip 7028
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1540 -ip 1540
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5140 -ip 5140
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4624 -ip 4624
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6004 -ip 6004
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1020 -ip 1020
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2028 -ip 2028
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6348 -ip 6348
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3544 -ip 3544
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6336 -ip 6336
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4380 -ip 4380
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 640 -ip 640
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3752 -ip 3752
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5188 -ip 5188
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6196 -ip 6196
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6024 -ip 6024
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5168 -ip 5168
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5472 -ip 5472
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5104 -ip 5104
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5696 -ip 5696
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6392 -ip 6392
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6052 -ip 6052
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6176 -ip 6176
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3108 -ip 3108
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5896 -ip 5896
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6084 -ip 6084
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3584 -ip 3584
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5136 -ip 5136
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5192 -ip 5192
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5580 -ip 5580
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3248 -ip 3248
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4544 -ip 4544
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5332 -ip 5332
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5912 -ip 5912
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6364 -ip 6364
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4948 -ip 4948
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6088 -ip 6088
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5028 -ip 5028
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5904 -ip 5904
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3904 -ip 3904
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1404 -ip 1404
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5152 -ip 5152
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6560 -ip 6560
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3872 -ip 3872
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5228 -ip 5228
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5468 -ip 5468
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6756 -ip 6756
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6940 -ip 6940
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6388 -ip 6388
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6932 -ip 6932
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5880 -ip 5880
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2440 -ip 2440
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5856 -ip 5856
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5988 -ip 5988
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6116 -ip 6116
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5936 -ip 5936
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6044 -ip 6044
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6120 -ip 6120
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3932 -ip 3932
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6124 -ip 6124
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5272 -ip 5272
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5616 -ip 5616
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7024 -ip 7024
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5724 -ip 5724
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6412 -ip 6412
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5428 -ip 5428
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5668 -ip 5668
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5296 -ip 5296
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6016 -ip 6016
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3644 -ip 3644
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5052 -ip 5052
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2100 -ip 2100
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6676 -ip 6676
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 840 -ip 840
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6060 -ip 6060
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5984 -ip 5984
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2084 -ip 2084
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 548 -ip 548
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2588 -ip 2588
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6136 -ip 6136
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7016 -ip 7016
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4036 -ip 4036
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1420 -ip 1420
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6900 -ip 6900
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 816 -ip 816
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5076 -ip 5076
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7140 -ip 7140
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5624 -ip 5624
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6908 -ip 6908
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4028 -ip 4028
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5416 -ip 5416
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 452 -ip 452
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6632 -ip 6632
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3580 -ip 3580
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5240 -ip 5240
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6168 -ip 6168
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4000 -ip 4000
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 228 -ip 228
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4284 -ip 4284
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5148 -ip 5148
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4824 -ip 4824
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6072 -ip 6072
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2516 -ip 2516
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4492 -ip 4492
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5888 -ip 5888
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1164 -ip 1164
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6252 -ip 6252
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 432 -ip 432
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1708 -ip 1708
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6184 -ip 6184
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6064 -ip 6064
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3216 -ip 3216
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5180 -ip 5180
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1724 -ip 1724
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4260 -ip 4260
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3268 -ip 3268
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1756 -ip 1756
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5464 -ip 5464
1⤵
PID:620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6944 -ip 6944
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1068 -p 6672 -ip 6672
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4956 -ip 4956
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6700 -ip 6700
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6236 -ip 6236
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3332 -ip 3332
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7072 -ip 7072
1⤵
PID:5988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-1107.exe
Filesize
184KB

MD5
ecbe2573801254c258a7218404263ac9

SHA1
da9cc677797ac9c83cba2e45f734b3192838aea9

SHA256
6bac9f19b2fd77897551f1875eda8294ee3693d48b22ec1469928569ecfd78f1

SHA512
28f2d566dd6e59c210f03db2a8f5a6acf9d3fdf397e74142f24ff79f7b00c6978f84ee4df7822ab7de12afdf9b64bba43ace16f9432524d760b1eec22b3e17a4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11877.exe
Filesize
184KB

MD5
9664a316fbdfa2c8d405383ac6e19d81

SHA1
ccd9c334be5f6e8b35ddcee061ccc55c3e41067a

SHA256
1a2e3f695c7588bcaa9afb28b5754ef754d182e8712b304b33b38020a6401b77

SHA512
f751b4087b95adeea4892aa3afe0c82aac04cb9c370e4508e16f0869be0d4a5407b47c3d20b64c587ca425fb66660cf1dd02d39f5a46698673c16c37063c9bed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11935.exe
Filesize
184KB

MD5
737d442b0f96618cbec9e1cb9f7cc6a0

SHA1
d01a506ea9007fa2d33b1323c3340818a51081b3

SHA256
ed2ffe7eea121b9ea5cd05d51cc7bc2d8b92730937bb3462b92c6dced75f7df0

SHA512
e89f9e8f6ed8b4b8ec4cb3e0e296200671ed7803e55d9e3536beb33310f045a4a93755628d74733f512350804136ea4ae427a10b7dc381f4ae13cfaf8f93ac24

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13944.exe
Filesize
184KB

MD5
9724e7ec1d996f507484c1ff31d21447

SHA1
afcb65e52b1b8e2e6c1af90285d5da1fa56f4921

SHA256
9f9b7ba0f13ad88cf58203923afe7ae99d77edd34b57baa448e6ad868348d248

SHA512
4e1c5fca63d9cc188a23594b3e8474137ef1aee94d479572d60cdbecb51ca6e86a8c7d44edc5520d48ba7e110c37be1a54b933c63a0ce088af4d2b8485cf48c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16438.exe
Filesize
184KB

MD5
ddfe5a168df4212efd7593391a828511

SHA1
35ea9cb2baf822882c2d1091c33f4c7ab1102494

SHA256
bcab85279808db65af4e154e5e8028915d0647394c20265f517df45ea61c3f3c

SHA512
e2b828958610ac95828a8f194730328789513c1ea6060cd9552a0addcc1900a2c397609aae3321ba60f0670323ceb8d2d32b6a104cde6c5365bc6c26ef259927

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1731.exe
Filesize
184KB

MD5
af8a720b707b8cd4ab466d463f2877b3

SHA1
e6484d8f1c13faea884edafdca56a17c404cbf2e

SHA256
9f7828b2ff0d769a30f1445e8194eb6024997c4a1025a71ffcb8ddb49c49be45

SHA512
9ec4592d8eb2241110d538efcb5500e69a16c439126a89be8de7f63fa51b383e664d6f7bc4f50f1572a0429bfd15fd4ffae9e15c88ccc84cfe196b8863354677

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21597.exe
Filesize
184KB

MD5
46168366370dc8daebd3652e26a39e6a

SHA1
beac83018b67f04fe5e1b669c951709a840203df

SHA256
7f9770b1590d3334abe25578b8795df7d3a687ad5dac39b566ace4d58143b0bc

SHA512
65f383ee428b852fee1649d0c1c3b155946d5f6a3fd1a9c4f3dc9ce5e9d696a62daadb0728fed40ca7253e5b4d4b2fbd5e9bf2228b4298b92b6daded1b126b16

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
Filesize
184KB

MD5
2ce231c941c481250f27860e7a262bd4

SHA1
b4c0b582e21537111012374b6357470927d02bac

SHA256
d610b25f91c64d182201f225f19ad640f012013bc3357632dcf122b15b68bba9

SHA512
f053025a264476f0750cf048b7789d8b94e850b14278e98a257f358faea428b3dcd0ecd548c20ea385802c15ba5153379172070bc5fc65020ac42fa81f547b10

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2619.exe
Filesize
184KB

MD5
9559036c3cd5af6048265054581accf3

SHA1
6c3ef36097d93df8c561c2d72d3afc16608de460

SHA256
f2f8cb5d1fd5467acc1b1fa885da1f37ee69e41347784bfc901a54ad13cf9cf0

SHA512
a7b9b61b2a399f92730dc9d0fda9095991bcc139bd8e065c9636780b48bf572f9a5e125639e2ba5c96ca25c99fe77f6c13b5cf2b654b54722ab2a7e8a3828b0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26693.exe
Filesize
184KB

MD5
6388a355fe29a0df6ac463f7373060fa

SHA1
eff807a947336821ac0df6297a5ca869ba94f9b0

SHA256
46b1192125bcf6e077dff3210bfa59b9e7b8d8860896c8d863ec7e6fdb3a99e6

SHA512
42fdce7f819915766f6acedc6eb9c1fc4454c0bb09cb0c8c7ef159e57694d855f6d7404c469d99cd23b3d15eecf81b9ae963338f338709716fd74dec9a126b0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
Filesize
184KB

MD5
9db2aadaad43b8f62e64c8b92e0b8d25

SHA1
bcc9fcfecff6448a592b3239505a30ab52f6689c

SHA256
82d189baffae9c3d7d9994b00c33cb246e665b975768da9930d9dd498e3d9497

SHA512
d0ca9848cabca05b29170f7867241d01356c642b088541e98c642976cd936feb3ae1099399822ba030f6b3ae9f6360a1ad04b76c19b24177e90cf86e7f82bed2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2697.exe
Filesize
184KB

MD5
2a3a509c1b8d7467704a8609a3fb1c58

SHA1
2f22b7c66ed470a052360143db733540fb26d83b

SHA256
382a81054d0ecc2f35974ecee8fd5bedf86dda3d1097d4fd2f848bcd9592f9ea

SHA512
114719b3c3371f997ceacb61c5b0bd666b08882c935b25dfda2d089d9fed4fc8924f29f2380e6af732e8667841c12581870f5c1b5f4ae28bfa54e1155b37c835

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28714.exe
Filesize
184KB

MD5
0c23eba8399b20766f8eedccc753e865

SHA1
b92e74b3b984fa9210cf188f2daad8ac80f51060

SHA256
cbb5ac300e4af3a936aa3d97d2dd0ee0b817bca58b04dc12cefa56b8bf360493

SHA512
cb680cabc36c86aa14ecb67c93ccc98ba73d1da4a23ea5e8a9fdc2c53ab635e700e0cb6819d314313ab5cb3eabfff72bf8a6510536ba3f2304c7219b52787804

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30190.exe
Filesize
184KB

MD5
e14e22ced8af4ec2ff2d0b82092a75f2

SHA1
387a9b167f8adf17eee9ea399fa0b8ace0b403b6

SHA256
d25739ddc3f4dd7eb294a3bdfb7ed5d11d49009e3c1c5432b47148b94644e0a1

SHA512
13de957a2585a7b68eb026a52ab71798a00a699b3420e140b37190be976d9b4a88743c8eb91b1a3b04969f3b407d99ea7884c4a6f6c0f9fd72e0746948dad8f6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
Filesize
184KB

MD5
b46dfe22387065dfde4910c00810d023

SHA1
65f43398344ec44584949ed8acc8c3196c83c803

SHA256
5e22629e2948b4c40ad7b60925adcbe78900459a9d3a6bc4ddd8bdefc135f5ed

SHA512
cbe4ec7b3f2338e54b2832d469e496ad8c7fb6a22e5c781c3bf60220e5c4edbc669b6d5e394d41b4e9bcb7adf5ea5e3f3f99bdc9bbcc203c146ff976b9ca037f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38538.exe
Filesize
184KB

MD5
33ef6e938e038494956c6e4cfcba93fe

SHA1
537df56373f418263892b5e207b9440df4a2bccf

SHA256
cac18c6ce416f322e8c774de1223cd48d7c6b49796bf11e75551126a98bc45a0

SHA512
55c594889115d738a33d4634133bbf2b94dfe579e7b6ecf7a43caed59c95d0d0ab09fa3c89f34c93fb620ab2db34e4d782557c1fabd24b27ab097a26070a3c99

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38553.exe
Filesize
184KB

MD5
8891898a4e7a03a020c9806e927366e4

SHA1
8a4c95de49279b36a4e73c125c627167e5322d29

SHA256
d0caf3998fbffa26aad8ea2a0c16388cc338f6728d97857173bad936ad78b09e

SHA512
0642a7ef9f3c2f392c7cb7b829e2d9cb38ab5fcc106d17c17ef9a215032c3d8d875b026202d11abd1e12c80b12f7010fc222373b1a5fa14b44aa7a7aa10e1f40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44077.exe
Filesize
184KB

MD5
414b5f86ae29471bd541bef27893e61b

SHA1
e9ae9901d72bc3395d4450563cf27ccbe0894d1a

SHA256
e0c0eaac7738ea0ce63012d9fa156bd0722751ddf87ddf6e5f4a0a44fb3bbef0

SHA512
3de14458953edd59494fe7371747164292bef062daef6e3a0800e93596655d8af44b221c697a5c3c7478f0db90dcccd015b089fc520467296b25ce54f758bbf7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44204.exe
Filesize
184KB

MD5
9292dbaf7b1d50b323a40be1cbdf55eb

SHA1
9a659b08c3f91dfc05f03c0d957507ed0950a366

SHA256
1535927ac29205de88ade9d08d1e2ad2151d02129cbafe0f4574cee5c9ae1c35

SHA512
9c028c8e7fd1d3a647e373e2d88505f8c3c127e81f069c4ea616a19514c61b5915d366baffd1d6e2a1ada6716a5b22484fd70ed342e6918d9f3ce872378a224c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45622.exe
Filesize
184KB

MD5
b25886bfd636ca228bab59b19fd6e769

SHA1
e74472795e2272481b1a22eab39f7734bb4e7f2b

SHA256
6ed20c00ecf10664a72ebd728eb9e0e6e150ed8bacad6a5d44a4e558a430da70

SHA512
7736d0259bcef37a818667d85ad15fedb46cfcd1ff73ceeb6a3d9b12e886d2e594aa412de300678b1efe7779f485c304b9422ff75dab58e75af1ae5129c0c449

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
Filesize
184KB

MD5
d314855b770e268264b728266a9f1c7f

SHA1
dfa0a93496436f0e70183deeeff3c7ec65cbda49

SHA256
d249c9f738cfd2df658d343d309c2dd991faf9d93d73555c3ccd99a6d6184464

SHA512
b8b8131698b089a4302de853708f8aa70872055d498a43df787073951cc3704c6e67a8c9c1bafc0e5d394cd5353f53a0fb92e89b553101d8193184bf50e78cc7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45827.exe
Filesize
184KB

MD5
b4dc48cf982fc84eda0740a18f15936d

SHA1
18d0064e83a2b4e4eff3686080ab4fa8d470a861

SHA256
e84c30a4020f2c086fa9cf4b86c8236184e168a93606941da9dab691b5b32813

SHA512
a413a4ad9d02dbed44325b0b766a77925780051961c239213765bcc2b06ad5c22ef8dd62ea985851f5cd1353d0a2f9b6707fa6ed9d55a7929468d22510b6329c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4694.exe
Filesize
184KB

MD5
935ccdb6c79a65125ac043b94f65e93e

SHA1
d5f5b2867991e6a0b27aacd2dd29a4c4aa444dc6

SHA256
88084130e7cbe7a3c5319d15ef3c712f4c319f064bee0cf3f16b65506d8270a8

SHA512
3378ccc5773b8ece38ac080859c114e754255c0177f3f59e70e5a407c797fabeb78da7f9dfb16ee036ac37a61a97be2cc158a93f963a28db904a2586b33d3c9b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50841.exe
Filesize
184KB

MD5
c11e708f1bb0125c522fd9941a430fa7

SHA1
9c83d9336b18f29aef0991963ed3b109cc548387

SHA256
5035626d0d894a8f8a366f883e7071c8fd688770ba473a058b1475a7f6293291

SHA512
5e78fb74fcf58f28b25d3752ad11f8a8dd2a7e1dd8bb92e2c2bafac5738291e5fa29d6163bb3cf4791b86d9fd360c4da012a6851a81ea2677819ff04429acafb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exe
Filesize
184KB

MD5
759cc576490aa3b7fef1d0ba06f52f5b

SHA1
1a3ed918d2b434abbbdf1d6d74246e7ffcee9299

SHA256
3ed20e9fce2dfd4bcc0af6cbbe1288c6fe5ea552c104171ac482965a41bc38c3

SHA512
3b200a8ec9a16cd9474a2535b0144a713ea9ee5828adedd582f3197d625322166ffb060a52f0dca6d7a47f3a03165d4cab3891acdf004d1aa63306471ebfb1e2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
Filesize
184KB

MD5
6cab2c5aa625ae94b20b02bf34294b32

SHA1
d34f9d61b5489dcc01cacd7cb494ad973896d96a

SHA256
522716d22ccff3eb37b72a3c07545a170368ad4d1a2ddded18db7bde955d35af

SHA512
b12d1f423329d846594b770fd228e125279f812936e531e176a9b5c8cc935a2a8ef3f9f7e087ef10419ad686b38470850aa97cab7c3a294c507803d0ac0bb6ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52862.exe
Filesize
184KB

MD5
96f698aafa1a6a890228925ca8db619b

SHA1
6e03a64f4de353b33db9ee0a6ee0c1cfa7473798

SHA256
1e9103fb04822b2c2c9179daabbe06d8bfb6a4868e9495a7f78908a2a47c5fb0

SHA512
cf866047a850d488d0e993023796455797e44551f58293e6bb24f46b2eba3441724c43285b1147bddffca7bc06bd7ef6a39d525f526c189a3790ada98fca1a4b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54917.exe
Filesize
184KB

MD5
c7bed3dc81db0c33b7993c513f023e7a

SHA1
b8ba84b4fef8a6fe6bdb2543eede86f85af0e827

SHA256
08e47da58d09c11b5ca7dae9653455830a3a1c43cab89a78d38f473d446ee73b

SHA512
af3712290174803c4e284660ec2dc634182dcf27937745e5c7a308cd04275c9404190faf2cbfa74e930fb165fa9d6dd4ae8fdc46d31a553496308f2c169b14d3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55377.exe
Filesize
184KB

MD5
bdcba3ec7f91970bd9f681c03e719524

SHA1
3279a33b9728cc513f3c84bb1187e9f75a1eb196

SHA256
95a4b7bf213cc15499798621ce121507538408985cd8fabc4103fd2529014487

SHA512
cf2bfde105459aa65c17332891d43f5ab96d69d514340a92fad67f58175fe7d87d10430a63aba01c1a178eeea14f6466d1fe9b73a87aaaf86d45355ffa4332ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56443.exe
Filesize
184KB

MD5
1ad204eaecd4521d7aa16dc017e13dea

SHA1
4b1fb7099a3fb09d84a808ab0bc67b785e0ef8b3

SHA256
3ce00c962b15e9badecfcf9a0b1b8d05c5b397bd259d977c7cb8722055de5ad0

SHA512
5e56748bd5a34e6db1642432b232a9a12de6d5021c54189b5275bc39dcb40668224c198751a89067042c6f3b7468cd078e82494dcbe6a8fdddb6676e01ad0deb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56989.exe
Filesize
184KB

MD5
652246f4cc16ceb6c9d6b9e6064140d0

SHA1
e3c092137bf4641e3e3cd2b8f6b5a853c7dbca6d

SHA256
ca9c9d8313418b01b678875f5f55eab747a4ded73801e2cca9fc5b771d717a07

SHA512
7f1ee4985518e61a47e06a4a56a29a2476a2d49bca148506130f55de1133db811c0895a2d386f36ff372e7c443d8fc3ac3f22ea5de36e5f6568bd757ba2a7348

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59434.exe
Filesize
184KB

MD5
fd3afe3101edd9c44a232d5afa5a3e66

SHA1
d022b1cc866fc94b88302032942820d8eeebf301

SHA256
296e2ef59a90cb78883989ba602834b90b0ec57f04be568ddec334c3b9201a66

SHA512
ebf3801d617aed4cabf6d9f650a5a551609bec196bb90667671dc058252e9f1dc949e0a00e320e9067dc34d3527735366b73852c936ad76063bb67a6b73f16e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
Filesize
184KB

MD5
99ce89bde42c99aa443424bb3d761b6c

SHA1
fe8e90e2eecc01ea1577dd4e20708cd0e231193f

SHA256
910b7895c7bb9ffc42aae28ecf4cdbc4bb12437a2c5b44d82271af142e33013a

SHA512
63441ca1be9ba29bc7c85abf6762d4c295824953fbf0d389dbbf3e5da8e251447f2548ffc7fb13fad478aff3e23f7f31f36af95d9c1705d37cc0c8fe723fd82f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60473.exe
Filesize
184KB

MD5
2eec0a4e3b30a09af038b2c14158dd0a

SHA1
a47dc51fe1667a7c16b3db2384567003a33284ef

SHA256
40da3f649d7bdc5f965b63d28d9db4678a68def300deef6f658cb123ffcabd4d

SHA512
85429f8d82ed400056abb2afd2b97007f0e8294c7da429fdb219c035642fe805169c25a7ecaaf86ca15fe9b0528365f3a58221f46cc2701cfc4fa3dd676018e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60515.exe
Filesize
184KB

MD5
4f95c99f7567b2b478e08d3b0c030d52

SHA1
d11317e9cda1cd0a55dfb65d669e71ab0166dd51

SHA256
3b60436219c979b77f91215d096b0af3e20f9e2d6f54b6a87de8595d182ee51c

SHA512
f7f567efca179c44b4f6e60459807539fe86294d36d8e7dd9d4d411ceb052a1426f92407ef9d78e5aef2773e2b5816a9815647e3484fe99c652ffe7cd244efdd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60600.exe
Filesize
184KB

MD5
e89faa21bad44d2fa8d72d34323d3a71

SHA1
a0accea9b7230b79a4a5ea773b86b4db2ee6bd06

SHA256
368630a76109515cb11d792aba0a3c12752a48ee3d5e24dde99c1aee5963e39f

SHA512
04fa1df041e5512b1eca2e2ca67f92b0fc14a057537b60829723e4e11c56384cc5094b608335db086ba385002e99208b05b7341acb5137e82c95318103660f02

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6203.exe
Filesize
184KB

MD5
69e6476f9dd080675a5ca4e63e390394

SHA1
1e5c93d4c6dc2dc3ea317d537826349359879854

SHA256
772489b9d078cc788ff597b4439113d23d6c21b7c1a9e6c2e4b1cd106c73e2fb

SHA512
11746f0777cedbe645227c5827dc90ea580972b364a7c3696d8f04d46c20ae6e93f7da83801b589859f22f1ca951228bc2b142ff875f6e694c931f0309642ea3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6297.exe
Filesize
184KB

MD5
38968232474a1868069faff492e96e81

SHA1
aaa5dc478d6a62c0b0c139e31f5f07a0fadc6d9c

SHA256
0825d70f1cf6f965419a7103501898d9ced7ffcbd77aebd977b8309ed3c5b1ef

SHA512
45197f3afca957151891784fdef9cfc1e007811c1640b6c26562e15ba86d2477a1c92d8b8aa153431119985657f5513ea14fdf21d26cc0bd4e41560dd93303e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64039.exe
Filesize
184KB

MD5
b93964f2f2088ca3f27f9bb8bd81ecae

SHA1
307878d096c66e82bae5aeb4738f5d92636fbe76

SHA256
68ed180c44930e1b09f11ffd415d037fa0a32ee052f27e6f6e712bc496d71620

SHA512
e38e99d675bcd23190d495c333d324815cb6233655eb8e133e413488f45808d39b8cfa2386111b77e1b22880e091b3e1b143ef3edb9e435bf67f5ad93ee2af95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64585.exe
Filesize
184KB

MD5
6b2ba43969efa3c0d6f9f136f4e90bdd

SHA1
39613127a1ddb04908d44d2d7694703a4fce375b

SHA256
f08f3469d9730522bc9924fba5a35b3953b4a060e390a380994582adc044ff2b

SHA512
e2c2b8acffc574517a4d68c4f8b3ea84c8a8c963fc6176c08d5043cb2271ed980b6ae2f606ba89493b3bfa18bf88d6c56bbfbf13aab5f44091893cd466ee1a9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
Filesize
184KB

MD5
97617ca03bc6e2dc1868af6625f7f5a3

SHA1
72fbeb336fd20ee4ae71a9f779b0b72e0c5684e4

SHA256
0d75f3944070bb683feae7574ebd608a938818d0f728286c38482d7e7a4a7ed5

SHA512
dd1612bda0ab6d1514e1fa5be04efb6504ae2dcaf5b932229a6ebf241911f597824bf1838195ee2ae1898a3cf76be2afd61b2476ac87a815389bec52a999094d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-74.exe
Filesize
184KB

MD5
3673eee3bb9e26dfb17962c97071ff50

SHA1
39a71fa8c4ba7e0d60943307a633e10334b5e8a8

SHA256
3eac624726bcd46a8e1386723ed8220e459a03c2e39d7314f9124be26fae0c93

SHA512
50247b201c76a111bca5861ab993ffe6ce73b74c594c534068cdcdfb02244fb8d0b54986af261d0cb2b9c88c2047c28269b9cf267559b145ba420212ccc8509f

Download Submit