8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe
Size

184KB
MD5

8d4411dc79138733e055c4dc3e39a854
SHA1

5ac16b4ce7accfab1e3d3d4a581dac880e2a65e3
SHA256

8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829
SHA512

223985cc53b0f6413911c1bbaa0e2c8a4f4d03ef74dc4cb413493fdee4c9e36f49d6f0255e40971e4100c3e87f56078ae1db31c6e0ff7a253248843db4c643c3
SSDEEP

3072:xoe3Y8of7chTdFwWe7wLD6sahlnViFFn3:xo+oKJFw6LWsahlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-32702.exeUnicorn-53658.exeUnicorn-34316.exeUnicorn-50655.exeUnicorn-55818.exeUnicorn-3740.exeUnicorn-25242.exeUnicorn-38406.exeUnicorn-27100.exeUnicorn-32262.exeUnicorn-41023.exeUnicorn-30371.exeUnicorn-56245.exeUnicorn-5409.exeUnicorn-19131.exeUnicorn-5342.exeUnicorn-27687.exeUnicorn-45276.exeUnicorn-31642.exeUnicorn-53920.exeUnicorn-46141.exeUnicorn-5632.exeUnicorn-47776.exeUnicorn-42680.exeUnicorn-21766.exeUnicorn-41632.exeUnicorn-1969.exeUnicorn-16670.exeUnicorn-56977.exeUnicorn-42565.exeUnicorn-13968.exeUnicorn-14583.exeUnicorn-9872.exeUnicorn-47833.exeUnicorn-38683.exeUnicorn-63121.exeUnicorn-41165.exeUnicorn-10749.exeUnicorn-2252.exeUnicorn-18065.exeUnicorn-18065.exeUnicorn-31229.exeUnicorn-51095.exeUnicorn-11920.exeUnicorn-63046.exeUnicorn-24561.exeUnicorn-17851.exeUnicorn-28567.exeUnicorn-52282.exeUnicorn-14299.exeUnicorn-5150.exeUnicorn-62094.exeUnicorn-54736.exeUnicorn-23106.exeUnicorn-7059.exeUnicorn-46063.exeUnicorn-48020.exeUnicorn-48020.exeUnicorn-41614.exeUnicorn-48635.exeUnicorn-34780.exeUnicorn-48635.exeUnicorn-3316.exeUnicorn-1749.exe

pid	process
1820	Unicorn-32702.exe
5072	Unicorn-53658.exe
2336	Unicorn-34316.exe
4960	Unicorn-50655.exe
5056	Unicorn-55818.exe
436	Unicorn-3740.exe
2752	Unicorn-25242.exe
212	Unicorn-38406.exe
3704	Unicorn-27100.exe
2948	Unicorn-32262.exe
3468	Unicorn-41023.exe
1468	Unicorn-30371.exe
1156	Unicorn-56245.exe
2592	Unicorn-5409.exe
2892	Unicorn-19131.exe
4988	Unicorn-5342.exe
4896	Unicorn-27687.exe
2140	Unicorn-45276.exe
408	Unicorn-31642.exe
3684	Unicorn-53920.exe
444	Unicorn-46141.exe
2688	Unicorn-5632.exe
2428	Unicorn-47776.exe
1800	Unicorn-42680.exe
4800	Unicorn-21766.exe
4228	Unicorn-41632.exe
724	Unicorn-1969.exe
4184	Unicorn-16670.exe
5024	Unicorn-56977.exe
2168	Unicorn-42565.exe
4660	Unicorn-13968.exe
4672	Unicorn-14583.exe
684	Unicorn-9872.exe
556	Unicorn-47833.exe
632	Unicorn-38683.exe
4380	Unicorn-63121.exe
4708	Unicorn-41165.exe
1440	Unicorn-10749.exe
2756	Unicorn-2252.exe
1720	Unicorn-18065.exe
32	Unicorn-18065.exe
3036	Unicorn-31229.exe
3576	Unicorn-51095.exe
5112	Unicorn-11920.exe
1820	Unicorn-63046.exe
624	Unicorn-24561.exe
5072	Unicorn-17851.exe
216	Unicorn-28567.exe
1584	Unicorn-52282.exe
1932	Unicorn-14299.exe
2888	Unicorn-5150.exe
2676	Unicorn-62094.exe
2988	Unicorn-54736.exe
3252	Unicorn-23106.exe
740	Unicorn-7059.exe
4332	Unicorn-46063.exe
2616	Unicorn-48020.exe
8	Unicorn-48020.exe
2760	Unicorn-41614.exe
1424	Unicorn-48635.exe
2380	Unicorn-34780.exe
3916	Unicorn-48635.exe
3580	Unicorn-3316.exe
1192	Unicorn-1749.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4980	2192	WerFault.exe	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe
5112	1820	WerFault.exe	Unicorn-32702.exe
2200	5072	WerFault.exe	Unicorn-53658.exe
1096	2336	WerFault.exe	Unicorn-34316.exe
768	4960	WerFault.exe	Unicorn-50655.exe
4704	436	WerFault.exe	Unicorn-3740.exe
1440	5056	WerFault.exe	Unicorn-55818.exe
4372	2752	WerFault.exe	Unicorn-25242.exe
3932	212	WerFault.exe	Unicorn-38406.exe
1692	3704	WerFault.exe	Unicorn-27100.exe
2596	2948	WerFault.exe	Unicorn-32262.exe
3848	3468	WerFault.exe	Unicorn-41023.exe
2012	1156	WerFault.exe	Unicorn-56245.exe
2672	1468	WerFault.exe	Unicorn-30371.exe
3752	4896	WerFault.exe	Unicorn-27687.exe
1236	2140	WerFault.exe	Unicorn-45276.exe
4988	408	WerFault.exe	Unicorn-31642.exe
3076	2688	WerFault.exe	Unicorn-5632.exe
4396	3684	WerFault.exe	Unicorn-53920.exe
5160	444	WerFault.exe	Unicorn-46141.exe
5568	5024	WerFault.exe	Unicorn-56977.exe
5988	4660	WerFault.exe	Unicorn-13968.exe
6016	684	WerFault.exe	Unicorn-9872.exe
2200	4228	WerFault.exe	Unicorn-41632.exe
1816	1820	WerFault.exe	Unicorn-63046.exe
5440	2676	WerFault.exe	Unicorn-62094.exe
4952	32	WerFault.exe	Unicorn-18065.exe
5620	3252	WerFault.exe	Unicorn-23106.exe
2172	3580	WerFault.exe	Unicorn-3316.exe
3816	4332	WerFault.exe	Unicorn-46063.exe
5148	740	WerFault.exe	Unicorn-7059.exe
6232	5508	WerFault.exe	Unicorn-45560.exe
60	5600	WerFault.exe	Unicorn-27359.exe
7028	3848	WerFault.exe	Unicorn-15797.exe
5876	5236	WerFault.exe	Unicorn-48315.exe
1476	5936	WerFault.exe	Unicorn-63272.exe
2504	4556	WerFault.exe	Unicorn-20959.exe
4520	1468	WerFault.exe	Unicorn-40412.exe
6396	1788	WerFault.exe	Unicorn-3785.exe
6264	5260	WerFault.exe	Unicorn-8387.exe
6652	2480	WerFault.exe	Unicorn-33991.exe
388	6000	WerFault.exe	Unicorn-132.exe
4668	4228	WerFault.exe	Unicorn-42894.exe
3092	6168	WerFault.exe	Unicorn-7056.exe
1252	6992	WerFault.exe	Unicorn-27606.exe
4664	4960	WerFault.exe	Unicorn-43484.exe
5280	7068	WerFault.exe	Unicorn-58320.exe
5740	5792		Unicorn-56718.exe
5776	5644		Unicorn-60043.exe
2024	6832		Unicorn-27395.exe
4672	6756		Unicorn-20423.exe
6616	4264		Unicorn-29829.exe
3024	6460		Unicorn-3011.exe
5428	1392		Unicorn-13727.exe
5792	2968		Unicorn-30407.exe
5928	5304
6152	6188
6060	6504		Unicorn-20893.exe
5360	2936
3360	5624
900	5352
6544	6688
4788	6964
3436	3252

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exeUnicorn-32702.exeUnicorn-53658.exeUnicorn-34316.exeUnicorn-50655.exeUnicorn-3740.exeUnicorn-55818.exeUnicorn-25242.exeUnicorn-38406.exeUnicorn-27100.exeUnicorn-32262.exeUnicorn-41023.exeUnicorn-30371.exeUnicorn-56245.exeUnicorn-5409.exeUnicorn-19131.exeUnicorn-5342.exeUnicorn-27687.exeUnicorn-45276.exeUnicorn-31642.exeUnicorn-53920.exeUnicorn-46141.exeUnicorn-5632.exeUnicorn-47776.exeUnicorn-16670.exeUnicorn-1969.exeUnicorn-21766.exeUnicorn-41632.exeUnicorn-42680.exeUnicorn-42565.exeUnicorn-56977.exeUnicorn-13968.exeUnicorn-14583.exeUnicorn-9872.exeUnicorn-47833.exeUnicorn-38683.exeUnicorn-63121.exeUnicorn-41165.exeUnicorn-10749.exeUnicorn-2252.exeUnicorn-18065.exeUnicorn-18065.exeUnicorn-51095.exeUnicorn-31229.exeUnicorn-11920.exeUnicorn-24561.exeUnicorn-63046.exeUnicorn-17851.exeUnicorn-28567.exeUnicorn-52282.exeUnicorn-14299.exeUnicorn-5150.exeUnicorn-62094.exeUnicorn-54736.exeUnicorn-23106.exeUnicorn-7059.exeUnicorn-46063.exeUnicorn-48020.exeUnicorn-48020.exeUnicorn-41614.exeUnicorn-48635.exeUnicorn-48635.exeUnicorn-34780.exeUnicorn-3316.exe

pid	process
2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe
1820	Unicorn-32702.exe
5072	Unicorn-53658.exe
2336	Unicorn-34316.exe
4960	Unicorn-50655.exe
436	Unicorn-3740.exe
5056	Unicorn-55818.exe
2752	Unicorn-25242.exe
212	Unicorn-38406.exe
3704	Unicorn-27100.exe
2948	Unicorn-32262.exe
3468	Unicorn-41023.exe
1468	Unicorn-30371.exe
1156	Unicorn-56245.exe
2592	Unicorn-5409.exe
2892	Unicorn-19131.exe
4988	Unicorn-5342.exe
4896	Unicorn-27687.exe
2140	Unicorn-45276.exe
408	Unicorn-31642.exe
3684	Unicorn-53920.exe
444	Unicorn-46141.exe
2688	Unicorn-5632.exe
2428	Unicorn-47776.exe
4184	Unicorn-16670.exe
724	Unicorn-1969.exe
4800	Unicorn-21766.exe
4228	Unicorn-41632.exe
1800	Unicorn-42680.exe
2168	Unicorn-42565.exe
5024	Unicorn-56977.exe
4660	Unicorn-13968.exe
4672	Unicorn-14583.exe
684	Unicorn-9872.exe
556	Unicorn-47833.exe
632	Unicorn-38683.exe
4380	Unicorn-63121.exe
4708	Unicorn-41165.exe
1440	Unicorn-10749.exe
2756	Unicorn-2252.exe
32	Unicorn-18065.exe
1720	Unicorn-18065.exe
3576	Unicorn-51095.exe
3036	Unicorn-31229.exe
5112	Unicorn-11920.exe
624	Unicorn-24561.exe
1820	Unicorn-63046.exe
5072	Unicorn-17851.exe
216	Unicorn-28567.exe
1584	Unicorn-52282.exe
1932	Unicorn-14299.exe
2888	Unicorn-5150.exe
2676	Unicorn-62094.exe
2988	Unicorn-54736.exe
3252	Unicorn-23106.exe
740	Unicorn-7059.exe
4332	Unicorn-46063.exe
8	Unicorn-48020.exe
2616	Unicorn-48020.exe
2760	Unicorn-41614.exe
1424	Unicorn-48635.exe
3916	Unicorn-48635.exe
2380	Unicorn-34780.exe
3580	Unicorn-3316.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exeUnicorn-32702.exeUnicorn-53658.exeUnicorn-34316.exeUnicorn-50655.exeUnicorn-55818.exeUnicorn-3740.exeUnicorn-25242.exeUnicorn-38406.exeUnicorn-27100.exeUnicorn-32262.exeUnicorn-41023.exeUnicorn-30371.exeUnicorn-56245.exe

description	pid	process	target process
PID 2192 wrote to memory of 1820	2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe	Unicorn-32702.exe
PID 2192 wrote to memory of 1820	2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe	Unicorn-32702.exe
PID 2192 wrote to memory of 1820	2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe	Unicorn-32702.exe
PID 1820 wrote to memory of 5072	1820	Unicorn-32702.exe	Unicorn-53658.exe
PID 1820 wrote to memory of 5072	1820	Unicorn-32702.exe	Unicorn-53658.exe
PID 1820 wrote to memory of 5072	1820	Unicorn-32702.exe	Unicorn-53658.exe
PID 2192 wrote to memory of 2336	2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe	Unicorn-34316.exe
PID 2192 wrote to memory of 2336	2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe	Unicorn-34316.exe
PID 2192 wrote to memory of 2336	2192	8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe	Unicorn-34316.exe
PID 5072 wrote to memory of 4960	5072	Unicorn-53658.exe	Unicorn-50655.exe
PID 5072 wrote to memory of 4960	5072	Unicorn-53658.exe	Unicorn-50655.exe
PID 5072 wrote to memory of 4960	5072	Unicorn-53658.exe	Unicorn-50655.exe
PID 1820 wrote to memory of 5056	1820	Unicorn-32702.exe	Unicorn-55818.exe
PID 1820 wrote to memory of 5056	1820	Unicorn-32702.exe	Unicorn-55818.exe
PID 1820 wrote to memory of 5056	1820	Unicorn-32702.exe	Unicorn-55818.exe
PID 2336 wrote to memory of 436	2336	Unicorn-34316.exe	Unicorn-3740.exe
PID 2336 wrote to memory of 436	2336	Unicorn-34316.exe	Unicorn-3740.exe
PID 2336 wrote to memory of 436	2336	Unicorn-34316.exe	Unicorn-3740.exe
PID 4960 wrote to memory of 2752	4960	Unicorn-50655.exe	Unicorn-25242.exe
PID 4960 wrote to memory of 2752	4960	Unicorn-50655.exe	Unicorn-25242.exe
PID 4960 wrote to memory of 2752	4960	Unicorn-50655.exe	Unicorn-25242.exe
PID 5072 wrote to memory of 212	5072	Unicorn-53658.exe	Unicorn-38406.exe
PID 5072 wrote to memory of 212	5072	Unicorn-53658.exe	Unicorn-38406.exe
PID 5072 wrote to memory of 212	5072	Unicorn-53658.exe	Unicorn-38406.exe
PID 5056 wrote to memory of 3704	5056	Unicorn-55818.exe	Unicorn-27100.exe
PID 5056 wrote to memory of 3704	5056	Unicorn-55818.exe	Unicorn-27100.exe
PID 5056 wrote to memory of 3704	5056	Unicorn-55818.exe	Unicorn-27100.exe
PID 2336 wrote to memory of 2948	2336	Unicorn-34316.exe	Unicorn-32262.exe
PID 2336 wrote to memory of 2948	2336	Unicorn-34316.exe	Unicorn-32262.exe
PID 2336 wrote to memory of 2948	2336	Unicorn-34316.exe	Unicorn-32262.exe
PID 436 wrote to memory of 3468	436	Unicorn-3740.exe	Unicorn-41023.exe
PID 436 wrote to memory of 3468	436	Unicorn-3740.exe	Unicorn-41023.exe
PID 436 wrote to memory of 3468	436	Unicorn-3740.exe	Unicorn-41023.exe
PID 2752 wrote to memory of 1468	2752	Unicorn-25242.exe	Unicorn-30371.exe
PID 2752 wrote to memory of 1468	2752	Unicorn-25242.exe	Unicorn-30371.exe
PID 2752 wrote to memory of 1468	2752	Unicorn-25242.exe	Unicorn-30371.exe
PID 212 wrote to memory of 1156	212	Unicorn-38406.exe	Unicorn-56245.exe
PID 212 wrote to memory of 1156	212	Unicorn-38406.exe	Unicorn-56245.exe
PID 212 wrote to memory of 1156	212	Unicorn-38406.exe	Unicorn-56245.exe
PID 4960 wrote to memory of 2592	4960	Unicorn-50655.exe	Unicorn-5409.exe
PID 4960 wrote to memory of 2592	4960	Unicorn-50655.exe	Unicorn-5409.exe
PID 4960 wrote to memory of 2592	4960	Unicorn-50655.exe	Unicorn-5409.exe
PID 3704 wrote to memory of 2892	3704	Unicorn-27100.exe	Unicorn-19131.exe
PID 3704 wrote to memory of 2892	3704	Unicorn-27100.exe	Unicorn-19131.exe
PID 3704 wrote to memory of 2892	3704	Unicorn-27100.exe	Unicorn-19131.exe
PID 2948 wrote to memory of 4988	2948	Unicorn-32262.exe	Unicorn-5342.exe
PID 2948 wrote to memory of 4988	2948	Unicorn-32262.exe	Unicorn-5342.exe
PID 2948 wrote to memory of 4988	2948	Unicorn-32262.exe	Unicorn-5342.exe
PID 5056 wrote to memory of 4896	5056	Unicorn-55818.exe	Unicorn-27687.exe
PID 5056 wrote to memory of 4896	5056	Unicorn-55818.exe	Unicorn-27687.exe
PID 5056 wrote to memory of 4896	5056	Unicorn-55818.exe	Unicorn-27687.exe
PID 3468 wrote to memory of 2140	3468	Unicorn-41023.exe	Unicorn-45276.exe
PID 3468 wrote to memory of 2140	3468	Unicorn-41023.exe	Unicorn-45276.exe
PID 3468 wrote to memory of 2140	3468	Unicorn-41023.exe	Unicorn-45276.exe
PID 1468 wrote to memory of 408	1468	Unicorn-30371.exe	Unicorn-31642.exe
PID 1468 wrote to memory of 408	1468	Unicorn-30371.exe	Unicorn-31642.exe
PID 1468 wrote to memory of 408	1468	Unicorn-30371.exe	Unicorn-31642.exe
PID 1156 wrote to memory of 3684	1156	Unicorn-56245.exe	Unicorn-53920.exe
PID 1156 wrote to memory of 3684	1156	Unicorn-56245.exe	Unicorn-53920.exe
PID 1156 wrote to memory of 3684	1156	Unicorn-56245.exe	Unicorn-53920.exe
PID 212 wrote to memory of 444	212	Unicorn-38406.exe	Unicorn-46141.exe
PID 212 wrote to memory of 444	212	Unicorn-38406.exe	Unicorn-46141.exe
PID 212 wrote to memory of 444	212	Unicorn-38406.exe	Unicorn-46141.exe
PID 2752 wrote to memory of 2688	2752	Unicorn-25242.exe	Unicorn-5632.exe

C:\Users\Admin\AppData\Local\Temp\8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe
"C:\Users\Admin\AppData\Local\Temp\8b7082a1e2b779b78aacaef324738265f599e2b9deaaa8b276be25eabf44a829.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-53658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53658.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-50655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50655.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-13968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13968.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-14299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14299.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-50378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50378.exe
10⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-39572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39572.exe
11⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-35795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35795.exe
12⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
13⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
14⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
15⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
16⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-28073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28073.exe
17⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
18⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-49282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49282.exe
19⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
20⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-19962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19962.exe
9⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-11471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11471.exe
10⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-9023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9023.exe
11⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-11462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11462.exe
12⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-6276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6276.exe
13⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-52959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52959.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-15664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15664.exe
15⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-16083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16083.exe
16⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-17556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17556.exe
17⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
18⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
19⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 752
9⤵
- Program crash
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-5150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5150.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-60218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60218.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-53908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53908.exe
10⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
11⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-33991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33991.exe
12⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-28377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28377.exe
13⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-3394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3394.exe
14⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
15⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-27594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27594.exe
16⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe
17⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-46791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46791.exe
18⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 716
8⤵
- Program crash
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-14583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14583.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-62094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62094.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33684.exe
9⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
10⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-12691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12691.exe
11⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
12⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe
13⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
14⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
15⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-61314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61314.exe
16⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-2990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2990.exe
17⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-58031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58031.exe
18⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 744
9⤵
- Program crash
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-57399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57399.exe
8⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-5005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5005.exe
9⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-63371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63371.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-11143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11143.exe
11⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
12⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-50830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50830.exe
13⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-45216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45216.exe
14⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
15⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
16⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
17⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 764
7⤵
- Program crash
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-5632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5632.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-9872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9872.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-54736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54736.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-59603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59603.exe
9⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-63672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63672.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-63371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63371.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
12⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-23537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23537.exe
13⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
14⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
15⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-4246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4246.exe
16⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-5517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5517.exe
17⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
18⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-7878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7878.exe
19⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-25907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25907.exe
10⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-60615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60615.exe
11⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-36575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36575.exe
13⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe
14⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-10411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10411.exe
15⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe
16⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
17⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10562.exe
9⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2852.exe
10⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-16330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16330.exe
11⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-54658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54658.exe
13⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
14⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe
15⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-54212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54212.exe
16⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
17⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-11315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11315.exe
8⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
9⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-2499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2499.exe
10⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-10800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10800.exe
11⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-394.exe
12⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 724
8⤵
- Program crash
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-23106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23106.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-46993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46993.exe
8⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
9⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
11⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-1939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1939.exe
12⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
13⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
14⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-2198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2198.exe
15⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
16⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-23465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23465.exe
17⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 752
12⤵
- Program crash
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-3572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3572.exe
8⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-49342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49342.exe
10⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
11⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe
12⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 740
8⤵
- Program crash
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 724
7⤵
- Program crash
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 728
6⤵
- Program crash
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5409.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-47776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47776.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-48020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48020.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-48315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48315.exe
9⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-63272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63272.exe
10⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
11⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
12⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-11655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11655.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
14⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-6288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6288.exe
15⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-64254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64254.exe
16⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe
17⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-24079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24079.exe
18⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 656
12⤵
- Program crash
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 648
11⤵
- Program crash
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-15610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15610.exe
9⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-65157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65157.exe
10⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-44231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44231.exe
11⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-43665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43665.exe
12⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
13⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
14⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-64254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64254.exe
15⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-20423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20423.exe
16⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe
17⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-26877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26877.exe
8⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-35726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35726.exe
9⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41439.exe
10⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
11⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe
12⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-7056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7056.exe
13⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-29079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29079.exe
14⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64254.exe
15⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-64169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64169.exe
16⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
17⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 636
14⤵
- Program crash
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-38695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38695.exe
9⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-13510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13510.exe
10⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-9704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9704.exe
10⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-13703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13703.exe
11⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-35548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35548.exe
12⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
13⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-3219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3219.exe
14⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-54212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54212.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-48635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48635.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe
10⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-8664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8664.exe
11⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe
12⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
13⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-26618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26618.exe
14⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-43478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43478.exe
15⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
16⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
8⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-30672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30672.exe
9⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
10⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-35391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35391.exe
11⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-10749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10749.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-4749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4749.exe
7⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
8⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-51652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51652.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
11⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-40066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40066.exe
12⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-4331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4331.exe
8⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-34768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34768.exe
9⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-53996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53996.exe
10⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-59893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59893.exe
11⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-58320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58320.exe
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
13⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe
14⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
15⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 744
13⤵
- Program crash
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 728
5⤵
- Program crash
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-38406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38406.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-53920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53920.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-7059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7059.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-52411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52411.exe
9⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-18390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18390.exe
10⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-11456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11456.exe
11⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-60615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60615.exe
12⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-43141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43141.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-9104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9104.exe
14⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-1427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1427.exe
16⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
17⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-49282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49282.exe
18⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-32455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32455.exe
19⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-25907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25907.exe
10⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
11⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-25850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25850.exe
9⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-1668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1668.exe
10⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
11⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-64931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64931.exe
12⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-55007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55007.exe
13⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-144.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-4246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4246.exe
15⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-17556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17556.exe
16⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
17⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 744
9⤵
- Program crash
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-37117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37117.exe
8⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-18390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18390.exe
9⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-20959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20959.exe
10⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
11⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-65503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65503.exe
12⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
13⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-26383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26383.exe
14⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-45457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45457.exe
15⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
16⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 652
11⤵
- Program crash
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-14833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14833.exe
9⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exe
10⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-38858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38858.exe
11⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-27013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27013.exe
12⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-59278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59278.exe
13⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-1427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1427.exe
14⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
15⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-3011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3011.exe
16⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
17⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-46063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46063.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-50839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50839.exe
8⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
9⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-132.exe
11⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-42894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42894.exe
12⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 636
13⤵
- Program crash
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 712
12⤵
- Program crash
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-3572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3572.exe
8⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-43225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43225.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-52438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52438.exe
10⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-19676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19676.exe
11⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-40066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40066.exe
12⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
13⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-5523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5523.exe
14⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
15⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
16⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 740
8⤵
- Program crash
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 764
7⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-38683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38683.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48020.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-48315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48315.exe
8⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-35726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35726.exe
9⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-19649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19649.exe
10⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
11⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
12⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-50339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50339.exe
13⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-26383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26383.exe
14⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-45457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45457.exe
15⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-36238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36238.exe
16⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-24492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24492.exe
17⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-55233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55233.exe
18⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57390.exe
9⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
10⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-33184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33184.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9378.exe
12⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-29079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29079.exe
13⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-22929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22929.exe
14⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-43951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43951.exe
15⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-20396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20396.exe
16⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 652
9⤵
- Program crash
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-15610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15610.exe
8⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-4400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4400.exe
9⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
10⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-52113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52113.exe
11⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-5445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5445.exe
7⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
8⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-37081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37081.exe
9⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-49342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49342.exe
10⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-45292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45292.exe
8⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-5318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5318.exe
9⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-10206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10206.exe
10⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-27606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27606.exe
11⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
12⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe
13⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-23272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23272.exe
14⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
15⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 716
12⤵
- Program crash
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 484
6⤵
- Program crash
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-41165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41165.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-41614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41614.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-30931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30931.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-63272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63272.exe
9⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-2087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2087.exe
10⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
11⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-58531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58531.exe
12⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-12694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12694.exe
13⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-38611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38611.exe
14⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-5065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5065.exe
15⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-53688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53688.exe
16⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
17⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-30768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30768.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
9⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-24281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24281.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36226.exe
12⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
13⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-60043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60043.exe
14⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
15⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exe
16⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-5445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5445.exe
7⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-23438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23438.exe
8⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-54465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54465.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-15167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15167.exe
8⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-19655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19655.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-5586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5586.exe
10⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-52113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52113.exe
11⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-11667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11667.exe
12⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-12161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12161.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-59549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59549.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-23465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23465.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-48635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48635.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-54935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54935.exe
7⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-53908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53908.exe
8⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-59582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59582.exe
9⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
10⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13013.exe
11⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
12⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
13⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
14⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-46785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46785.exe
15⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-5830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5830.exe
16⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-33340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33340.exe
7⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe
8⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52875.exe
9⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-30681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30681.exe
11⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-3240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3240.exe
12⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-33331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33331.exe
13⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
14⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
15⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 444 -s 756
6⤵
- Program crash
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 212 -s 720
5⤵
- Program crash
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 724
4⤵
- Program crash
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-55818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55818.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-41632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41632.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18065.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-43924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43924.exe
8⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-56507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56507.exe
9⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-35795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35795.exe
10⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
11⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
12⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-10818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10818.exe
7⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
8⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-12504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12504.exe
9⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
10⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
11⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-1346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1346.exe
12⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-32934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32934.exe
13⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-12161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12161.exe
14⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-29829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29829.exe
15⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-65190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65190.exe
16⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-22215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22215.exe
17⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 720
7⤵
- Program crash
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-43924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43924.exe
7⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-61651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61651.exe
8⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-4529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4529.exe
9⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-27266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27266.exe
10⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-29329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29329.exe
11⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-59893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59893.exe
12⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-33940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33940.exe
14⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-46234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46234.exe
15⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30883.exe
16⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-13381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13381.exe
8⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-11143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11143.exe
9⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-11483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11483.exe
10⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-46493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46493.exe
11⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-3788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3788.exe
12⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-57495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57495.exe
13⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-5517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5517.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
15⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-32455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32455.exe
16⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16670.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-2252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2252.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-27359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27359.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-63446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63446.exe
9⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe
10⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-62413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62413.exe
11⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-54167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54167.exe
12⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 652
9⤵
- Program crash
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-1524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1524.exe
8⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
9⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-57290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57290.exe
10⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-49815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49815.exe
11⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-5836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5836.exe
12⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-16550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16550.exe
13⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
14⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-63645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63645.exe
15⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-10155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10155.exe
16⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-41785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41785.exe
7⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-30904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30904.exe
8⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36247.exe
9⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-33991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33991.exe
10⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe
11⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
12⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-22694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22694.exe
13⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-46478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46478.exe
14⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-35208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35208.exe
15⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-3316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3316.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20691.exe
7⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-30904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30904.exe
8⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-12691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12691.exe
9⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-62934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62934.exe
10⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-33184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33184.exe
11⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
12⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-1740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1740.exe
13⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
14⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-30464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30464.exe
15⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-30407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30407.exe
16⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 720
7⤵
- Program crash
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 736
5⤵
- Program crash
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-1969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1969.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-11920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11920.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe
7⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-62175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62175.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-48951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48951.exe
8⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-55863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55863.exe
9⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-38858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38858.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-15248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15248.exe
11⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-21890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21890.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
13⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-46478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46478.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
15⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-10818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10818.exe
6⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
7⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-24793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24793.exe
8⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-11143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11143.exe
9⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 600
8⤵
- Program crash
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-24561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24561.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-11589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11589.exe
6⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
7⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-54465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54465.exe
8⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-38695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38695.exe
7⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-43141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43141.exe
9⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-60417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60417.exe
10⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
11⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-59564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59564.exe
12⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
13⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-37027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37027.exe
14⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 716
5⤵
- Program crash
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 632
4⤵
- Program crash
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 756
3⤵
- Program crash
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-34316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34316.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-3740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3740.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-41023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41023.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-45276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45276.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-56977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56977.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-45560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45560.exe
8⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
9⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-53727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53727.exe
10⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
11⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe
12⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
13⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-43484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43484.exe
14⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-31121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31121.exe
15⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe
16⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 660
15⤵
- Program crash
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 616
9⤵
- Program crash
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 728
7⤵
- Program crash
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-52282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52282.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-31636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31636.exe
7⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-14995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14995.exe
8⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-59890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59890.exe
9⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21953.exe
10⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
11⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe
12⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
13⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-31121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31121.exe
14⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe
15⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
16⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 748
6⤵
- Program crash
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-42565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42565.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-17851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17851.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-45560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45560.exe
7⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
8⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-11908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11908.exe
9⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exe
10⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42713.exe
11⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-54658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54658.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41867.exe
13⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-57495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57495.exe
14⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-28844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28844.exe
15⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
16⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-25263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25263.exe
17⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-42800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42800.exe
6⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
7⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-15052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15052.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-15573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15573.exe
9⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
10⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
11⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-32928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32928.exe
12⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
13⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
14⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
15⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-44993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44993.exe
16⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 764
5⤵
- Program crash
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 436 -s 740
4⤵
- Program crash
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-32262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32262.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51095.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-31636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31636.exe
7⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
8⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-3785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3785.exe
9⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
10⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-21468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21468.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-28558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28558.exe
12⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
13⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
14⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13727.exe
15⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-37027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37027.exe
16⤵
PID:668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 628
10⤵
- Program crash
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42800.exe
6⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15797.exe
7⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-24793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24793.exe
8⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
9⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63046.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-57848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57848.exe
6⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-53908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53908.exe
7⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31937.exe
8⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-33991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33991.exe
9⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe
10⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
11⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-22694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22694.exe
12⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
13⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-3011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3011.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-30883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30883.exe
15⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 660
10⤵
- Program crash
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 664
6⤵
- Program crash
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-21766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21766.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-18065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18065.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-1749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1749.exe
6⤵
- Executes dropped EXE
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-46041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46041.exe
7⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8625.exe
8⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-31223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31223.exe
6⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
7⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-45279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45279.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-28377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28377.exe
9⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
10⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-63895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63895.exe
11⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
12⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52170.exe
13⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-54212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54212.exe
14⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
15⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 32 -s 612
6⤵
- Program crash
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-11770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11770.exe
5⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-16845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16845.exe
6⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-51679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51679.exe
7⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-47056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47056.exe
8⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe
9⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-31446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31446.exe
10⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 720
4⤵
- Program crash
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 740
3⤵
- Program crash
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 712
2⤵
- Program crash
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2192 -ip 2192
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1820 -ip 1820
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5072 -ip 5072
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2336 -ip 2336
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4960 -ip 4960
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5056 -ip 5056
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 436 -ip 436
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2752 -ip 2752
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 212 -ip 212
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3704 -ip 3704
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2948 -ip 2948
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3468 -ip 3468
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1156 -ip 1156
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1468 -ip 1468
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4896 -ip 4896
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2892 -ip 2892
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4988 -ip 4988
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2592 -ip 2592
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2140 -ip 2140
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 408 -ip 408
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2688 -ip 2688
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3684 -ip 3684
1⤵
PID:1864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 444 -ip 444
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4184 -ip 4184
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2428 -ip 2428
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5024 -ip 5024
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4660 -ip 4660
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 684 -ip 684
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2168 -ip 2168
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4228 -ip 4228
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1800 -ip 1800
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 724 -ip 724
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 556 -ip 556
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 632 -ip 632
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4672 -ip 4672
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4380 -ip 4380
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2756 -ip 2756
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4708 -ip 4708
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4800 -ip 4800
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5112 -ip 5112
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 624 -ip 624
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1720 -ip 1720
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3036 -ip 3036
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1820 -ip 1820
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1440 -ip 1440
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3576 -ip 3576
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5072 -ip 5072
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1584 -ip 1584
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 216 -ip 216
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2888 -ip 2888
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1932 -ip 1932
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2676 -ip 2676
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 32 -ip 32
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3252 -ip 3252
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4332 -ip 4332
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3580 -ip 3580
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1192 -ip 1192
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 740 -ip 740
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2988 -ip 2988
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4552 -ip 4552
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3668 -ip 3668
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2372 -ip 2372
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4764 -ip 4764
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1892 -ip 1892
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1236 -ip 1236
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1788 -ip 1788
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1180 -ip 1180
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3628 -ip 3628
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4504 -ip 4504
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 8 -ip 8
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2760 -ip 2760
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2616 -ip 2616
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5508 -ip 5508
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5500 -ip 5500
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4684 -ip 4684
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5700 -ip 5700
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5380 -ip 5380
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5684 -ip 5684
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5652 -ip 5652
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5600 -ip 5600
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1424 -ip 1424
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5532 -ip 5532
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5792 -ip 5792
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5828 -ip 5828
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5668 -ip 5668
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5228 -ip 5228
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4340 -ip 4340
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4600 -ip 4600
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3392 -ip 3392
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3848 -ip 3848
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6120 -ip 6120
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5956 -ip 5956
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5256 -ip 5256
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5252 -ip 5252
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4292 -ip 4292
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5788 -ip 5788
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3116 -ip 3116
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3212 -ip 3212
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2580 -ip 2580
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4440 -ip 4440
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4896 -ip 4896
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2380 -ip 2380
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4576 -ip 4576
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4424 -ip 4424
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5644 -ip 5644
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6084 -ip 6084
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1156 -ip 1156
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3472 -ip 3472
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5660 -ip 5660
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4668 -ip 4668
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2592 -ip 2592
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3916 -ip 3916
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6116 -ip 6116
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4688 -ip 4688
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4324 -ip 4324
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1340 -ip 1340
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2688 -ip 2688
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5692 -ip 5692
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5992 -ip 5992
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5156 -ip 5156
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3432 -ip 3432
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3076 -ip 3076
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6060 -ip 6060
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5272 -ip 5272
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5324 -ip 5324
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1464 -ip 1464
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5264 -ip 5264
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2292 -ip 2292
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4568 -ip 4568
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5288 -ip 5288
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5236 -ip 5236
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 2664 -ip 2664
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2916 -ip 2916
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6000 -ip 6000
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4280 -ip 4280
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4704 -ip 4704
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5528 -ip 5528
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5860 -ip 5860
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1388 -ip 1388
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5456 -ip 5456
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5316 -ip 5316
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5188 -ip 5188
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5540 -ip 5540
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5160 -ip 5160
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1864 -ip 1864
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5944 -ip 5944
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5940 -ip 5940
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2504 -ip 2504
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3620 -ip 3620
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6196 -ip 6196
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2692 -ip 2692
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6040 -ip 6040
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5132 -ip 5132
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1224 -ip 1224
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1816 -ip 1816
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5212 -ip 5212
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5916 -ip 5916
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2256 -ip 2256
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1800 -ip 1800
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4816 -ip 4816
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5936 -ip 5936
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5892 -ip 5892
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5116 -ip 5116
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3576 -ip 3576
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6692 -ip 6692
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5164 -ip 5164
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2220 -ip 2220
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6028 -ip 6028
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5052 -ip 5052
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4556 -ip 4556
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2888 -ip 2888
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6756 -ip 6756
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6064 -ip 6064
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6816 -ip 6816
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2956 -ip 2956
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4380 -ip 4380
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6160 -ip 6160
1⤵
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 868 -ip 868
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4304 -ip 4304
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6168 -ip 6168
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6900 -ip 6900
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5908 -ip 5908
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6340 -ip 6340
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2148 -ip 2148
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6776 -ip 6776
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6660 -ip 6660
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6560 -ip 6560
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2752 -ip 2752
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6624 -ip 6624
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6568 -ip 6568
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6668 -ip 6668
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6744 -ip 6744
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6604 -ip 6604
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6632 -ip 6632
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6444 -ip 6444
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6588 -ip 6588
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2720 -ip 2720
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5708 -ip 5708
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7160 -ip 7160
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6396 -ip 6396
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6156 -ip 6156
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6276 -ip 6276
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6700 -ip 6700
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6152 -ip 6152
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6188 -ip 6188
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5816 -ip 5816
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6216 -ip 6216
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5476 -ip 5476
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6728 -ip 6728
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2192 -ip 2192
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5112 -ip 5112
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5728 -ip 5728
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1468 -ip 1468
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6848 -ip 6848
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1788 -ip 1788
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6688 -ip 6688
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6812 -ip 6812
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7080 -ip 7080
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6404 -ip 6404
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6552 -ip 6552
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3616 -ip 3616
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4788 -ip 4788
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4184 -ip 4184
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2736 -ip 2736
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3344 -ip 3344
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6488 -ip 6488
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5208 -ip 5208
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4960 -ip 4960
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4308 -ip 4308
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2884 -ip 2884
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5592 -ip 5592
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6204 -ip 6204
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6260 -ip 6260
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6512 -ip 6512
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5828 -ip 5828
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6192 -ip 6192
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5984 -ip 5984
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4252 -ip 4252
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2176 -ip 2176
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7076 -ip 7076
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 684 -ip 684
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6540 -ip 6540
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6528 -ip 6528
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6800 -ip 6800
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5384 -ip 5384
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5740 -ip 5740
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1232 -ip 1232
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 768 -ip 768
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7068 -ip 7068
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6792 -ip 6792
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6772 -ip 6772
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1740 -ip 1740
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4424 -ip 4424
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5932 -ip 5932
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6680 -ip 6680
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2480 -ip 2480
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1260 -ip 1260
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 7124 -ip 7124
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1820 -ip 1820
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4452 -ip 4452
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5260 -ip 5260
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6548 -ip 6548
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5256 -ip 5256
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 224 -ip 224
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5220 -ip 5220
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5700 -ip 5700
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5628 -ip 5628
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2212 -ip 2212
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7032 -ip 7032
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4988 -ip 4988
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5864 -ip 5864
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3756 -ip 3756
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6376 -ip 6376
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5024 -ip 5024
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5272 -ip 5272
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5644 -ip 5644
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7096 -ip 7096
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2688 -ip 2688
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4264 -ip 4264
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7100 -ip 7100
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5912 -ip 5912
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4324 -ip 4324
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7072 -ip 7072
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5900 -ip 5900
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5860 -ip 5860
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6536 -ip 6536
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5200 -ip 5200
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 432 -ip 432
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5456 -ip 5456
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5160 -ip 5160
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6032 -ip 6032
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5796 -ip 5796
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5680 -ip 5680
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1152 -ip 1152
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5572 -ip 5572
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2376 -ip 2376
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5544 -ip 5544
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2592 -ip 2592
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6000 -ip 6000
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4228 -ip 4228
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1696 -ip 1696
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5324 -ip 5324
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2892 -ip 2892
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6060 -ip 6060
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5832 -ip 5832
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3972 -ip 3972
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4820 -ip 4820
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1724 -ip 1724
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4736 -ip 4736
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6004 -ip 6004
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5928 -ip 5928
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1224 -ip 1224
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1864 -ip 1864
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2268 -ip 2268
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5140 -ip 5140
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5280 -ip 5280
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2336 -ip 2336
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4984 -ip 4984
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2012 -ip 2012
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5540 -ip 5540
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6460 -ip 6460
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5344 -ip 5344
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 212 -ip 212
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5288 -ip 5288
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1136 -ip 1136
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5676 -ip 5676
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4940 -ip 4940
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6272 -ip 6272
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5284 -ip 5284
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 216 -ip 216
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4608 -ip 4608
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5408 -ip 5408
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6168 -ip 6168
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2644 -ip 2644
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2748 -ip 2748
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6044 -ip 6044
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6160 -ip 6160
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6808 -ip 6808
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6664 -ip 6664
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5964 -ip 5964
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4224 -ip 4224
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6992 -ip 6992
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6140 -ip 6140
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5536 -ip 5536
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6904 -ip 6904
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6224 -ip 6224
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5648 -ip 5648
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5420 -ip 5420
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5128 -ip 5128
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3668 -ip 3668
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1900 -ip 1900
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1576 -ip 1576
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6252 -ip 6252
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4720 -ip 4720
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5968 -ip 5968
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6592 -ip 6592
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6628 -ip 6628
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6096 -ip 6096
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6720 -ip 6720
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3976 -ip 3976
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7156 -ip 7156
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6456 -ip 6456
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 736 -ip 736
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5704 -ip 5704
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1020 -ip 1020
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7144 -ip 7144
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 428 -ip 428
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7024 -ip 7024
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6788 -ip 6788
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6256 -ip 6256
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1288 -ip 1288
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2452 -ip 2452
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6660 -ip 6660
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6864 -ip 6864
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 624 -ip 624
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6100 -ip 6100
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4568 -ip 4568
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6448 -ip 6448
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2132 -ip 2132
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5360 -ip 5360
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5560 -ip 5560
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6328 -ip 6328
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6572 -ip 6572
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6440 -ip 6440
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5348 -ip 5348
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4364 -ip 4364
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4764 -ip 4764
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 868 -ip 868
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6284 -ip 6284
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3848 -ip 3848
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4800 -ip 4800
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7068 -ip 7068
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5732 -ip 5732
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4960 -ip 4960
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4464 -ip 4464
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6824 -ip 6824
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1180 -ip 1180
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6676 -ip 6676
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6680 -ip 6680
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5036 -ip 5036
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6840 -ip 6840
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5524 -ip 5524
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6184 -ip 6184
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3352 -ip 3352
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5932 -ip 5932
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6468 -ip 6468
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5580 -ip 5580
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4604 -ip 4604
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6048 -ip 6048
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1516 -ip 1516
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5380 -ip 5380
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2192 -ip 2192
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5936 -ip 5936
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4972 -ip 4972
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6156 -ip 6156
1⤵
PID:180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1740 -ip 1740
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5632 -ip 5632
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7164 -ip 7164
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6620 -ip 6620
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1428 -ip 1428
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6684 -ip 6684
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5164 -ip 5164
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6364 -ip 6364
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4344 -ip 4344
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6376 -ip 6376
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6052 -ip 6052
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1720 -ip 1720
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5644 -ip 5644
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 448 -ip 448
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6196 -ip 6196
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5452 -ip 5452
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1556 -ip 1556
1⤵
PID:5044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13968.exe
Filesize
184KB

MD5
c2a82eef7c6d71d198c061fbae74f888

SHA1
6b0155eb44892bbc3c25e3882669814c25f9297e

SHA256
16fbc806fb12baf5797d9e48d2a3e4bbb3c141b978f1e5825a253e99e0c07878

SHA512
77a98f45b35996a2e791585ac5700c6f0f282e3bba8661ca5f3d51dba33792dc5ac28fa6f41ca669c33e84dc530c6494d0f6bc3af56c71dc09653af5e30a6f89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14583.exe
Filesize
184KB

MD5
dd9fa9e70bcef2782b60e592aeabf188

SHA1
5a6580dff5249d438958d8247576103924245a17

SHA256
bd516078e705794aefc813332352354f945f0a97cb3f746b200d00af781db305

SHA512
f60d35e322508942f69fd96649b33e236168d0e0cf281af81b3a3e717746a3bc4643988c3ff2091c4fee4ebe8a69bfbe65f2652790d34832282e3b2274b458fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16670.exe
Filesize
184KB

MD5
4f00335593749d1d7ac45be4be0a7867

SHA1
892c0ee4d93b2b5f95b96b44150ef4ed7890b56d

SHA256
09046a5dcec097e1730daf5a2f9f14e8e97918345d052905a10c1a8f41092874

SHA512
c196b0681dedf01863820b96348cac27cc4d74dd20506c76e2e000f6fd32503f570bc32e1557dcfc30e928eebb884236ae9e283b1112005c1eee752303bfcfc9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
Filesize
184KB

MD5
b74da0e27cdf542339dc2723cb37f95c

SHA1
0f1e9164109d826da3f8758d946efc159ecf312b

SHA256
5822ce323294aaeec123ac63abeac31a3ee95bace1d37915112f43e4c941496a

SHA512
50529654031899ce6828a6071246ee61667ce1cc70f5a0f7dbdc381629e66de776711573ec1f5ae63fa7661371fd1a13b8a814d3a5ece487f632541b09496a6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1969.exe
Filesize
184KB

MD5
1aaed2cda996d29a234a4b1676dd7be0

SHA1
546a1de98794cdb0d732d6a909af7f908b925fa2

SHA256
cf61bce37fe90d8245a0387edc3583c034b43436a6fac17d673704453289aa5b

SHA512
5b718509fdf2e17ac76385f9b7a102f74c91ca91941fe03c25e204c34cf8c1a42fb81c4a7ddbd8fcb56b802db33119ae5af9199d7f325ead6521d29a4ccf0cbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20893.exe
Filesize
184KB

MD5
c31f738fa542fd3c2aeeda69a17e8630

SHA1
17f628295bed132417d7fa4692becd38db802110

SHA256
60bbb282242dd86fb946148ecb652192b902bab8ead2b290ab5e45ebf1e9a503

SHA512
5e43830ccb7975c98e4a5955a6d38f03c166fe42590532422ff76046570daf6985f73780ef321d3d4d25afa47b6fb2fcec860b1dabc669c0587ca04ac16de2a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21766.exe
Filesize
184KB

MD5
2d89c473e0b3ef4846be501b0dffc305

SHA1
e6613cbe923a3898c8530744d3e4c593043d48a9

SHA256
25611dbd54bda3d5cb1cb6502de860d018848fbfeb8bf0a5db8700fac03b0545

SHA512
fd43834431b55e9ebdf0e377347e6f8ce176c052966ee51d8e11b97c35e690cc3275a47c52c4df271c1e9343d7748bb4c85dd03924e1a8db0c89642c1db7c6db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
Filesize
184KB

MD5
e031451c1086af44ff52ad0c83ec6e28

SHA1
c0b209492261a2500a26e3be599c39778f3f0ffc

SHA256
e0cc53fbdcd2778f3f19363d7c2ec65babf0c46cc85028ef4db3c86a58a0dd5b

SHA512
f1d8894e0f2f04acd517dc7e4da58f8333d704a41f33fab4d31d442ec58379f42263dd5e7362b214b797e6ee921f37ee07c4ddb33b4274693009f5f0b4345b1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27100.exe
Filesize
184KB

MD5
23efa183e2377a3ec4ef82e298c167bd

SHA1
1782b355c3868efa7dd63bbd88119d33d8b0fb8a

SHA256
f1e0b5c3331e4a715202af2cb01f0add060fa9138e5e90f22fb2977d811bcaaf

SHA512
f6a7ee8c3cb11798a632e64a93e676f0efa441590a70d4b2beb3234776a68dc553f6d7af1545c94e9561779932d3e62a01e02c9486779b92d00c819deb862d30

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27687.exe
Filesize
184KB

MD5
fa71c5fb96e49acf24ac279b1804d4e3

SHA1
9d9dbd93b2005e37d70b294fc1e5b052b9e3352c

SHA256
a0294e1c8db7027031b7f752b2dc3b3f315c7816fdfae241dfcb0fedd7aaff38

SHA512
3b6caa22877552edfb98ba5ecd656163eb815858a699cfa4e8295c378be7cd902734735482ac762ae092b2c94855e993c76a160a9d5fa3bfd2af10dfd13c7c1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
Filesize
184KB

MD5
a0a328ea65c0d0bc434770fd3e336ffa

SHA1
5394d5ba6e477287e1ba33c23b59fa7aeb608105

SHA256
4ca7ef7617bcb782639bb4826c3bab30d50cf9f7a04cf48f7a28ac3360a769f1

SHA512
a09e0fe58c8a3a0ed3d8a2103f9106e4a4f5f1c5a6e73bb9fa6529505007b6db62bb083df14563c4d2b51748c26ad5a7ddf1c22977ea6defcde8bed75ee2c289

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
Filesize
184KB

MD5
e3aceaaac38a05d524f2591ad95181b3

SHA1
d7275939374e4610aed71bbb08619d5ce3615898

SHA256
ba861088ac4f991e58475a876808b3cbeb3a0318d1a7034164541a6c0f30d8b1

SHA512
7fe3cca754596256c11e136dff611e2f8d490cce8f93e9eb2edb148d104e1ed7760189a062111d06e4493629fd87d9683537931c92d6129de9ba7ca253888dbf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32262.exe
Filesize
184KB

MD5
cc85bd0863c0f4786980ab877fce709a

SHA1
7cbabc89d8712963c085dc3d79ae372244b4f766

SHA256
82efb22c64651b18a67e73e60ccdb6725e0a63532389db96706474040ee6210d

SHA512
995b95fb25528d82a88c6929170871b0f9925be914e8aebe2a14bc4d736f594185aad8488545b4ed3e9f7ef906db54a4ff9df7b0e83a46e8f5cd59ee18bee4c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
Filesize
184KB

MD5
d7c76e3e2ef913f1623459342b28cf44

SHA1
4ed9ca229e570b1e5320590b1d14cb091248d44a

SHA256
cdb9d4c9678cb6df69dd273c8b54c4f7e7d1865b411f3c3166002c5677a0959f

SHA512
892a53352e60f5da579431d26f693f7bb456e3d30f69102f08b669829c9b7fc2e7045430b994529b5e45d75a7a1434cb7c13970e799e8fcb8aa90c8c7d4d295b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34316.exe
Filesize
184KB

MD5
9b3930a366c4f1348df62751f5ec4248

SHA1
d984ffc1d3b97aad1a24951c4511ca7c0e421a00

SHA256
f4d510a1209e4d39c09354a6a0cd4b3cdeeb945613b0ff937b20a38f3614945b

SHA512
bf3bf7cb307ea1d082c528ad17e13f342a723ea355377855be56e58b3aa5ff2f0fbcbfdaf27c4889063e794a7b76eb9e3505880263e610cdff600ba76969228d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34566.exe
Filesize
184KB

MD5
29c49ba280a3cf9fbe7dc5d049f873cb

SHA1
2deb57ceed3835acf765bbb4faae267146fdf2c4

SHA256
5d58d34ba53c871eef2536c75a793111a2172bdff12cf9924d4c9944cd361e66

SHA512
5a8dcfa2b9bbd4f91d302472d36233e81ab1847a818f892f89f4c2c5885deca334b33e4c8e6c5461e44aa1aafca33d7544f524685d9f4a3869a73c468a02a444

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3740.exe
Filesize
184KB

MD5
121de85b8a1639d95c4c7f4000b0d505

SHA1
bb0e74bf3e0c89e82a856481f2df09a911167260

SHA256
6e7fec00c1bf70f846b896f6d40c5dce77d435fddc9ad1b6f0119b36b32c2887

SHA512
f73498aaf76bc768cd78816cfa23edd344454e8fd78ff2eb3fc4b7b4b34f856660dd1bfe71f0720c95512eeadc96c1f9ba2f3cb072accc6e68bc58023273bf9f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38406.exe
Filesize
184KB

MD5
e30ceceb9ad277304cfbf7b8dc5982c0

SHA1
b9b424478bc031da880d66df47366abbcedafe45

SHA256
3002994b934b18fe2d130c02f3b9b5214f0dae473f85c0b84e40ecd82cc1dab7

SHA512
ae7fc6297a99ab86f578cf6f775c2719431ab7fea652a0fa18323d29577a8e239f3dc1c153f3f0f07b3c2b1117bfcd10e966f02109b5e7b94c43469c98633e6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41023.exe
Filesize
184KB

MD5
3af8a4c20752ba5e0438a9c5ffeee1cd

SHA1
37afa0a2337e9801e4d901ed793a8986dd2a1d4d

SHA256
9e2e21df170eaa36323a4cf09f96082f2b434427cb162c65e218bc7ed046ae2e

SHA512
7c42b80f4dded5fe1b7e0710139965c8a4795adec8595b081e2ffa7f2a7265bd0229638bd1e0f8f0862bc4bf002704c8dded75aaf080410692b13a148c8780a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41632.exe
Filesize
184KB

MD5
ca82ee4a7f71a40ce3f1c78306f17058

SHA1
519fccd4c07cf29d914380b6b2252e491ef5c813

SHA256
8694447f41ae31e31c380d1ded5731b992e1140c250e54a5ad1c073950345a94

SHA512
00304e23a26ffe2397beee6faa776827fa7ee88b06f54b43fa3e20b7133342bc824028841283650391ff0de4b4a5729c4693bf875dc0fb0d2d9a0e19a652d33e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42565.exe
Filesize
184KB

MD5
63385e4ece4af5cec25728866561e628

SHA1
782e286d2174e4f844b72cbdbf1ed436f8dfec3d

SHA256
8b8aeb47a78229e48cd72a099a0d4b1409f8e6d8591e1d4e8984d986a59f7dae

SHA512
09777d03ab243cc4025c3aed58ba387617a54d76ee1137216b759eb7d214370c6d5b089c2ac637f2dee1bdd5d521fa846c6d4b08754701e4154cf69e6da82291

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
Filesize
184KB

MD5
225d129e81fbfb341bf39eec1a96af01

SHA1
92d82edd0ddc36a744c85b808b52e89a7b08505e

SHA256
b1d3ad70838c9c91931bb0e537c14fd3c87a4e813f54f7dd4ccf7044afc94e7e

SHA512
a8d6051a4f3ffffeb7da967bb0caa11d936688b36a96d15a42c41b78fea8fbebd9cdea1118f070349815dac4c2b762e97c82f69e9681b7019a6b5c62d4a0a914

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45276.exe
Filesize
184KB

MD5
bab8d4f29afd4b58485e586826d5744b

SHA1
833bd685a496c90e95edb4a694ef416efdc3725f

SHA256
b507c5cca3c73cfaf1c7101393826267da9debd3f51b1905fd215562e40f6f5d

SHA512
7535e682a9342a5e0d6d1b40a57c7da98316de26229bbec6ebb8d3878e52b722b4051ea5d9c258d6b82c0bac726b4dc1f72462ae5710ee3dda42ec5d17b9d701

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
Filesize
184KB

MD5
6d78eaf41564327dfa6d22791167c3e9

SHA1
0716460516e08d6243fa127374bf8d685a1e3901

SHA256
506822f4770d59a1e256feec774ffab193ae6507b8919368ba43109acc3611bd

SHA512
2bfc653c7c1cee1ecd56737b57dfac37d4352ebe78c53c84c5eafa8ff0ff956e8a7274833001bfbb657692c1a0f1418a8bf9be0830e6834e3a71e6244ca525b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47776.exe
Filesize
184KB

MD5
668c98d8494f67fef240e721a0a5778e

SHA1
70e5ab5409aa77ad0b0c2511535048e70bcdb73f

SHA256
53bff5f0cbbab10dc77916b4c2f20c48d990943af2b3a0ea963e892001592223

SHA512
7b0f3040912492982cc0b3b147cd34a9f62c6a1dad857c06b00670b314a66f6465dc8c9c69fec44f8c3469e4c23ebc97769e3df6315e9da5e9b034ce43c28765

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50655.exe
Filesize
184KB

MD5
b25ad0c3a0f9ba083279facdd5263a21

SHA1
489f395c7813e79534bf4b649bbfbe4017d3386d

SHA256
3f9ea74e82dab7b9a06f2194b3cff40c73d723e5df0acdff54fa5e3ffb367736

SHA512
a4632b5b8f02c5b28158e19856cdda9f2f775d680cd711dd0a3207fa4ad273d5913ffad7dfe122925fca921d57671133bdd5fa5d12643ffaf9f04bda752c5095

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
Filesize
184KB

MD5
6a6b5726ca4ce8dbc906ec645e615ff3

SHA1
01077e3eb10ec6bde22a80347c794fa0e4e62767

SHA256
6eda62facca04abf5904786a5eed767382698807770e4054e17340b64f30f3c0

SHA512
eb1742bd96840c2ff54d7871ccff1780025e7f2fde5ca8aeaa7b9a330a8f900c7d5a5e31d90946b6b2c74bfeb893b404ee2e06f14de998056b724d7d86817a04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53658.exe
Filesize
184KB

MD5
15455662c017c2c5299cab98ed1c69fe

SHA1
6a6a8d8ed90b2c033c3db4b61282855eb44beabe

SHA256
6d05a0a63d534c639bdc5dfc8252668e9faff0a6202436a270eb2849e4e5a207

SHA512
cf2abff7cac72680c2b52ab27c51d4b797de2477d5959ae1937b7f987017ed59c86354a06965236bc1f8e505eca9c8dc86ec9a73ea21428e8156c68fbdb727ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53920.exe
Filesize
184KB

MD5
2b10dd4c9d86ddc51b72c97f23310993

SHA1
6eff0df0cc07f6576fd64702c73e4ed2cba9be9b

SHA256
3b280db013a35a13071fa949a06ff2149abba5c75e672ad654bb801303837853

SHA512
aea2cd1c889fa9a1956f81918d484a9953383cbcacf66c12750b529140bdf98dffb90aa7ecdc14472a2c7cdc2267cde6b28ec714af3c4978ec07ef6ee7006af1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5409.exe
Filesize
184KB

MD5
35da0ff383d0f5c5499825332a0ce1ed

SHA1
cbcd0a4195bd0995f05a8f65d4d9b558e084db7d

SHA256
e70c6e72da2c0c4f253a5bbaf93d84d3e5eb134b37d7d45189ceccfd549454a9

SHA512
add8f6899d7c9c05a959c7b49ac450df05b1ec7f020bf1800437c3dd4b9a6035fa94190e997a21c728c6e404a5d26dc97be9216f08260940aa9ffd8cf989e884

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55818.exe
Filesize
184KB

MD5
5588d35665df907541658bf1d627a263

SHA1
bd46b79a12e208ac37ee42af76d3d22eafcf2d36

SHA256
569297ae1a7d28e9a2e2f2a6ae1be2792dbd5d50e59e820734f0686af2b9fe66

SHA512
15b9979decb36e3a65e4877f3626c7295ed85e8da9ab5c74e929cf99341161e0d53ff95e5627818755312b19a257a23a826e1e973b208845f3f1ba5a831beb0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
Filesize
184KB

MD5
2740f2236e9c000c1a4031fe84b8d2f3

SHA1
13ff3a7ec5027c2a195e764991c633b241030eda

SHA256
a2951ab41c5be3c2cf48d19b72e5b99ab8bddb150c44e4325338d60baf1b3e93

SHA512
ce3a6fe00fd06c5827a4c45d51b755390bff40dfed5f1bb203a3c6321ce4ca025ca33f8f7a1f46d32b0d869ddd2eacba69f47fbe807a37ce582efa9222b57a78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5632.exe
Filesize
184KB

MD5
59cf5824adf557e8a2108a975ca20056

SHA1
af4f16d79b6e88fbf1c86ddb526d7c84dd480e7a

SHA256
ec03ee5aaeacf82524ed7509e3319dd882155ca304f505125bd810bedef0f60f

SHA512
0fcc7cd32ccccb02f2c94d55c9aa4fcdcc556cb8fd6ecded57c5b3bcb783817b5c3025add2f29e6c1f13353794080f3e32e52e7da56d958bc8a274733c89d25f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56718.exe
Filesize
184KB

MD5
cd1766e56490186425fd0f0a91e9dc5b

SHA1
bccd0493a5626c1894cc2e3dae4c77d35fddb00f

SHA256
ff66d604085dd2e8aa09651b050f13f478429a3f8ca20f217109095198fd9301

SHA512
96def05a7176da4a5ade688df12decee34ad42b1edcff95d535544da9b39d3f7e43a5b322dc1ddeb1dab751f7808875e464f194b28f9334068e412c2b6fedb8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56977.exe
Filesize
184KB

MD5
cb043e65c800d681b5d2c05988cf6b47

SHA1
75cfe1fcbc9d506180b811644c822ffe5059562c

SHA256
558b3af7813982bf8a29f9cef6f16838bf67603b6471e0f1b0d5d9fe988cccbb

SHA512
63f1fe8b6cd03e8ed50dd386d308590deed14e31c4e59519e67fc99e6e85b8e81c136452fabd2812e007535e1dc628a1384bc1c26c3a22fd35e07678f44285af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57775.exe
Filesize
184KB

MD5
b5b6c718c0a7ba7c6935769d268b8582

SHA1
fbf6d83710bff45178ea4b5fd99b070fcf7a63c9

SHA256
32aa04c43be11239e4b1cd8209a9198b3161102bad86b35649ff6bc5350989b7

SHA512
bcf925f9817e10fa1195d798d4b20c069d00ff639baf24bb6d4ac751e8d03ad94adbd128c7da23f0fdb83d6a1b421a3f1adfdc8aec02a29ea8d87f7d627893d1

Download Submit