8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe
Size

184KB
MD5

e2bd9ef04db116c52a956bad82815d09
SHA1

61f123dd5a2f889dcaefece1521e54d81c50e93e
SHA256

8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95
SHA512

9bd9a87cdf8dadd2b2530cb0d993cb6df572ca19ace617268af868783709721bc3fd80daab50fda5966a9b02c83200f9a722abff91f3ff2476ffa9dd993f092b
SSDEEP

1536:27SH6rZAG66xoex1t7OAlUwMCCIyvZclCmd8CsL82vzetuhl5hj5nizpvX:glF66xoa77OBdChWejsL8IsuhlnViFv

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-51283.exeUnicorn-13792.exeUnicorn-32956.exeUnicorn-35908.exeUnicorn-53811.exeUnicorn-38456.exeUnicorn-48690.exeUnicorn-24159.exeUnicorn-33854.exeUnicorn-6085.exeUnicorn-39447.exeUnicorn-45121.exeUnicorn-27803.exeUnicorn-35381.exeUnicorn-7612.exeUnicorn-7612.exeUnicorn-7612.exeUnicorn-48209.exeUnicorn-48209.exeUnicorn-61948.exeUnicorn-11699.exeUnicorn-57371.exeUnicorn-60852.exeUnicorn-1197.exeUnicorn-1197.exeUnicorn-59376.exeUnicorn-59376.exeUnicorn-53756.exeUnicorn-53756.exeUnicorn-54446.exeUnicorn-54799.exeUnicorn-12265.exeUnicorn-12955.exeUnicorn-20533.exeUnicorn-60584.exeUnicorn-43028.exeUnicorn-32201.exeUnicorn-33435.exeUnicorn-61493.exeUnicorn-56226.exeUnicorn-50606.exeUnicorn-43938.exeUnicorn-18452.exeUnicorn-36917.exeUnicorn-36917.exeUnicorn-31650.exeUnicorn-49200.exeUnicorn-31297.exeUnicorn-11784.exeUnicorn-49745.exeUnicorn-20114.exeUnicorn-42528.exeUnicorn-34333.exeUnicorn-49124.exeUnicorn-50103.exeUnicorn-3730.exeUnicorn-16383.exeUnicorn-40363.exeUnicorn-64487.exeUnicorn-47170.exeUnicorn-26548.exeUnicorn-9690.exeUnicorn-49239.exeUnicorn-54268.exe

pid	process
2556	Unicorn-51283.exe
4528	Unicorn-13792.exe
8	Unicorn-32956.exe
4264	Unicorn-35908.exe
4776	Unicorn-53811.exe
856	Unicorn-38456.exe
4856	Unicorn-48690.exe
4764	Unicorn-24159.exe
3304	Unicorn-33854.exe
540	Unicorn-6085.exe
2952	Unicorn-39447.exe
772	Unicorn-45121.exe
4168	Unicorn-27803.exe
4120	Unicorn-35381.exe
2152	Unicorn-7612.exe
424	Unicorn-7612.exe
692	Unicorn-7612.exe
4340	Unicorn-48209.exe
2684	Unicorn-48209.exe
3252	Unicorn-61948.exe
4128	Unicorn-11699.exe
3620	Unicorn-57371.exe
3984	Unicorn-60852.exe
3352	Unicorn-1197.exe
820	Unicorn-1197.exe
4716	Unicorn-59376.exe
4584	Unicorn-59376.exe
1016	Unicorn-53756.exe
2436	Unicorn-53756.exe
2988	Unicorn-54446.exe
3740	Unicorn-54799.exe
5116	Unicorn-12265.exe
4824	Unicorn-12955.exe
3900	Unicorn-20533.exe
4984	Unicorn-60584.exe
3632	Unicorn-43028.exe
2368	Unicorn-32201.exe
1872	Unicorn-33435.exe
3324	Unicorn-61493.exe
3880	Unicorn-56226.exe
3996	Unicorn-50606.exe
4708	Unicorn-43938.exe
2108	Unicorn-18452.exe
1556	Unicorn-36917.exe
3208	Unicorn-36917.exe
3600	Unicorn-31650.exe
3016	Unicorn-49200.exe
3524	Unicorn-31297.exe
1148	Unicorn-11784.exe
2316	Unicorn-49745.exe
4712	Unicorn-20114.exe
4504	Unicorn-42528.exe
2456	Unicorn-34333.exe
4576	Unicorn-49124.exe
1380	Unicorn-50103.exe
3036	Unicorn-3730.exe
1080	Unicorn-16383.exe
4444	Unicorn-40363.exe
636	Unicorn-64487.exe
2228	Unicorn-47170.exe
728	Unicorn-26548.exe
5012	Unicorn-9690.exe
1788	Unicorn-49239.exe
1592	Unicorn-54268.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4892	820	WerFault.exe	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe
4520	2556	WerFault.exe	Unicorn-51283.exe
1740	4528	WerFault.exe	Unicorn-13792.exe
3244	8	WerFault.exe	Unicorn-32956.exe
4304	4264	WerFault.exe	Unicorn-35908.exe
2580	4776	WerFault.exe	Unicorn-53811.exe
1208	856	WerFault.exe	Unicorn-38456.exe
932	4856	WerFault.exe	Unicorn-48690.exe
1432	2952	WerFault.exe	Unicorn-39447.exe
1368	3304	WerFault.exe	Unicorn-33854.exe
3244	4764	WerFault.exe	Unicorn-24159.exe
4356	540	WerFault.exe	Unicorn-6085.exe
428	772	WerFault.exe	Unicorn-45121.exe
4244	4168	WerFault.exe	Unicorn-27803.exe
792	424	WerFault.exe	Unicorn-7612.exe
1368	4120	WerFault.exe	Unicorn-35381.exe
2300	4340	WerFault.exe	Unicorn-48209.exe
1208	692	WerFault.exe	Unicorn-7612.exe
2700	3252	WerFault.exe	Unicorn-61948.exe
1792	3620	WerFault.exe	Unicorn-57371.exe
4636	2456	WerFault.exe	Unicorn-34333.exe
1404	4128	WerFault.exe	Unicorn-11699.exe
5628	3740	WerFault.exe	Unicorn-54799.exe
5960	4716	WerFault.exe	Unicorn-59376.exe
6104	5116	WerFault.exe	Unicorn-12265.exe
2300	2436	WerFault.exe	Unicorn-53756.exe
5276	2368	WerFault.exe	Unicorn-32201.exe
5968	2108	WerFault.exe	Unicorn-18452.exe
5220	1148	WerFault.exe	Unicorn-11784.exe
3324	4764	WerFault.exe	Unicorn-45143.exe
2748	3996	WerFault.exe	Unicorn-50606.exe
6416	5260	WerFault.exe	Unicorn-38471.exe
6576	3208	WerFault.exe	Unicorn-36917.exe
4796	4712	WerFault.exe	Unicorn-20114.exe
6888	3348	WerFault.exe	Unicorn-59385.exe
3036	5000	WerFault.exe	Unicorn-22575.exe
5296	3160	WerFault.exe	Unicorn-27273.exe
6532	1080	WerFault.exe	Unicorn-16383.exe
4176	5216	WerFault.exe	Unicorn-27108.exe
744	6052	WerFault.exe	Unicorn-13910.exe
664	4976	WerFault.exe	Unicorn-50817.exe
3348	2232	WerFault.exe	Unicorn-64984.exe
4608	6640	WerFault.exe	Unicorn-24003.exe
5884	3268	WerFault.exe	Unicorn-61457.exe
6484	3840	WerFault.exe	Unicorn-47094.exe
4816	6768	WerFault.exe	Unicorn-29746.exe
4824	6700	WerFault.exe	Unicorn-17458.exe
6576	5824	WerFault.exe	Unicorn-59494.exe
6656	5664	WerFault.exe	Unicorn-14346.exe
3100	4472	WerFault.exe	Unicorn-3004.exe
1900	5716	WerFault.exe	Unicorn-12292.exe
3268	5840	WerFault.exe	Unicorn-32698.exe
5732	1780	WerFault.exe	Unicorn-20410.exe
232	5400	WerFault.exe	Unicorn-28810.exe
6936	4540	WerFault.exe	Unicorn-55172.exe
2448	5752	WerFault.exe	Unicorn-27602.exe
5604	7024	WerFault.exe	Unicorn-54648.exe
2928	6748	WerFault.exe	Unicorn-29286.exe
7064	2436	WerFault.exe	Unicorn-29900.exe
2356	5960	WerFault.exe	Unicorn-57482.exe
5188	5612	WerFault.exe	Unicorn-18308.exe
1556	3104	WerFault.exe	Unicorn-44402.exe
5356	3016	WerFault.exe	Unicorn-2191.exe
1436	3552	WerFault.exe	Unicorn-57738.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exeUnicorn-51283.exeUnicorn-13792.exeUnicorn-32956.exeUnicorn-35908.exeUnicorn-53811.exeUnicorn-38456.exeUnicorn-48690.exeUnicorn-24159.exeUnicorn-33854.exeUnicorn-6085.exeUnicorn-39447.exeUnicorn-45121.exeUnicorn-27803.exeUnicorn-35381.exeUnicorn-7612.exeUnicorn-7612.exeUnicorn-48209.exeUnicorn-48209.exeUnicorn-7612.exeUnicorn-61948.exeUnicorn-11699.exeUnicorn-57371.exeUnicorn-60852.exeUnicorn-1197.exeUnicorn-1197.exeUnicorn-54446.exeUnicorn-59376.exeUnicorn-59376.exeUnicorn-53756.exeUnicorn-53756.exeUnicorn-54799.exeUnicorn-12265.exeUnicorn-12955.exeUnicorn-20533.exeUnicorn-60584.exeUnicorn-43028.exeUnicorn-32201.exeUnicorn-33435.exeUnicorn-61493.exeUnicorn-56226.exeUnicorn-50606.exeUnicorn-43938.exeUnicorn-18452.exeUnicorn-31297.exeUnicorn-31650.exeUnicorn-49200.exeUnicorn-36917.exeUnicorn-36917.exeUnicorn-11784.exeUnicorn-49745.exeUnicorn-20114.exeUnicorn-34333.exeUnicorn-42528.exeUnicorn-49124.exeUnicorn-3730.exeUnicorn-50103.exeUnicorn-16383.exeUnicorn-40363.exeUnicorn-47170.exeUnicorn-64487.exeUnicorn-26548.exeUnicorn-9690.exeUnicorn-49239.exe

pid	process
820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe
2556	Unicorn-51283.exe
4528	Unicorn-13792.exe
8	Unicorn-32956.exe
4264	Unicorn-35908.exe
4776	Unicorn-53811.exe
856	Unicorn-38456.exe
4856	Unicorn-48690.exe
4764	Unicorn-24159.exe
3304	Unicorn-33854.exe
540	Unicorn-6085.exe
2952	Unicorn-39447.exe
772	Unicorn-45121.exe
4168	Unicorn-27803.exe
4120	Unicorn-35381.exe
424	Unicorn-7612.exe
2152	Unicorn-7612.exe
4340	Unicorn-48209.exe
2684	Unicorn-48209.exe
692	Unicorn-7612.exe
3252	Unicorn-61948.exe
4128	Unicorn-11699.exe
3620	Unicorn-57371.exe
3984	Unicorn-60852.exe
3352	Unicorn-1197.exe
820	Unicorn-1197.exe
2988	Unicorn-54446.exe
4716	Unicorn-59376.exe
4584	Unicorn-59376.exe
1016	Unicorn-53756.exe
2436	Unicorn-53756.exe
3740	Unicorn-54799.exe
5116	Unicorn-12265.exe
4824	Unicorn-12955.exe
3900	Unicorn-20533.exe
4984	Unicorn-60584.exe
3632	Unicorn-43028.exe
2368	Unicorn-32201.exe
1872	Unicorn-33435.exe
3324	Unicorn-61493.exe
3880	Unicorn-56226.exe
3996	Unicorn-50606.exe
4708	Unicorn-43938.exe
2108	Unicorn-18452.exe
3524	Unicorn-31297.exe
3600	Unicorn-31650.exe
3016	Unicorn-49200.exe
3208	Unicorn-36917.exe
1556	Unicorn-36917.exe
1148	Unicorn-11784.exe
2316	Unicorn-49745.exe
4712	Unicorn-20114.exe
2456	Unicorn-34333.exe
4504	Unicorn-42528.exe
4576	Unicorn-49124.exe
3036	Unicorn-3730.exe
1380	Unicorn-50103.exe
1080	Unicorn-16383.exe
4444	Unicorn-40363.exe
2228	Unicorn-47170.exe
636	Unicorn-64487.exe
728	Unicorn-26548.exe
5012	Unicorn-9690.exe
1788	Unicorn-49239.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 820 wrote to memory of 2556	820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe	Unicorn-51283.exe
PID 820 wrote to memory of 2556	820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe	Unicorn-51283.exe
PID 820 wrote to memory of 2556	820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe	Unicorn-51283.exe
PID 2556 wrote to memory of 4528	2556	Unicorn-51283.exe	Unicorn-13792.exe
PID 2556 wrote to memory of 4528	2556	Unicorn-51283.exe	Unicorn-13792.exe
PID 2556 wrote to memory of 4528	2556	Unicorn-51283.exe	Unicorn-13792.exe
PID 820 wrote to memory of 8	820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe	Unicorn-32956.exe
PID 820 wrote to memory of 8	820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe	Unicorn-32956.exe
PID 820 wrote to memory of 8	820	8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe	Unicorn-32956.exe
PID 4528 wrote to memory of 4264	4528	Unicorn-13792.exe	Unicorn-35908.exe
PID 4528 wrote to memory of 4264	4528	Unicorn-13792.exe	Unicorn-35908.exe
PID 4528 wrote to memory of 4264	4528	Unicorn-13792.exe	Unicorn-35908.exe
PID 2556 wrote to memory of 4776	2556	Unicorn-51283.exe	Unicorn-53811.exe
PID 2556 wrote to memory of 4776	2556	Unicorn-51283.exe	Unicorn-53811.exe
PID 2556 wrote to memory of 4776	2556	Unicorn-51283.exe	Unicorn-53811.exe
PID 8 wrote to memory of 856	8	Unicorn-32956.exe	Unicorn-38456.exe
PID 8 wrote to memory of 856	8	Unicorn-32956.exe	Unicorn-38456.exe
PID 8 wrote to memory of 856	8	Unicorn-32956.exe	Unicorn-38456.exe
PID 4264 wrote to memory of 4856	4264	Unicorn-35908.exe	Unicorn-48690.exe
PID 4264 wrote to memory of 4856	4264	Unicorn-35908.exe	Unicorn-48690.exe
PID 4264 wrote to memory of 4856	4264	Unicorn-35908.exe	Unicorn-48690.exe
PID 4528 wrote to memory of 4764	4528	Unicorn-13792.exe	Unicorn-24159.exe
PID 4528 wrote to memory of 4764	4528	Unicorn-13792.exe	Unicorn-24159.exe
PID 4528 wrote to memory of 4764	4528	Unicorn-13792.exe	Unicorn-24159.exe
PID 4776 wrote to memory of 3304	4776	Unicorn-53811.exe	Unicorn-33854.exe
PID 4776 wrote to memory of 3304	4776	Unicorn-53811.exe	Unicorn-33854.exe
PID 4776 wrote to memory of 3304	4776	Unicorn-53811.exe	Unicorn-33854.exe
PID 856 wrote to memory of 540	856	Unicorn-38456.exe	Unicorn-6085.exe
PID 856 wrote to memory of 540	856	Unicorn-38456.exe	Unicorn-6085.exe
PID 856 wrote to memory of 540	856	Unicorn-38456.exe	Unicorn-6085.exe
PID 8 wrote to memory of 2952	8	Unicorn-32956.exe	Unicorn-39447.exe
PID 8 wrote to memory of 2952	8	Unicorn-32956.exe	Unicorn-39447.exe
PID 8 wrote to memory of 2952	8	Unicorn-32956.exe	Unicorn-39447.exe
PID 4856 wrote to memory of 772	4856	Unicorn-48690.exe	Unicorn-45121.exe
PID 4856 wrote to memory of 772	4856	Unicorn-48690.exe	Unicorn-45121.exe
PID 4856 wrote to memory of 772	4856	Unicorn-48690.exe	Unicorn-45121.exe
PID 4264 wrote to memory of 4168	4264	Unicorn-35908.exe	Unicorn-27803.exe
PID 4264 wrote to memory of 4168	4264	Unicorn-35908.exe	Unicorn-27803.exe
PID 4264 wrote to memory of 4168	4264	Unicorn-35908.exe	Unicorn-27803.exe
PID 3304 wrote to memory of 4120	3304	Unicorn-33854.exe	Unicorn-35381.exe
PID 3304 wrote to memory of 4120	3304	Unicorn-33854.exe	Unicorn-35381.exe
PID 3304 wrote to memory of 4120	3304	Unicorn-33854.exe	Unicorn-35381.exe
PID 4764 wrote to memory of 2152	4764	Unicorn-24159.exe	Unicorn-7612.exe
PID 4764 wrote to memory of 2152	4764	Unicorn-24159.exe	Unicorn-7612.exe
PID 4764 wrote to memory of 2152	4764	Unicorn-24159.exe	Unicorn-7612.exe
PID 540 wrote to memory of 424	540	Unicorn-6085.exe	Unicorn-7612.exe
PID 540 wrote to memory of 424	540	Unicorn-6085.exe	Unicorn-7612.exe
PID 540 wrote to memory of 424	540	Unicorn-6085.exe	Unicorn-7612.exe
PID 2952 wrote to memory of 692	2952	Unicorn-39447.exe	Unicorn-7612.exe
PID 2952 wrote to memory of 692	2952	Unicorn-39447.exe	Unicorn-7612.exe
PID 2952 wrote to memory of 692	2952	Unicorn-39447.exe	Unicorn-7612.exe
PID 4776 wrote to memory of 4340	4776	Unicorn-53811.exe	Unicorn-48209.exe
PID 4776 wrote to memory of 4340	4776	Unicorn-53811.exe	Unicorn-48209.exe
PID 4776 wrote to memory of 4340	4776	Unicorn-53811.exe	Unicorn-48209.exe
PID 856 wrote to memory of 2684	856	Unicorn-38456.exe	Unicorn-48209.exe
PID 856 wrote to memory of 2684	856	Unicorn-38456.exe	Unicorn-48209.exe
PID 856 wrote to memory of 2684	856	Unicorn-38456.exe	Unicorn-48209.exe
PID 772 wrote to memory of 3252	772	Unicorn-45121.exe	Unicorn-61948.exe
PID 772 wrote to memory of 3252	772	Unicorn-45121.exe	Unicorn-61948.exe
PID 772 wrote to memory of 3252	772	Unicorn-45121.exe	Unicorn-61948.exe
PID 4168 wrote to memory of 4128	4168	Unicorn-27803.exe	Unicorn-11699.exe
PID 4168 wrote to memory of 4128	4168	Unicorn-27803.exe	Unicorn-11699.exe
PID 4168 wrote to memory of 4128	4168	Unicorn-27803.exe	Unicorn-11699.exe
PID 4856 wrote to memory of 3620	4856	Unicorn-48690.exe	Unicorn-57371.exe

C:\Users\Admin\AppData\Local\Temp\8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe
"C:\Users\Admin\AppData\Local\Temp\8b37f096567950188ae56d952e98a5741631c308cc349d4bac376b3894a75e95.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-13792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13792.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35908.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-48690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48690.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45121.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-61948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61948.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-12265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12265.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-42528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42528.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-28186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28186.exe
10⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-18943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18943.exe
11⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-21461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21461.exe
12⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-23078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23078.exe
13⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-11880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11880.exe
14⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe
15⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
16⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-53660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53660.exe
17⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-64891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64891.exe
18⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-13368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13368.exe
9⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-39968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39968.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-3552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3552.exe
11⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-17422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17422.exe
12⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-53232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53232.exe
13⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-59921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59921.exe
14⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-51600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51600.exe
15⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
16⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-7034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7034.exe
17⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-21630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21630.exe
18⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-49308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49308.exe
19⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-34917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34917.exe
12⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-34195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34195.exe
13⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe
14⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44926.exe
15⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-18648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18648.exe
16⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-63325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63325.exe
17⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
16⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 728
9⤵
- Program crash
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-34333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34333.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 728
9⤵
- Program crash
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 752
8⤵
- Program crash
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-12955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12955.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-49124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49124.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-28186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28186.exe
9⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-1119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1119.exe
10⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-51642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51642.exe
11⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
12⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3185.exe
13⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-51820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51820.exe
14⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-54139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54139.exe
15⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-8576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8576.exe
16⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-47507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47507.exe
17⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-4553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4553.exe
14⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-50787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50787.exe
15⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-51850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51850.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-63918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63918.exe
10⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-28183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28183.exe
8⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-7606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7606.exe
9⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22006.exe
10⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 748
7⤵
- Program crash
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57371.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-20533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20533.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50103.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-35761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35761.exe
9⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-39423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39423.exe
10⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-57250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57250.exe
11⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
12⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-25590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25590.exe
13⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
14⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
15⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-40562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40562.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-15193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15193.exe
17⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3730.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-50597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50597.exe
8⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1119.exe
9⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41998.exe
10⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-14346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14346.exe
11⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-18025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18025.exe
12⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-12687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12687.exe
13⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
14⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-59804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59804.exe
15⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-39770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39770.exe
16⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 724
12⤵
- Program crash
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-17434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17434.exe
8⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-63918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63918.exe
9⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 744
7⤵
- Program crash
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 736
6⤵
- Program crash
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-11699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11699.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-20114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20114.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-22521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22521.exe
8⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-13226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13226.exe
9⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-7717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7717.exe
10⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-47094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47094.exe
11⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-60424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60424.exe
12⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-12292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12292.exe
13⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-55172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55172.exe
14⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-15232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15232.exe
15⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-35436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35436.exe
16⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-11678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11678.exe
17⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
18⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 660
15⤵
- Program crash
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 720
14⤵
- Program crash
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 724
12⤵
- Program crash
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-13910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13910.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
9⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-17458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17458.exe
10⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-32698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32698.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
12⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
13⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
15⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 684
12⤵
- Program crash
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 652
11⤵
- Program crash
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 628
9⤵
- Program crash
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4712 -s 724
8⤵
- Program crash
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 660
7⤵
- Program crash
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-60584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60584.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-16383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16383.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
8⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-9856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9856.exe
9⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-19401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19401.exe
10⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-23560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23560.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-60557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60557.exe
12⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-50814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50814.exe
13⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-58850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58850.exe
14⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
8⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-32237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32237.exe
9⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-22506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22506.exe
10⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
11⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
12⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8335.exe
13⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-41589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41589.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
15⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
13⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60027.exe
14⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-46459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46459.exe
15⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 648
8⤵
- Program crash
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-45185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45185.exe
7⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-27680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27680.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
9⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
10⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
11⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
12⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-12907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12907.exe
13⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-4724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4724.exe
14⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-40547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40547.exe
15⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe
13⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-14720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14720.exe
14⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 756
6⤵
- Program crash
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 708
5⤵
- Program crash
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-24159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24159.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-59376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59376.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36917.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-3609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3609.exe
8⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
9⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-38866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38866.exe
10⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-51642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51642.exe
11⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
12⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exe
13⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-43905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43905.exe
14⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-50022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50022.exe
15⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-18648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18648.exe
16⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-25982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25982.exe
17⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe
15⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-2712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2712.exe
17⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5216 -s 608
10⤵
- Program crash
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-64614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64614.exe
8⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-47600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47600.exe
9⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-54738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54738.exe
10⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-42579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42579.exe
11⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-16522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16522.exe
12⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-56193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56193.exe
13⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-1917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1917.exe
14⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-38342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38342.exe
15⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-38749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38749.exe
16⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-44493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44493.exe
13⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-2938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2938.exe
14⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
15⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 728
8⤵
- Program crash
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-58425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58425.exe
7⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27108.exe
8⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-29150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29150.exe
9⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
10⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-56804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56804.exe
11⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-11666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11666.exe
12⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
13⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
14⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-49200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49200.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-30117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30117.exe
7⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-17964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17964.exe
8⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-5145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5145.exe
9⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-49148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49148.exe
10⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
11⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-16865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16865.exe
12⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-33906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33906.exe
13⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-27271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27271.exe
14⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
15⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exe
16⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-2655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2655.exe
17⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64057.exe
8⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-17874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17874.exe
9⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
10⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-4474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4474.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe
12⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
13⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-53660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53660.exe
14⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-38749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38749.exe
15⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-47251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47251.exe
7⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-27557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27557.exe
8⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-54717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54717.exe
9⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-23036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23036.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64385.exe
13⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-15847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15847.exe
12⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
13⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-55160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55160.exe
14⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-32126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32126.exe
15⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-54446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54446.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-50606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50606.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-22575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22575.exe
7⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-40.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40.exe
8⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33860.exe
8⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-58813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58813.exe
9⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-19919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19919.exe
10⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22506.exe
11⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-58482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58482.exe
12⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-4971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4971.exe
13⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
14⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-49152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49152.exe
15⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 740
8⤵
- Program crash
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-63635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63635.exe
7⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-47016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47016.exe
8⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-64984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64984.exe
9⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-43450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43450.exe
10⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-11789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11789.exe
11⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-33906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33906.exe
12⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-21651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21651.exe
13⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-44637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44637.exe
14⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-42372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42372.exe
15⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exe
16⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 664
10⤵
- Program crash
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 716
7⤵
- Program crash
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-51739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51739.exe
6⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-28590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28590.exe
7⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-36348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36348.exe
8⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-43483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43483.exe
9⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
10⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-4597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4597.exe
11⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
12⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54895.exe
13⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-57738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57738.exe
14⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-12678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12678.exe
15⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-17817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17817.exe
16⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 744
15⤵
- Program crash
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-40965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40965.exe
14⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-40547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40547.exe
15⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 736
14⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 648
13⤵
- Program crash
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 648
5⤵
- Program crash
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 740
4⤵
- Program crash
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-53811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53811.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-33854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33854.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-32201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32201.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-64487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64487.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-22060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22060.exe
10⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15337.exe
11⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
12⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-20410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20410.exe
13⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-51600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51600.exe
14⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-35574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35574.exe
15⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1780 -s 744
14⤵
- Program crash
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27656.exe
8⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-46064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46064.exe
9⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-24003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24003.exe
10⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-23078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23078.exe
11⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
12⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-63102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63102.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
14⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-20630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20630.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-36288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36288.exe
16⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 636
11⤵
- Program crash
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 736
8⤵
- Program crash
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-47170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47170.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-21925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21925.exe
8⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-9856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9856.exe
9⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-11735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11735.exe
10⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
11⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
12⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-57482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57482.exe
13⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 632
14⤵
- Program crash
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-27273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27273.exe
8⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-63918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63918.exe
9⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 640
9⤵
- Program crash
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-33435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33435.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-26548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26548.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-36905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36905.exe
8⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-27680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27680.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-52705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52705.exe
10⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
11⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-50055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50055.exe
12⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-19693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19693.exe
13⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-8335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8335.exe
14⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-14178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14178.exe
15⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
16⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
14⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
15⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6768 -s 712
12⤵
- Program crash
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-38471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38471.exe
7⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-34279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34279.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-39956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39956.exe
9⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-55738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55738.exe
10⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-3597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3597.exe
11⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-33382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33382.exe
12⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
13⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-7034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7034.exe
14⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-49152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49152.exe
15⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 636
8⤵
- Program crash
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 664
6⤵
- Program crash
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-1197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1197.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-61493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61493.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-9690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9690.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-48118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48118.exe
8⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-49588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49588.exe
9⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe
10⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe
8⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exe
9⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-35806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35806.exe
10⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-11789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11789.exe
11⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-29900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29900.exe
12⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-44402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44402.exe
13⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-36707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36707.exe
14⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-64238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64238.exe
15⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 636
14⤵
- Program crash
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-26081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26081.exe
13⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
14⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-9799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9799.exe
7⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-36432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36432.exe
8⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10229.exe
9⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
10⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe
11⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
12⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-62861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62861.exe
13⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-41580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41580.exe
14⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-24419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24419.exe
15⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
16⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-26367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26367.exe
14⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
15⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7024 -s 636
13⤵
- Program crash
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-59494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59494.exe
9⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
10⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-1785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1785.exe
11⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-39782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39782.exe
12⤵
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-14726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14726.exe
13⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-36701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36701.exe
14⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-57088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57088.exe
12⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
13⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
14⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 656
10⤵
- Program crash
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-49239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49239.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-14753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14753.exe
7⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-60924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60924.exe
8⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
9⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
10⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-25590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25590.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
12⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-19609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19609.exe
13⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-10389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10389.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-36288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36288.exe
15⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-6167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6167.exe
7⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
8⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-22539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22539.exe
9⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-49793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49793.exe
10⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-18308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18308.exe
11⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
12⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-13437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13437.exe
13⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-20681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20681.exe
13⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-17895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17895.exe
10⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
11⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-40562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40562.exe
12⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-49308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49308.exe
13⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 728
5⤵
- Program crash
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-59376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59376.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-31297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31297.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-59385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59385.exe
7⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-10317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10317.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-56340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56340.exe
9⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
10⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-22485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22485.exe
11⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-29900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29900.exe
12⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 628
13⤵
- Program crash
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 600
8⤵
- Program crash
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27231.exe
6⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13226.exe
7⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-38866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38866.exe
8⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-29162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29162.exe
9⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33731.exe
10⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-33147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33147.exe
11⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
12⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2191.exe
13⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-10868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10868.exe
14⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-28536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28536.exe
15⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-49308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49308.exe
16⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 656
14⤵
- Program crash
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
13⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
14⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-2712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2712.exe
15⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 720
6⤵
- Program crash
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-49745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49745.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-62096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62096.exe
6⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
7⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
8⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-56804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56804.exe
9⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-49793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49793.exe
10⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
11⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
12⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-8191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8191.exe
13⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 596
5⤵
- Program crash
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 740
4⤵
- Program crash
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 724
3⤵
- Program crash
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-32956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32956.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-38456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38456.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-6085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6085.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-43028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43028.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-40363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40363.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
8⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exe
9⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-24003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24003.exe
10⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-17434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17434.exe
8⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30198.exe
9⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-17401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17401.exe
10⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
11⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe
12⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-50814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50814.exe
13⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
14⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-49016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49016.exe
15⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40568.exe
16⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 424 -s 728
6⤵
- Program crash
PID:792

C:\Users\Admin\AppData\Local\Temp\Unicorn-1197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1197.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-56226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56226.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-54268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54268.exe
7⤵
- Executes dropped EXE
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-65454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65454.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
9⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40935.exe
10⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-43450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43450.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
13⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-64909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64909.exe
14⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-26244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26244.exe
15⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-46233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46233.exe
16⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-36999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36999.exe
17⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
18⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-32963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32963.exe
15⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-5649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5649.exe
7⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27557.exe
8⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
9⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
11⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
12⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe
13⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-24720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24720.exe
14⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-25602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25602.exe
15⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-21338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21338.exe
16⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-38655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38655.exe
14⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-44643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44643.exe
15⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-46459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46459.exe
16⤵
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-10778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10778.exe
6⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe
7⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54759.exe
8⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-14488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14488.exe
9⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-59328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59328.exe
10⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
11⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-23928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23928.exe
12⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12031.exe
13⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-49016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49016.exe
14⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-7549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7549.exe
15⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-14985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14985.exe
7⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
8⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-1983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1983.exe
9⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-63717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63717.exe
10⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-35574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35574.exe
11⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 540 -s 720
5⤵
- Program crash
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-53756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53756.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-36917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36917.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
7⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-14819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14819.exe
8⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-22482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22482.exe
9⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-14304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14304.exe
10⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-53232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53232.exe
11⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-12928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12928.exe
12⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe
13⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30915.exe
14⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-20630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20630.exe
15⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
16⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-63500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63500.exe
6⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-58924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58924.exe
7⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-11813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11813.exe
8⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-47094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47094.exe
9⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26635.exe
10⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-12928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12928.exe
11⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-18308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18308.exe
12⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 624
13⤵
- Program crash
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 636
6⤵
- Program crash
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-62096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62096.exe
6⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
7⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-16380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16380.exe
8⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
9⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
10⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
11⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-29156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29156.exe
12⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-13916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13916.exe
13⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
14⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 632
10⤵
- Program crash
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 660
6⤵
- Program crash
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 752
4⤵
- Program crash
PID:1208

C:\Users\Admin\AppData\Local\Temp\Unicorn-39447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39447.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-53756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53756.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-37411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37411.exe
7⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-13280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13280.exe
8⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-48091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48091.exe
9⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24174.exe
10⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
11⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29286.exe
12⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-32891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32891.exe
13⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
14⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-3480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3480.exe
15⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 656
13⤵
- Program crash
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-8179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8179.exe
12⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
13⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-8576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8576.exe
14⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 752
12⤵
- Program crash
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
8⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57286.exe
9⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
10⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\Unicorn-50793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50793.exe
11⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
12⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 648
9⤵
- Program crash
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-57946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57946.exe
7⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-33246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33246.exe
8⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
9⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
10⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
11⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-60792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60792.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
14⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-41845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41845.exe
15⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-25717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25717.exe
16⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-45143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45143.exe
6⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-15829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15829.exe
7⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
8⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-58867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58867.exe
9⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-28614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28614.exe
10⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
11⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
12⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
13⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-8335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8335.exe
14⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-14178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14178.exe
15⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
16⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-60398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60398.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-57479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57479.exe
15⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 664
7⤵
- Program crash
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-18452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18452.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-59385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59385.exe
6⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-57331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57331.exe
7⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-4137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4137.exe
8⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-40902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40902.exe
9⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-3004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3004.exe
10⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
11⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-49799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49799.exe
12⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-53444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53444.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-9826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9826.exe
14⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
15⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-62925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62925.exe
12⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-21657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21657.exe
13⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
14⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 648
11⤵
- Program crash
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 656
6⤵
- Program crash
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 728
5⤵
- Program crash
PID:1208

C:\Users\Admin\AppData\Local\Temp\Unicorn-54799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54799.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-31650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31650.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-1061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1061.exe
6⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-45589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45589.exe
6⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36432.exe
7⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-17874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17874.exe
8⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-11789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11789.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28810.exe
10⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32367.exe
11⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-50546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50546.exe
12⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-40541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40541.exe
13⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38047.exe
14⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3926.exe
15⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-63500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63500.exe
5⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-22605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22605.exe
6⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-51675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51675.exe
7⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61457.exe
8⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16886.exe
9⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-59530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59530.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63337.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
13⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-16371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16371.exe
10⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38493.exe
11⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35228.exe
12⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-1905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1905.exe
13⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 724
5⤵
- Program crash
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 652
4⤵
- Program crash
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8 -s 740
3⤵
- Program crash
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 820 -s 740
2⤵
- Program crash
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 820 -ip 820
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2556 -ip 2556
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4528 -ip 4528
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 8 -ip 8
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4264 -ip 4264
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4776 -ip 4776
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 856 -ip 856
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4856 -ip 4856
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2952 -ip 2952
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3304 -ip 3304
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4764 -ip 4764
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 540 -ip 540
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 772 -ip 772
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4168 -ip 4168
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 424 -ip 424
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4120 -ip 4120
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2152 -ip 2152
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4340 -ip 4340
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2684 -ip 2684
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 692 -ip 692
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3252 -ip 3252
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3620 -ip 3620
1⤵
PID:424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4128 -ip 4128
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2456 -ip 2456
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3984 -ip 3984
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3352 -ip 3352
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2988 -ip 2988
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 820 -ip 820
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1016 -ip 1016
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3740 -ip 3740
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4584 -ip 4584
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4716 -ip 4716
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5116 -ip 5116
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2436 -ip 2436
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3900 -ip 3900
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3632 -ip 3632
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4984 -ip 4984
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4824 -ip 4824
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2368 -ip 2368
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3524 -ip 3524
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3600 -ip 3600
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2108 -ip 2108
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2316 -ip 2316
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1148 -ip 1148
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1556 -ip 1556
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3324 -ip 3324
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4504 -ip 4504
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1380 -ip 1380
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3996 -ip 3996
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5880 -ip 5880
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 636 -ip 636
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 728 -ip 728
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4708 -ip 4708
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1592 -ip 1592
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4764 -ip 4764
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 564 -ip 564
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3828 -ip 3828
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3732 -ip 3732
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2828 -ip 2828
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2516 -ip 2516
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3016 -ip 3016
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5112 -ip 5112
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3880 -ip 3880
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1164 -ip 1164
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2120 -ip 2120
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4972 -ip 4972
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4048 -ip 4048
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4324 -ip 4324
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5168 -ip 5168
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4576 -ip 4576
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3444 -ip 3444
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3696 -ip 3696
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2228 -ip 2228
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4712 -ip 4712
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3036 -ip 3036
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5240 -ip 5240
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5424 -ip 5424
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5260 -ip 5260
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4444 -ip 4444
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5204 -ip 5204
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5500 -ip 5500
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3100 -ip 3100
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3208 -ip 3208
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5592 -ip 5592
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5012 -ip 5012
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5852 -ip 5852
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2960 -ip 2960
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3824 -ip 3824
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3348 -ip 3348
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6040 -ip 6040
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4408 -ip 4408
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6132 -ip 6132
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5784 -ip 5784
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5636 -ip 5636
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6028 -ip 6028
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3124 -ip 3124
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3160 -ip 3160
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5756 -ip 5756
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5000 -ip 5000
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5544 -ip 5544
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5468 -ip 5468
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4188 -ip 4188
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4340 -ip 4340
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5356 -ip 5356
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 428 -ip 428
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4776 -ip 4776
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 64 -ip 64
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1080 -ip 1080
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5740 -ip 5740
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 540 -ip 540
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5508 -ip 5508
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5524 -ip 5524
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5216 -ip 5216
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3292 -ip 3292
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6052 -ip 6052
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1016 -ip 1016
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4568 -ip 4568
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5844 -ip 5844
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1788 -ip 1788
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3892 -ip 3892
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4540 -ip 4540
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5440 -ip 5440
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5028 -ip 5028
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5584 -ip 5584
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5900 -ip 5900
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5132 -ip 5132
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5556 -ip 5556
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6068 -ip 6068
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1540 -ip 1540
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6124 -ip 6124
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4272 -ip 4272
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5388 -ip 5388
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5600 -ip 5600
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5124 -ip 5124
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5344 -ip 5344
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2336 -ip 2336
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3448 -ip 3448
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2720 -ip 2720
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3216 -ip 3216
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4304 -ip 4304
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2448 -ip 2448
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4556 -ip 4556
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6016 -ip 6016
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4528 -ip 4528
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2032 -ip 2032
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4608 -ip 4608
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5692 -ip 5692
1⤵
PID:424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3536 -ip 3536
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6112 -ip 6112
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5052 -ip 5052
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 824 -ip 824
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1508 -ip 1508
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3032 -ip 3032
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1452 -ip 1452
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2300 -ip 2300
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4976 -ip 4976
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5224 -ip 5224
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5576 -ip 5576
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5180 -ip 5180
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5888 -ip 5888
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6192 -ip 6192
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6652 -ip 6652
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2044 -ip 2044
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6200 -ip 6200
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4852 -ip 4852
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6524 -ip 6524
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5396 -ip 5396
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5148 -ip 5148
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6212 -ip 6212
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7148 -ip 7148
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6856 -ip 6856
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5948 -ip 5948
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6488 -ip 6488
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1756 -ip 1756
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6868 -ip 6868
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6180 -ip 6180
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5568 -ip 5568
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7140 -ip 7140
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6984 -ip 6984
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6684 -ip 6684
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 7008 -ip 7008
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5276 -ip 5276
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7024 -ip 7024
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6892 -ip 6892
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2232 -ip 2232
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4824 -ip 4824
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5408 -ip 5408
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6996 -ip 6996
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6668 -ip 6668
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3352 -ip 3352
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3840 -ip 3840
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5068 -ip 5068
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5884 -ip 5884
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7060 -ip 7060
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6640 -ip 6640
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3696 -ip 3696
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1588 -ip 1588
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5976 -ip 5976
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 728 -ip 728
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7136 -ip 7136
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3260 -ip 3260
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3988 -ip 3988
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6980 -ip 6980
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7004 -ip 7004
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2900 -ip 2900
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6884 -ip 6884
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4628 -ip 4628
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4068 -ip 4068
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6496 -ip 6496
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6420 -ip 6420
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6540 -ip 6540
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6172 -ip 6172
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1164 -ip 1164
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1460 -ip 1460
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3732 -ip 3732
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6500 -ip 6500
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2244 -ip 2244
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5788 -ip 5788
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6740 -ip 6740
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6724 -ip 6724
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5724 -ip 5724
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6568 -ip 6568
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3268 -ip 3268
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5880 -ip 5880
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6064 -ip 6064
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4028 -ip 4028
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3932 -ip 3932
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3948 -ip 3948
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6844 -ip 6844
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2440 -ip 2440
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6136 -ip 6136
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1184 -ip 1184
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6824 -ip 6824
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5748 -ip 5748
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7048 -ip 7048
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6412 -ip 6412
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5540 -ip 5540
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 748 -ip 748
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6232 -ip 6232
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6700 -ip 6700
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6768 -ip 6768
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6888 -ip 6888
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5824 -ip 5824
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6808 -ip 6808
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 564 -ip 564
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3100 -ip 3100
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5504 -ip 5504
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1368 -ip 1368
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6308 -ip 6308
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5664 -ip 5664
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6760 -ip 6760
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6512 -ip 6512
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6716 -ip 6716
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7000 -ip 7000
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4244 -ip 4244
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3944 -ip 3944
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5548 -ip 5548
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6244 -ip 6244
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3656 -ip 3656
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1864 -ip 1864
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 928 -ip 928
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6516 -ip 6516
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5740 -ip 5740
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5508 -ip 5508
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2464 -ip 2464
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5636 -ip 5636
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4724 -ip 4724
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3524 -ip 3524
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5792 -ip 5792
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4472 -ip 4472
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 772 -ip 772
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2780 -ip 2780
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6948 -ip 6948
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5152 -ip 5152
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5452 -ip 5452
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5716 -ip 5716
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5872 -ip 5872
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3252 -ip 3252
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5840 -ip 5840
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1780 -ip 1780
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1788 -ip 1788
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6632 -ip 6632
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6076 -ip 6076
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1420 -ip 1420
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4168 -ip 4168
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5728 -ip 5728
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4080 -ip 4080
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5436 -ip 5436
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4740 -ip 4740
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1444 -ip 1444
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5196 -ip 5196
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1068 -ip 1068
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5832 -ip 5832
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6192 -ip 6192
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5804 -ip 5804
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5628 -ip 5628
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4504 -ip 4504
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5128 -ip 5128
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6296 -ip 6296
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6396 -ip 6396
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 8 -ip 8
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6460 -ip 6460
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5064 -ip 5064
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5132 -ip 5132
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4496 -ip 4496
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3064 -ip 3064
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5400 -ip 5400
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4540 -ip 4540
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6680 -ip 6680
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1508 -ip 1508
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5620 -ip 5620
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5752 -ip 5752
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6988 -ip 6988
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3536 -ip 3536
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7024 -ip 7024
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7044 -ip 7044
1⤵
PID:428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2300 -ip 2300
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7140 -ip 7140
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4444 -ip 4444
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4568 -ip 4568
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1848 -ip 1848
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6056 -ip 6056
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2748 -ip 2748
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1476 -ip 1476
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6316 -ip 6316
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5916 -ip 5916
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5984 -ip 5984
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6000 -ip 6000
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3284 -ip 3284
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3352 -ip 3352
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6748 -ip 6748
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2000 -ip 2000
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2436 -ip 2436
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2380 -ip 2380
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5612 -ip 5612
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6984 -ip 6984
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6892 -ip 6892
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5960 -ip 5960
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3244 -ip 3244
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6008 -ip 6008
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6120 -ip 6120
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6688 -ip 6688
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 856 -ip 856
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6588 -ip 6588
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6176 -ip 6176
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3720 -ip 3720
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2900 -ip 2900
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5568 -ip 5568
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2036 -ip 2036
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7020 -ip 7020
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6472 -ip 6472
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5688 -ip 5688
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5356 -ip 5356
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5904 -ip 5904
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6140 -ip 6140
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5936 -ip 5936
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3520 -ip 3520
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6924 -ip 6924
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1212 -ip 1212
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4408 -ip 4408
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6324 -ip 6324
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5708 -ip 5708
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3016 -ip 3016
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3552 -ip 3552
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3104 -ip 3104
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5228 -ip 5228
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6852 -ip 6852
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2056 -ip 2056
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5800 -ip 5800
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3732 -ip 3732
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2320 -ip 2320
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1148 -ip 1148
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7004 -ip 7004
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7128 -ip 7128
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6280 -ip 6280
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6752 -ip 6752
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4556 -ip 4556
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4508 -ip 4508
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5488 -ip 5488
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7156 -ip 7156
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 852 -ip 852
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6204 -ip 6204
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6108 -ip 6108
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6444 -ip 6444
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5208 -ip 5208
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3804 -ip 3804
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4036 -ip 4036
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3696 -ip 3696
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1360 -ip 1360
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2460 -ip 2460
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3988 -ip 3988
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4264 -ip 4264
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5056 -ip 5056
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5908 -ip 5908
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4380 -ip 4380
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6996 -ip 6996
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5756 -ip 5756
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2128 -ip 2128
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6664 -ip 6664
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 728 -ip 728
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5164 -ip 5164
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6640 -ip 6640
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5952 -ip 5952
1⤵
PID:6040

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11699.exe
Filesize
184KB

MD5
a4cf840e5ff44341c75e7ace13ed53f1

SHA1
6c261f8af98b5c9bb3536863aaf35a97f6761ca6

SHA256
f5ab2350f79afcfd89f8e1af39d7f46b34e03ae43aecf6c7aa3fa3ecb87a3a26

SHA512
7e9fa1d3dc7f7bd0af931574b59e5f3e043d052a9cc7eddfb95ea2aaceb11ae2f57eff6dbe146f916ee83bd31f4936abc15700c5aab592eef8e781b77ef639b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1197.exe
Filesize
184KB

MD5
4b0eb0b6974ba2321b6b259b4ff43792

SHA1
260a65d1929256162a17b9b78846eedab3dcef00

SHA256
d415f285363e825aae334bd8aef1c19e4aa9d3472a3b027b621cb023cff08fe9

SHA512
8825a964e95445957cbe6a9dbb917e92eb1f49f6b019964220f2280dcfc2eb6b1a3883bd714328f4aa59df9826d4f28a49aad9de0a0abfaaa82df76b54da56e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12265.exe
Filesize
184KB

MD5
02411c8fd11be80cdc2fbba48d088db4

SHA1
9e2f0bb6ee268b5ca60e7785ca2af528508f527b

SHA256
9792de4bf1d3d277660d9ca9c68565df6060bdd0bfd9390ed8dfac8127927e86

SHA512
6a03064736de522dff75c53249671f51d5d231b6bb696bafafe72565a937e35c1bb9d72ca99794f0288a26944291a360fa45c7cc6937919add6678841d87d39d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12955.exe
Filesize
184KB

MD5
a62e8c505b85a2f1c1dfe76468db9527

SHA1
65a63e70cc887f2c5fbd9b830b563832f8ca651b

SHA256
222db931c235dcadb5422351c1e3bb383b33d8d91eedb2d4ce7a1e9faf5213a6

SHA512
96e7f95f7e157221214b0511fb5ba57638bf14e90ec9fa8f299d7b6271b3e4ef6ef9f4ec7506630ba990d76e7c97c082988316928a620acfd7efaa646abbf37d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13792.exe
Filesize
184KB

MD5
bd3c2f032bd96080ec8ae03f7ff6d130

SHA1
f2f6246ec10e18eaa03a0ec30f40a08a5a376255

SHA256
70ffa236b433d5488f35acea44e7416eaa28a84ab44b2c7eb3b99371334a5a83

SHA512
3ba1b95c34f896a51d521ccf003cf3cf60df24c7849de0d8cc4c3249ff76ad10187817728f02ae2fdfc0db09726d7fc5ab18489310ea1a7161ad855385aa00b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24159.exe
Filesize
184KB

MD5
0603ff413cc3b01e8bb5805399bac699

SHA1
07a59ea61c43653e6a4b2d59cedd3a8ac58bb208

SHA256
4ae718146ba0e112db4a1812c6c356e2cfffa7fb82eab69787b9a48302e1fe4d

SHA512
21810ee184c205abbf0bc6069e8fa151568d18df7150cfff204217940b5618cff28cb5d96f159fc6fdf88bf3ff4bc90d525fbe3f2e80ef50bb4fa35e13cfca79

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
Filesize
184KB

MD5
24f93fddb211b331338ebcec525544e9

SHA1
1e419ee7b97e99dac4918b8f917da76eadacd1ab

SHA256
50711a202f71fadaa8cf4483febea0e3a0556f63f23671c66946e8aed397ca9f

SHA512
93dec1ed023e3020e4ec18a41c275189365e965bd80e74cf11f5a598331d55d6d06d1ec1f5365d32eb8ce81bf0d2ebcc3748305efc5e8188d1ab14321c3d012c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exe
Filesize
184KB

MD5
7ec0df6957de1052924de6bd0ae2c756

SHA1
14e1a1e18e9e1a69e1c148e90a13cccabb7a37f2

SHA256
9a795dbab562e663ac17aad9c99743bf645b1bf68d691ebdb9d34c39f7f2b70c

SHA512
8adce99a12280a8cfaa05ec0bc044f877110a88151db8da7fa592b080b099622aff662fece8d7c24ae9a44976787f48dd4e2af31b83d86b3cd94eaeaec89eb04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32956.exe
Filesize
184KB

MD5
f727ead00d707b28f825ae3debb75540

SHA1
209fe460f1d12eaf0582b27c86e8be80144e8020

SHA256
a1a54df40da03485645f51f177ccdd54b899bffaf8fc6e1fad16bad1394d820d

SHA512
63e0fe1c8db144aa8c2c5031e0842ecc97eb5c4553de56795255fe6f787cff597a24b3870713f343b222b6904069de2c93b53ed9f5f1f8fec3bac0ace54dccda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33854.exe
Filesize
184KB

MD5
35b5c0a59104ef492e791f5e26e50e4c

SHA1
e7130b3a4837e29b81f79cefab684d91d14bdddd

SHA256
c0b9f59596d855a4815f6b95547f78b26b35f30cd2094956959c73dfd539dad2

SHA512
45e4d6ed0e7cb56fe6b4c6ca13c13bc2a478653fc5e7c75836100c5df2608a482f8dda79e2c1accdda87f77ce6b428dd7fc3ee5b720020b6df33f93f3bbea6bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exe
Filesize
184KB

MD5
c412a03102b168f7755c4271263675a3

SHA1
e6522d023125edcdb520d118a910ff4c54517864

SHA256
55c411636e3269991111ee0af048699bde20952016f150ff5a87cceb04a7b244

SHA512
bb025b39dbfc6593282103ecbde259957e766a70a797d42b4603e5c99847f9d960f9fcc1cccbd7306c09bfdfd8261e2671a9639267e0dd3222d3428469da9e9f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35908.exe
Filesize
184KB

MD5
9d4365075649c499ad01a36e2792ee3b

SHA1
d8f2f3b61e8fadbf48d78e63f3c4925746ace2fd

SHA256
eb7fa4bd38f00b223db5e9530b2098346722250ff348021e2f17220fa2532f4e

SHA512
02355962b6f83dac7f706840020cbcc74a8b9ff5bb1d0c497b72a35f4f01995158f7147432d74b0bb2d5db83766f45ba3ca719820a7e70148806f02f5a8509ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37966.exe
Filesize
184KB

MD5
e71ea72ba67910f261aab448d9c38af1

SHA1
ba48bbb09b5e095810c962d2bea1e2ab50a89862

SHA256
7344590e09bff2322be934dc5b7ea7239319ad99d36b4dbc5da8f8907dd15f48

SHA512
93686c84048017ce9a61ec006ab3b7102de88ed4353285f650714f3dc7a59b978b4c3ef9fe3cb1be64d005af4c56a1e628ac9c5d02e2154accdd9bd1bf74b8f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38456.exe
Filesize
184KB

MD5
ec42d6d76a27ad6069db357c17cbd945

SHA1
0e8e55202e4939e2d125ed4d1fa64f7bcbf040b3

SHA256
e0b63e921e5b33f1e0867192cf9f4f35bfcef8592ef06efe93c921b4aeec8efa

SHA512
0b427a4a794ce194ae48b30d499aaf16e0d2bee7b900f0aed5751da2781f88e6dab9812041d7290c4b32bae009e7e7d92a261e44bc4ec8da3a716588ee13fdf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39447.exe
Filesize
184KB

MD5
b4a5ae8ca82c5ba260679e93dd411511

SHA1
15a939026076ac625e2f3b65c9c94cc37f4658b0

SHA256
ec2e9a1ca93e4f0536ef70fe457472c0574456ad52c6861492c33473cd0d35bf

SHA512
d03962a9ab5683674a2bb69667ed83f92bb9fff05caff5020a2c859cbdd9bc34380d632b80c994c2eaeb1e863cad793c55f5600c48bf7d19ca338e8b1282af9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45121.exe
Filesize
184KB

MD5
184cba8abd935b907b385513d5a6477c

SHA1
825cd05975bfc986e6951a092391c89b8cb306a1

SHA256
2091ad2c57c4808ff2f67d6c4811554f721e316e07ca2b8214dae27c671bba7a

SHA512
8cc826cd9016d5560b0e255d4ab8f11dc1914b56e48e2a791f8020a208c39b8917913cad942398291c5b5039e6d60aca017870c074dc395334e5c71911c1fefb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
Filesize
184KB

MD5
d9972a65fde831a1a13c967b5155384f

SHA1
0440a7977d368674d1b037c472adee47324b7fa2

SHA256
77a2a8798de0d24aaf23aa2eb9cd358805d020861a3974c303a8306369b19242

SHA512
00336fff897f6770d230e1d6fe803cf8b5673bcee081cc8f15ae2d57ad6547a47544ad80c7ad0980ab573654d5078a93d0acdfa12a96a7e747ad6e9162340470

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48690.exe
Filesize
184KB

MD5
9d130da4b570d6a5200bb7f80257c6b4

SHA1
12b33e6de8c64b899595322881d7e2b155636ae6

SHA256
0b59616546278994c2f1f784537684df863eb21d6ce3ce4c4a8aef22163d8095

SHA512
17cb13841eb959bb24e9d123f25a8d786b77b7fd7eb7a9d27cd72d6ece34804109322ad40cac665168aad2dcdfffc502213359d33c1b6e5c1d4fcda361c2bdf0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
Filesize
184KB

MD5
7e98a9db549fdbe62de00c2d33c9e152

SHA1
a78970aced88744abf5fc703d176b719190a373c

SHA256
0136c30a1e252547fd6242e8ee869a865b7f2418b7990b03863221f4ae34593e

SHA512
c4af59bd3ff5be9944c1637703d513d10a60ea46074440dbc30d083e753a1bee34e18b8b0d2aac855b21199aaed75deceb5aacbe4ca3cd0942322ce6f921dcee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53756.exe
Filesize
184KB

MD5
605b4ebae41a0fd63da6cef9aeaca620

SHA1
c900b403120245021cad9d8f7acab740da9f5a9f

SHA256
89f45c81ba31bbd714ad8b47b3ddf1799d4f52820efcec442eb5e6ca6895fe26

SHA512
a267df414807466b681e4b15bad202f1e89053f842b2df2b10c01b6f39ef71440ba86f1d6de2d031e8a8b58956c3e3fbfc5a3ce6d8f368b9364682566103ca7f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53811.exe
Filesize
184KB

MD5
076ea32e6fec5d04d0a3ee8e2ff4c29c

SHA1
bacf32ee55609e5608c3e01a9174429dff21a696

SHA256
096d191915d0b0d3772b03c05752b75c9ed7baa3c85194bbb71a2f6891a262d1

SHA512
c194ebe2090ba95ecb6e2485ba953c6f5b9f841744d4b4a503a1db224faf9955ec6d9d8dd418d081696e5bf7f7a699069953f1ff8c1a0c23080c97411ee88b76

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54446.exe
Filesize
184KB

MD5
4110aa6882c4d82143efb4ee023706f3

SHA1
8c690e2eb1b5e2c04dbd211c6038c8d97614ab3f

SHA256
69b9bc27c3c66625b77f4b11fe41b9d98698045af28467b61bcb81bbdad2521c

SHA512
e9f4b6541b8da7ce79a7d89e3b5e263e6478ac920c4b49c238b08bc49b16b8b5b386f92c5a863141e3a75ab4ecc07c085d646cdaa5953666d16968d2ce163d0f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54799.exe
Filesize
184KB

MD5
677919ef01e133df871a2be5959ecfa6

SHA1
a75c60f79165abc55211a1947f805bf653266e95

SHA256
6ffce96a5d42b733ef736f691b7435b7f14d50dae1c1369e072d381e63ab6458

SHA512
c68db0ef059c476c2fa34fe621151b14aeafe7bc0daf062e1bf4228301c421be9bef195bdbbb34c468c4334369ca4d5436fd4fa7588f2555128b629a78246998

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57371.exe
Filesize
184KB

MD5
ec9a74a499789ba5829bbbbce897804c

SHA1
11bff48542d81aa24c1251348f9054d643fa48f3

SHA256
6fffe59273a27890c1f1a917ecb6f0107f41aa84297fd575dad7bf6b76223eb4

SHA512
28abe7ac8eead5f83570ca395f4c1c0d10709d9700a4af9fb6c57b00d30b22f8ad81d3cb660f6e7e2115d54e913f2baaf27a97c1f796b0f6030c44dae9f8d00e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59376.exe
Filesize
184KB

MD5
ecad1d7111701a4894082c27159f2b96

SHA1
be6ff5bcca094955c1e561915858ba875d8baf60

SHA256
6f18bc2b03a8aeaef84abfbc219fc44b6c30a49c7324ae471620bcd9ece32b3f

SHA512
5bccfedcb36564d3afd7f95d758fe99bb667a175033c01b2872a1ba7b8950129ca9de98b0b9db92f6fcd90ae1870260c3e65dcb165770338c9605c14ad87f05f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6085.exe
Filesize
184KB

MD5
bedd422e8edb042c85554ee6290543e9

SHA1
28b79325aa0621c372abc01c65c668c17bcfae1e

SHA256
311c9fe1bc4417aa20047bd5b944eba10e8ed42c8a4c87612a09dd4c28f34140

SHA512
37776058e247aa28628da0e243b640909baf08b79358df224f56b72f8db43741f5ea91195ae962fb9c83643e8b641bb60f9f078f974d56310dc2a049ebb8110a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
Filesize
184KB

MD5
f5424392c89cbe4fcdcb00a970ae58c2

SHA1
6f108198ddf177ec5a69dafae951017ebef65a1b

SHA256
0632ae80334d556d8085ef3a260c76fc9a6a8d083cf2e48dc04d6b9671a9280b

SHA512
918ff3747ce4e32ad64e6b009767a66ec6a0992d7118b1f110d97ae4b1bbf9d168ab410009c1a7e70efa987b75213715c013eee8cf3df76ddd88d69ebf34ff27

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61948.exe
Filesize
184KB

MD5
1f19a926196b7b7ae1591f7de61362c6

SHA1
78a5cb8b2dfab576a864b6ae69a2783c60eebc9e

SHA256
fd3956859ab1f1ba2c5015ac60ae234915beafafa7241a10006d569ddf5a04d3

SHA512
afb2da4bee70c264ceadf50e8d2af025fc54091d78ecdee18c6da1f3b97260f322af94373219812e6faac9737b20d309cd6b6a171beb71652320e6da8da553c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7612.exe
Filesize
184KB

MD5
eda85f9654f158fd6211c952e94345a1

SHA1
5b2cea249947afca714bc19c97b64891b7380b3d

SHA256
2a657b58b7c154c47b0314e74a1fabf221c3d5505a7a2f199a6ae76911e9b54a

SHA512
380d1dc59025e74858dc82e233103e50e3af8787aff2dc2402752abfa77ececc0ddfd477e7d32428cd73dad84d60e65c3c7bcdec63488b29a831a2bdae351c2b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
Filesize
184KB

MD5
8ccc61ce3482ef794271fab88df5e9c4

SHA1
ddd76b217a65e08eba3c0af6fe1332f59520759e

SHA256
34a07095fe54b5c414e734c8f4bc800f00eaa0a5dff31f553065c73fb7b25d0a

SHA512
8b7e48b90db8c9afe5b18341c0883f166c31f7a970dcc206f1aa4f1d956b5731f4aead82d6b1dbdbd16fed156c79d50149be1b5aadd15ab45b5d788bc81bf6b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
Filesize
184KB

MD5
f39fbfe5ae903a62a8a56e71230c0e50

SHA1
501311142bde5fc5955dc67836039d53a63e139a

SHA256
585ffcf2d687e070a4050b78d0da9d56564fd1ffd90574eb71a2f5b83239ba42

SHA512
aac70fb66b151f57237dee1c1901b4f66a7cea06afba56b3eb9afb7648300f3cd7b03ac0e24174696fc75b76c14648aa3cc9afba19564f341fbd987881dbe1b6

Download Submit