8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe
Size

184KB
MD5

02ec09000fe01f91cda7666ef4378225
SHA1

201a16122c185aca844f9f510aa6671d64809881
SHA256

8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a
SHA512

9b8c0658365b26eeab6c9bd7d8bde1ec046392c3ddbf6ee7f53d5becc1ca0ad729f80f31a9d1ea6f290c6ae22e91cd330a8014f532a934a86472add444adb527
SSDEEP

3072:b2Z3c6oTfJdcdBpie59LRBuEhlnViFBn3:b2vobIBpNL7uEhlnViFB

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-29633.exeUnicorn-47604.exeUnicorn-16498.exeUnicorn-50155.exeUnicorn-38915.exeUnicorn-6761.exeUnicorn-28145.exeUnicorn-49673.exeUnicorn-29807.exeUnicorn-3632.exeUnicorn-48101.exeUnicorn-49116.exeUnicorn-34346.exeUnicorn-43499.exeUnicorn-463.exeUnicorn-29711.exeUnicorn-34807.exeUnicorn-14941.exeUnicorn-37442.exeUnicorn-50658.exeUnicorn-13408.exeUnicorn-39370.exeUnicorn-24600.exeUnicorn-44466.exeUnicorn-30678.exeUnicorn-4580.exeUnicorn-35774.exeUnicorn-10812.exeUnicorn-12312.exeUnicorn-32244.exeUnicorn-69.exeUnicorn-24507.exeUnicorn-60986.exeUnicorn-11239.exeUnicorn-34430.exeUnicorn-45511.exeUnicorn-39891.exeUnicorn-9758.exeUnicorn-50179.exeUnicorn-18549.exeUnicorn-37891.exeUnicorn-26127.exeUnicorn-26127.exeUnicorn-53724.exeUnicorn-38954.exeUnicorn-6261.exeUnicorn-34795.exeUnicorn-27163.exeUnicorn-41954.exeUnicorn-34741.exeUnicorn-14875.exeUnicorn-517.exeUnicorn-59841.exeUnicorn-22591.exeUnicorn-14260.exeUnicorn-62434.exeUnicorn-25184.exeUnicorn-37858.exeUnicorn-58338.exeUnicorn-51125.exeUnicorn-34265.exeUnicorn-14420.exeUnicorn-14420.exeUnicorn-12784.exe

pid	process
2412	Unicorn-29633.exe
4740	Unicorn-47604.exe
372	Unicorn-16498.exe
1828	Unicorn-50155.exe
1960	Unicorn-38915.exe
3776	Unicorn-6761.exe
3264	Unicorn-28145.exe
4972	Unicorn-49673.exe
4756	Unicorn-29807.exe
2472	Unicorn-3632.exe
1852	Unicorn-48101.exe
2376	Unicorn-49116.exe
2912	Unicorn-34346.exe
1560	Unicorn-43499.exe
2364	Unicorn-463.exe
744	Unicorn-29711.exe
856	Unicorn-34807.exe
1528	Unicorn-14941.exe
2628	Unicorn-37442.exe
1624	Unicorn-50658.exe
1740	Unicorn-13408.exe
1988	Unicorn-39370.exe
5064	Unicorn-24600.exe
4192	Unicorn-44466.exe
3780	Unicorn-30678.exe
2576	Unicorn-4580.exe
2108	Unicorn-35774.exe
4748	Unicorn-10812.exe
2632	Unicorn-12312.exe
1536	Unicorn-32244.exe
892	Unicorn-69.exe
1464	Unicorn-24507.exe
2024	Unicorn-60986.exe
2848	Unicorn-11239.exe
2232	Unicorn-34430.exe
4668	Unicorn-45511.exe
3776	Unicorn-39891.exe
2404	Unicorn-9758.exe
3124	Unicorn-50179.exe
4404	Unicorn-18549.exe
2912	Unicorn-37891.exe
1940	Unicorn-26127.exe
432	Unicorn-26127.exe
1728	Unicorn-53724.exe
2036	Unicorn-38954.exe
3876	Unicorn-6261.exe
2380	Unicorn-34795.exe
4572	Unicorn-27163.exe
1608	Unicorn-41954.exe
2144	Unicorn-34741.exe
4312	Unicorn-14875.exe
4324	Unicorn-517.exe
1908	Unicorn-59841.exe
2696	Unicorn-22591.exe
368	Unicorn-14260.exe
2488	Unicorn-62434.exe
2700	Unicorn-25184.exe
964	Unicorn-37858.exe
540	Unicorn-58338.exe
3180	Unicorn-51125.exe
2604	Unicorn-34265.exe
4892	Unicorn-14420.exe
2584	Unicorn-14420.exe
3596	Unicorn-12784.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
2328	2812	WerFault.exe	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe
5064	2412	WerFault.exe	Unicorn-29633.exe
4732	4740	WerFault.exe	Unicorn-47604.exe
4344	372	WerFault.exe	Unicorn-16498.exe
1068	1828	WerFault.exe	Unicorn-50155.exe
5080	1960	WerFault.exe	Unicorn-38915.exe
4648	3776	WerFault.exe	Unicorn-6761.exe
4736	2912	WerFault.exe	Unicorn-34346.exe
4020	3264	WerFault.exe	Unicorn-28145.exe
3728	2472	WerFault.exe	Unicorn-3632.exe
1724	4972	WerFault.exe	Unicorn-49673.exe
508	4756	WerFault.exe	Unicorn-29807.exe
3404	1852	WerFault.exe	Unicorn-48101.exe
3568	2376	WerFault.exe	Unicorn-49116.exe
3024	744	WerFault.exe	Unicorn-29711.exe
3816	1560	WerFault.exe	Unicorn-43499.exe
3900	2628	WerFault.exe	Unicorn-37442.exe
804	1528	WerFault.exe	Unicorn-14941.exe
1412	1624	WerFault.exe	Unicorn-50658.exe
1276	1740	WerFault.exe	Unicorn-13408.exe
2812	4324	WerFault.exe	Unicorn-517.exe
5092	4192	WerFault.exe	Unicorn-44466.exe
5292	2632	WerFault.exe	Unicorn-12312.exe
5496	3780	WerFault.exe	Unicorn-30678.exe
5272	1536	WerFault.exe	Unicorn-32244.exe
2016	2024	WerFault.exe	Unicorn-60986.exe
6020	4536	WerFault.exe	Unicorn-496.exe
4752	1464	WerFault.exe	Unicorn-24507.exe
5328	2144	WerFault.exe	Unicorn-34741.exe
5272	2912	WerFault.exe	Unicorn-37891.exe
3420	3124	WerFault.exe	Unicorn-50179.exe
6604	4980	WerFault.exe	Unicorn-15356.exe
7156	5248	WerFault.exe	Unicorn-20703.exe
1464	2404	WerFault.exe	Unicorn-9758.exe
3128	5504	WerFault.exe	Unicorn-37756.exe
4480	3876	WerFault.exe	Unicorn-6261.exe
4576	6172	WerFault.exe	Unicorn-50065.exe
5880	6948	WerFault.exe	Unicorn-61579.exe
2144	6936	WerFault.exe	Unicorn-61579.exe
4008	6488	WerFault.exe	Unicorn-27763.exe
2524	6188	WerFault.exe	Unicorn-9598.exe
6176	1552	WerFault.exe	Unicorn-45418.exe
5740	5228	WerFault.exe	Unicorn-47222.exe
6628	960	WerFault.exe	Unicorn-3475.exe
6056	6152	WerFault.exe	Unicorn-33419.exe
7816	560	WerFault.exe	Unicorn-27498.exe
4188	1348		Unicorn-6824.exe
1132	6948		Unicorn-40352.exe
7960	6708	WerFault.exe	Unicorn-18806.exe
2960	5628		Unicorn-2572.exe
7452	4408		WerFault.exe
2604	3764
5196	7432
7060	2700
6624	6836	WerFault.exe
7084	4808
1412	5076
6836	1308
1600	1632
2860	5964
2584	6284
5924	6100
1244	6944
6504	6968

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exeUnicorn-29633.exeUnicorn-47604.exeUnicorn-16498.exeUnicorn-50155.exeUnicorn-38915.exeUnicorn-6761.exeUnicorn-28145.exeUnicorn-29807.exeUnicorn-3632.exeUnicorn-49673.exeUnicorn-48101.exeUnicorn-49116.exeUnicorn-34346.exeUnicorn-43499.exeUnicorn-29711.exeUnicorn-34807.exeUnicorn-37442.exeUnicorn-14941.exeUnicorn-463.exeUnicorn-50658.exeUnicorn-13408.exeUnicorn-39370.exeUnicorn-44466.exeUnicorn-24600.exeUnicorn-35774.exeUnicorn-12312.exeUnicorn-30678.exeUnicorn-4580.exeUnicorn-10812.exeUnicorn-32244.exeUnicorn-69.exeUnicorn-24507.exeUnicorn-60986.exeUnicorn-11239.exeUnicorn-34430.exeUnicorn-45511.exeUnicorn-39891.exeUnicorn-9758.exeUnicorn-50179.exeUnicorn-18549.exeUnicorn-37891.exeUnicorn-26127.exeUnicorn-26127.exeUnicorn-53724.exeUnicorn-38954.exeUnicorn-6261.exeUnicorn-34795.exeUnicorn-27163.exeUnicorn-41954.exeUnicorn-14875.exeUnicorn-34741.exeUnicorn-517.exeUnicorn-59841.exeUnicorn-22591.exeUnicorn-14260.exeUnicorn-62434.exeUnicorn-25184.exeUnicorn-37858.exeUnicorn-58338.exeUnicorn-51125.exeUnicorn-34265.exeUnicorn-14420.exeUnicorn-14420.exe

pid	process
2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe
2412	Unicorn-29633.exe
4740	Unicorn-47604.exe
372	Unicorn-16498.exe
1828	Unicorn-50155.exe
1960	Unicorn-38915.exe
3776	Unicorn-6761.exe
3264	Unicorn-28145.exe
4756	Unicorn-29807.exe
2472	Unicorn-3632.exe
4972	Unicorn-49673.exe
1852	Unicorn-48101.exe
2376	Unicorn-49116.exe
2912	Unicorn-34346.exe
1560	Unicorn-43499.exe
744	Unicorn-29711.exe
856	Unicorn-34807.exe
2628	Unicorn-37442.exe
1528	Unicorn-14941.exe
2364	Unicorn-463.exe
1624	Unicorn-50658.exe
1740	Unicorn-13408.exe
1988	Unicorn-39370.exe
4192	Unicorn-44466.exe
5064	Unicorn-24600.exe
2108	Unicorn-35774.exe
2632	Unicorn-12312.exe
3780	Unicorn-30678.exe
2576	Unicorn-4580.exe
4748	Unicorn-10812.exe
1536	Unicorn-32244.exe
892	Unicorn-69.exe
1464	Unicorn-24507.exe
2024	Unicorn-60986.exe
2848	Unicorn-11239.exe
2232	Unicorn-34430.exe
4668	Unicorn-45511.exe
3776	Unicorn-39891.exe
2404	Unicorn-9758.exe
3124	Unicorn-50179.exe
4404	Unicorn-18549.exe
2912	Unicorn-37891.exe
1940	Unicorn-26127.exe
432	Unicorn-26127.exe
1728	Unicorn-53724.exe
2036	Unicorn-38954.exe
3876	Unicorn-6261.exe
2380	Unicorn-34795.exe
4572	Unicorn-27163.exe
1608	Unicorn-41954.exe
4312	Unicorn-14875.exe
2144	Unicorn-34741.exe
4324	Unicorn-517.exe
1908	Unicorn-59841.exe
2696	Unicorn-22591.exe
368	Unicorn-14260.exe
2488	Unicorn-62434.exe
2700	Unicorn-25184.exe
964	Unicorn-37858.exe
540	Unicorn-58338.exe
3180	Unicorn-51125.exe
2604	Unicorn-34265.exe
4892	Unicorn-14420.exe
2584	Unicorn-14420.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2812 wrote to memory of 2412	2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe	Unicorn-29633.exe
PID 2812 wrote to memory of 2412	2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe	Unicorn-29633.exe
PID 2812 wrote to memory of 2412	2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe	Unicorn-29633.exe
PID 2412 wrote to memory of 4740	2412	Unicorn-29633.exe	Unicorn-47604.exe
PID 2412 wrote to memory of 4740	2412	Unicorn-29633.exe	Unicorn-47604.exe
PID 2412 wrote to memory of 4740	2412	Unicorn-29633.exe	Unicorn-47604.exe
PID 2812 wrote to memory of 372	2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe	Unicorn-16498.exe
PID 2812 wrote to memory of 372	2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe	Unicorn-16498.exe
PID 2812 wrote to memory of 372	2812	8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe	Unicorn-16498.exe
PID 4740 wrote to memory of 1828	4740	Unicorn-47604.exe	Unicorn-50155.exe
PID 4740 wrote to memory of 1828	4740	Unicorn-47604.exe	Unicorn-50155.exe
PID 4740 wrote to memory of 1828	4740	Unicorn-47604.exe	Unicorn-50155.exe
PID 372 wrote to memory of 1960	372	Unicorn-16498.exe	Unicorn-38915.exe
PID 372 wrote to memory of 1960	372	Unicorn-16498.exe	Unicorn-38915.exe
PID 372 wrote to memory of 1960	372	Unicorn-16498.exe	Unicorn-38915.exe
PID 2412 wrote to memory of 3776	2412	Unicorn-29633.exe	Unicorn-6761.exe
PID 2412 wrote to memory of 3776	2412	Unicorn-29633.exe	Unicorn-6761.exe
PID 2412 wrote to memory of 3776	2412	Unicorn-29633.exe	Unicorn-6761.exe
PID 1828 wrote to memory of 3264	1828	Unicorn-50155.exe	Unicorn-28145.exe
PID 1828 wrote to memory of 3264	1828	Unicorn-50155.exe	Unicorn-28145.exe
PID 1828 wrote to memory of 3264	1828	Unicorn-50155.exe	Unicorn-28145.exe
PID 4740 wrote to memory of 4756	4740	Unicorn-47604.exe	Unicorn-29807.exe
PID 4740 wrote to memory of 4756	4740	Unicorn-47604.exe	Unicorn-29807.exe
PID 4740 wrote to memory of 4756	4740	Unicorn-47604.exe	Unicorn-29807.exe
PID 1960 wrote to memory of 4972	1960	Unicorn-38915.exe	Unicorn-49673.exe
PID 1960 wrote to memory of 4972	1960	Unicorn-38915.exe	Unicorn-49673.exe
PID 1960 wrote to memory of 4972	1960	Unicorn-38915.exe	Unicorn-49673.exe
PID 372 wrote to memory of 2472	372	Unicorn-16498.exe	Unicorn-3632.exe
PID 372 wrote to memory of 2472	372	Unicorn-16498.exe	Unicorn-3632.exe
PID 372 wrote to memory of 2472	372	Unicorn-16498.exe	Unicorn-3632.exe
PID 3776 wrote to memory of 1852	3776	Unicorn-6761.exe	Unicorn-48101.exe
PID 3776 wrote to memory of 1852	3776	Unicorn-6761.exe	Unicorn-48101.exe
PID 3776 wrote to memory of 1852	3776	Unicorn-6761.exe	Unicorn-48101.exe
PID 3264 wrote to memory of 2376	3264	Unicorn-28145.exe	Unicorn-49116.exe
PID 3264 wrote to memory of 2376	3264	Unicorn-28145.exe	Unicorn-49116.exe
PID 3264 wrote to memory of 2376	3264	Unicorn-28145.exe	Unicorn-49116.exe
PID 1828 wrote to memory of 2912	1828	Unicorn-50155.exe	Unicorn-34346.exe
PID 1828 wrote to memory of 2912	1828	Unicorn-50155.exe	Unicorn-34346.exe
PID 1828 wrote to memory of 2912	1828	Unicorn-50155.exe	Unicorn-34346.exe
PID 4756 wrote to memory of 1560	4756	Unicorn-29807.exe	Unicorn-43499.exe
PID 4756 wrote to memory of 1560	4756	Unicorn-29807.exe	Unicorn-43499.exe
PID 4756 wrote to memory of 1560	4756	Unicorn-29807.exe	Unicorn-43499.exe
PID 2472 wrote to memory of 2364	2472	Unicorn-3632.exe	Unicorn-463.exe
PID 2472 wrote to memory of 2364	2472	Unicorn-3632.exe	Unicorn-463.exe
PID 2472 wrote to memory of 2364	2472	Unicorn-3632.exe	Unicorn-463.exe
PID 4972 wrote to memory of 744	4972	Unicorn-49673.exe	Unicorn-29711.exe
PID 4972 wrote to memory of 744	4972	Unicorn-49673.exe	Unicorn-29711.exe
PID 4972 wrote to memory of 744	4972	Unicorn-49673.exe	Unicorn-29711.exe
PID 1852 wrote to memory of 856	1852	Unicorn-48101.exe	Unicorn-34807.exe
PID 1852 wrote to memory of 856	1852	Unicorn-48101.exe	Unicorn-34807.exe
PID 1852 wrote to memory of 856	1852	Unicorn-48101.exe	Unicorn-34807.exe
PID 1960 wrote to memory of 1528	1960	Unicorn-38915.exe	Unicorn-14941.exe
PID 1960 wrote to memory of 1528	1960	Unicorn-38915.exe	Unicorn-14941.exe
PID 1960 wrote to memory of 1528	1960	Unicorn-38915.exe	Unicorn-14941.exe
PID 3776 wrote to memory of 2628	3776	Unicorn-6761.exe	Unicorn-37442.exe
PID 3776 wrote to memory of 2628	3776	Unicorn-6761.exe	Unicorn-37442.exe
PID 3776 wrote to memory of 2628	3776	Unicorn-6761.exe	Unicorn-37442.exe
PID 2376 wrote to memory of 1624	2376	Unicorn-49116.exe	Unicorn-50658.exe
PID 2376 wrote to memory of 1624	2376	Unicorn-49116.exe	Unicorn-50658.exe
PID 2376 wrote to memory of 1624	2376	Unicorn-49116.exe	Unicorn-50658.exe
PID 3264 wrote to memory of 1740	3264	Unicorn-28145.exe	Unicorn-13408.exe
PID 3264 wrote to memory of 1740	3264	Unicorn-28145.exe	Unicorn-13408.exe
PID 3264 wrote to memory of 1740	3264	Unicorn-28145.exe	Unicorn-13408.exe
PID 744 wrote to memory of 1988	744	Unicorn-29711.exe	Unicorn-39370.exe

C:\Users\Admin\AppData\Local\Temp\8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe
"C:\Users\Admin\AppData\Local\Temp\8b44b1775a424cb82146bca7547af5d78258ba682bc807be08a303f41d2d1e6a.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-29633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29633.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47604.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-50155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50155.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-28145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28145.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-49116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49116.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-34795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34795.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-57317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57317.exe
10⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-46451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46451.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
12⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-56456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56456.exe
13⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-37509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37509.exe
14⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
15⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
16⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-48376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48376.exe
10⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
11⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-28817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28817.exe
13⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
14⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-123.exe
15⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-48189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48189.exe
9⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-46451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46451.exe
10⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-24965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24965.exe
11⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-45418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45418.exe
12⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
13⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
14⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
15⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-7514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7514.exe
16⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
17⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-16044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16044.exe
18⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-18005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18005.exe
19⤵
PID:7660

C:\Users\Admin\AppData\Local\Temp\Unicorn-18420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18420.exe
14⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
15⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
16⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
17⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
18⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-32768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32768.exe
16⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-29793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29793.exe
17⤵
PID:7968

C:\Users\Admin\AppData\Local\Temp\Unicorn-43773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43773.exe
13⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-56468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56468.exe
14⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 640
13⤵
- Program crash
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 744
9⤵
- Program crash
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
9⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-34687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34687.exe
10⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-42873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42873.exe
11⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-40322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40322.exe
12⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
13⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
14⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-21652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21652.exe
15⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-58715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58715.exe
16⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-2391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2391.exe
17⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-36952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36952.exe
18⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-57775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57775.exe
19⤵
PID:7520

C:\Users\Admin\AppData\Local\Temp\Unicorn-22465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22465.exe
15⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-54950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54950.exe
16⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-33380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33380.exe
17⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-40677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40677.exe
13⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-33642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33642.exe
14⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
15⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-52565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52565.exe
16⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-35678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35678.exe
17⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-59823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59823.exe
18⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-50424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50424.exe
9⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-31109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31109.exe
10⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
11⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
12⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-52053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52053.exe
13⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe
14⤵
PID:560

C:\Users\Admin\AppData\Local\Temp\Unicorn-20824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20824.exe
15⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-35518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35518.exe
16⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 560 -s 516
15⤵
- Program crash
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 756
8⤵
- Program crash
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-69.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-69.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-41954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41954.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-20977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20977.exe
9⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-34163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34163.exe
10⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
11⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50318.exe
13⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
14⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-15707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15707.exe
15⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe
16⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-23140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23140.exe
17⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-55520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55520.exe
9⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-59531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59531.exe
10⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
11⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-37509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37509.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
13⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-123.exe
14⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe
8⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-4752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4752.exe
9⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-25489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25489.exe
10⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
11⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
12⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
13⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
14⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-16541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16541.exe
15⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
16⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-12562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12562.exe
17⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 744
7⤵
- Program crash
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-13408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13408.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-34741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34741.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-15356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15356.exe
9⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe
10⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-24191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24191.exe
11⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
12⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-42740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42740.exe
13⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
14⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-22375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22375.exe
15⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-27802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27802.exe
16⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-35503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35503.exe
17⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24236.exe
18⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 724
10⤵
- Program crash
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 752
9⤵
- Program crash
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe
8⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-56803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56803.exe
9⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe
10⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe
11⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-23929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23929.exe
12⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
13⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
14⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 720
8⤵
- Program crash
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-14875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14875.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
8⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-21613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21613.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-30061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30061.exe
10⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
11⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23956.exe
12⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
13⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-48047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48047.exe
14⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
15⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
16⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
17⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-44280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44280.exe
8⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
9⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64374.exe
10⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 752
7⤵
- Program crash
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 764
6⤵
- Program crash
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-34346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34346.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 724
6⤵
- Program crash
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 736
5⤵
- Program crash
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29807.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-43499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43499.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-11239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11239.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-59841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59841.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-32190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32190.exe
9⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
10⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
11⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-33130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33130.exe
12⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34196.exe
13⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
14⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
15⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-8797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8797.exe
16⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 724
16⤵
- Program crash
PID:7960

C:\Users\Admin\AppData\Local\Temp\Unicorn-49120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49120.exe
13⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe
14⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-37087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37087.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-138.exe
10⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-6704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6704.exe
8⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
9⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-65151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65151.exe
10⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
11⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
12⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18583.exe
13⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-9562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9562.exe
14⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-3487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3487.exe
15⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
16⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
17⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exe
16⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe
15⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-34904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34904.exe
16⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-22591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22591.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-25971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25971.exe
8⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-23923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23923.exe
9⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-30061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30061.exe
10⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
11⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-65416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65416.exe
12⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24727.exe
13⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
14⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe
15⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-54956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54956.exe
16⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-49873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49873.exe
8⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
9⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14447.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33175.exe
11⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
12⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-9863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9863.exe
13⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-16547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16547.exe
15⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe
16⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-32500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32500.exe
11⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-3719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3719.exe
12⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
13⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
14⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
15⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-26793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26793.exe
16⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-16908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16908.exe
14⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-59823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59823.exe
15⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6948 -s 612
10⤵
- Program crash
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 752
7⤵
- Program crash
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-34430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34430.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-14260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14260.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-58477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58477.exe
8⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-5773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5773.exe
9⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-27013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27013.exe
10⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-6126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6126.exe
8⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-53387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53387.exe
9⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-45418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45418.exe
10⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7294.exe
12⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-21227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21227.exe
7⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-37756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37756.exe
8⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 632
9⤵
- Program crash
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 744
6⤵
- Program crash
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-10812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10812.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-496.exe
7⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57044.exe
7⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-57712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57712.exe
8⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
9⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-9686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9686.exe
10⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-42861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42861.exe
11⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-64112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64112.exe
12⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
13⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-21920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21920.exe
14⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-34726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34726.exe
15⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-35747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35747.exe
16⤵
PID:7620

C:\Users\Admin\AppData\Local\Temp\Unicorn-45506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45506.exe
15⤵
PID:7852

C:\Users\Admin\AppData\Local\Temp\Unicorn-50710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50710.exe
12⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-38503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38503.exe
13⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-45394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45394.exe
14⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-28410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28410.exe
11⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-12369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12369.exe
12⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-31657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31657.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-22715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22715.exe
14⤵
PID:7584

C:\Users\Admin\AppData\Local\Temp\Unicorn-2608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2608.exe
6⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-37997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37997.exe
7⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-59284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59284.exe
8⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe
9⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe
10⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
11⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27498.exe
12⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-14342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14342.exe
13⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-63826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63826.exe
14⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 740
11⤵
- Program crash
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 752
5⤵
- Program crash
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 712
4⤵
- Program crash
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-6761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6761.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-48101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48101.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-34807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34807.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-50179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50179.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-34265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34265.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-10634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10634.exe
9⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-55402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55402.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
11⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-1144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1144.exe
12⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-47316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47316.exe
12⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
13⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
14⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
15⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
16⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
17⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-62109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62109.exe
18⤵
PID:7696

C:\Users\Admin\AppData\Local\Temp\Unicorn-29624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29624.exe
16⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-59823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59823.exe
17⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37852.exe
13⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-60763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60763.exe
14⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
15⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-24664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24664.exe
16⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 668
12⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22751.exe
8⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-55402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55402.exe
9⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-15725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15725.exe
10⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-23173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23173.exe
11⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-54676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54676.exe
12⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10228.exe
13⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
14⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
15⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-36774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36774.exe
16⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-32937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32937.exe
17⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 756
8⤵
- Program crash
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-14420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14420.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-10110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10110.exe
8⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-49258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49258.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-64401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64401.exe
10⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-26736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26736.exe
11⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-1927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1927.exe
12⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-9092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9092.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-60814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60814.exe
14⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe
15⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-61031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61031.exe
16⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-54956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54956.exe
17⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-55167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55167.exe
8⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57712.exe
9⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-7891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7891.exe
7⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-28778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28778.exe
8⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-361.exe
9⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-41367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41367.exe
10⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
11⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61841.exe
12⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48213.exe
13⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
14⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exe
15⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-37533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37533.exe
16⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-34313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34313.exe
15⤵
PID:7540

C:\Users\Admin\AppData\Local\Temp\Unicorn-2572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2572.exe
14⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 724
5⤵
- Program crash
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-60986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60986.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-517.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 720
7⤵
- Program crash
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-9303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9303.exe
6⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-9848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9848.exe
7⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
8⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
9⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-59010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59010.exe
10⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-43659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43659.exe
11⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
12⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
13⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 664
9⤵
- Program crash
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 724
6⤵
- Program crash
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 636
5⤵
- Program crash
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 724
4⤵
- Program crash
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 764
3⤵
- Program crash
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-16498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16498.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-49673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49673.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-29711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29711.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-45511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45511.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-62434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62434.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-14206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14206.exe
9⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-32136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32136.exe
10⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-5234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5234.exe
11⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
12⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-62585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62585.exe
13⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
14⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
15⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-54191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54191.exe
16⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
17⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-18273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18273.exe
18⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-63398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63398.exe
19⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
17⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
18⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-23022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23022.exe
12⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-58197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58197.exe
13⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-21652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21652.exe
14⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-16541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16541.exe
15⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
16⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-42394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42394.exe
17⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-64727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64727.exe
13⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
14⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
15⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
16⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-24236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24236.exe
17⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-61715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61715.exe
15⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-57775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57775.exe
16⤵
PID:7528

C:\Users\Admin\AppData\Local\Temp\Unicorn-62218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62218.exe
14⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-23140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23140.exe
15⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-6099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6099.exe
10⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-23956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23956.exe
12⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-46707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46707.exe
13⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-33642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33642.exe
14⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-38566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38566.exe
15⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-7258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7258.exe
16⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-54956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54956.exe
17⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-7126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7126.exe
9⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-8854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8854.exe
10⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61552.exe
11⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
12⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
13⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-62064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62064.exe
14⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-268.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
16⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
17⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27070.exe
11⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-58197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58197.exe
12⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe
13⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-43165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43165.exe
14⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-20071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20071.exe
15⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-2135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2135.exe
16⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-20703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20703.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-32136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32136.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59007.exe
10⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
11⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-47222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47222.exe
12⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-26477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26477.exe
13⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-35988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35988.exe
14⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-14342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14342.exe
15⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-17499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17499.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
17⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-26311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26311.exe
16⤵
PID:7568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 724
13⤵
- Program crash
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 740
9⤵
- Program crash
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-25184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25184.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-34949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34949.exe
8⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
9⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-50065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50065.exe
10⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16496.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-9686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9686.exe
12⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-24179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24179.exe
13⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-39111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39111.exe
14⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-7258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7258.exe
15⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-52908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52908.exe
16⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-29148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29148.exe
15⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 724
11⤵
- Program crash
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-6099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6099.exe
9⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-63200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63200.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
11⤵
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-6267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6267.exe
12⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
13⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
14⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-12038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12038.exe
15⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-49873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49873.exe
8⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-30061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30061.exe
9⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-33130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33130.exe
10⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
11⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
12⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-25200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25200.exe
13⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
14⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-1232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1232.exe
10⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
11⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-57718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57718.exe
12⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
13⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
14⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-26712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26712.exe
15⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6836 -s 660
13⤵
- Program crash
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35554.exe
11⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-37858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37858.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1918.exe
8⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-59284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59284.exe
9⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-24212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24212.exe
10⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-25721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25721.exe
11⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-30338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30338.exe
12⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-39563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39563.exe
13⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-39111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39111.exe
14⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-31657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31657.exe
15⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-52908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52908.exe
16⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-46542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46542.exe
7⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-17276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17276.exe
8⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 712
7⤵
- Program crash
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 744 -s 716
6⤵
- Program crash
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-24600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24600.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39891.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-51125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51125.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-43665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43665.exe
8⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-18062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18062.exe
9⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-21869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21869.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-40072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40072.exe
11⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
12⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-55697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55697.exe
13⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39111.exe
14⤵
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-20071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20071.exe
15⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-47966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47966.exe
16⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-23799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23799.exe
7⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-20110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20110.exe
8⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-14420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14420.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-58263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58263.exe
7⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
9⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-46463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46463.exe
10⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30338.exe
11⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
12⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
13⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
14⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-12038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12038.exe
15⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-56773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56773.exe
14⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-35247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35247.exe
15⤵
PID:7936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 744
5⤵
- Program crash
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-14941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14941.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-30678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30678.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-53724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53724.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-60413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60413.exe
7⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-37997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37997.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7821.exe
9⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-10378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10378.exe
10⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-63200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63200.exe
11⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
12⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-12411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12411.exe
13⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
14⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-54950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54950.exe
15⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-12038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12038.exe
16⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-16908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16908.exe
15⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-60140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60140.exe
7⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-27537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27537.exe
8⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
9⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
10⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
11⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
12⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-29016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29016.exe
13⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-35503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35503.exe
14⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-4707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4707.exe
15⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6152 -s 628
12⤵
- Program crash
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-2608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2608.exe
6⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-26233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26233.exe
7⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-61546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61546.exe
8⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
9⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe
10⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-46707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46707.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-35988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35988.exe
12⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-268.exe
13⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-31422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31422.exe
14⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 712
6⤵
- Program crash
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-38954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38954.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-496.exe
6⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 696
7⤵
- Program crash
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
6⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50065.exe
7⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-29558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29558.exe
8⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-57962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57962.exe
9⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
10⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54191.exe
11⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36780.exe
12⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-28835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28835.exe
13⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
14⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 744
5⤵
- Program crash
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 764
4⤵
- Program crash
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-463.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-35774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35774.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-37891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37891.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-12784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12784.exe
7⤵
- Executes dropped EXE
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-18565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18565.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-20110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20110.exe
9⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe
10⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
11⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-47222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47222.exe
12⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-4084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4084.exe
13⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-3749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3749.exe
14⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-53089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53089.exe
15⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-35678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35678.exe
16⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-37349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37349.exe
7⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe
9⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
10⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-12140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12140.exe
11⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44680.exe
12⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
13⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 720
7⤵
- Program crash
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
6⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
7⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe
8⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-15999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15999.exe
9⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-9598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9598.exe
10⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
11⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
12⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42593.exe
13⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-867.exe
14⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
15⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-9237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9237.exe
16⤵
PID:7928

C:\Users\Admin\AppData\Local\Temp\Unicorn-4301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4301.exe
14⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-34904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34904.exe
15⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6188 -s 660
11⤵
- Program crash
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-53745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53745.exe
6⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe
7⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-60664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60664.exe
6⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
7⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52607.exe
8⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-36982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36982.exe
9⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-21131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21131.exe
10⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
11⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-63570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63570.exe
12⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
14⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-40891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40891.exe
12⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-4264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4264.exe
13⤵
PID:7324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 724
6⤵
- Program crash
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-12312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12312.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-34762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34762.exe
6⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe
7⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-61546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61546.exe
8⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-29832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29832.exe
9⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-34175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34175.exe
10⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
11⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40584.exe
12⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-12134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12134.exe
13⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
14⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-50089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50089.exe
15⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59480.exe
16⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54294.exe
15⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-63170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63170.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
15⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
6⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-24191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24191.exe
7⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-40846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40846.exe
8⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31600.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-46707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46707.exe
10⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-31094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31094.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
12⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-10402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10402.exe
13⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-63826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63826.exe
14⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-23793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23793.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-12661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12661.exe
10⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-45644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45644.exe
5⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-26233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26233.exe
6⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-56188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56188.exe
7⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-34928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34928.exe
8⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
9⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-54676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54676.exe
10⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-4084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4084.exe
11⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-42331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42331.exe
12⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
13⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
14⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-35485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35485.exe
15⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 660
5⤵
- Program crash
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 720
4⤵
- Program crash
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 720
3⤵
- Program crash
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 712
2⤵
- Program crash
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2812 -ip 2812
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2412 -ip 2412
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4740 -ip 4740
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 372 -ip 372
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1828 -ip 1828
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1960 -ip 1960
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3776 -ip 3776
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2912 -ip 2912
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3264 -ip 3264
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2472 -ip 2472
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4972 -ip 4972
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4756 -ip 4756
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1852 -ip 1852
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2376 -ip 2376
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 744 -ip 744
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1560 -ip 1560
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2628 -ip 2628
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1528 -ip 1528
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 856 -ip 856
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2364 -ip 2364
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1624 -ip 1624
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1740 -ip 1740
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4324 -ip 4324
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4192 -ip 4192
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1988 -ip 1988
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5064 -ip 5064
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2576 -ip 2576
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2108 -ip 2108
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2632 -ip 2632
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4748 -ip 4748
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3780 -ip 3780
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4396 -ip 4396
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1536 -ip 1536
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 892 -ip 892
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4536 -ip 4536
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1464 -ip 1464
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2024 -ip 2024
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2848 -ip 2848
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2232 -ip 2232
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4668 -ip 4668
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2144 -ip 2144
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2404 -ip 2404
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2912 -ip 2912
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3124 -ip 3124
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4404 -ip 4404
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3776 -ip 3776
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 432 -ip 432
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1908 -ip 1908
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1940 -ip 1940
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2036 -ip 2036
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 964 -ip 964
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 368 -ip 368
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 540 -ip 540
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3180 -ip 3180
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2604 -ip 2604
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2584 -ip 2584
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4892 -ip 4892
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3596 -ip 3596
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1244 -ip 1244
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4300 -ip 4300
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4532 -ip 4532
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4732 -ip 4732
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1828 -ip 1828
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 644 -ip 644
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2488 -ip 2488
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1796 -ip 1796
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3728 -ip 3728
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4980 -ip 4980
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1608 -ip 1608
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2700 -ip 2700
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4312 -ip 4312
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4572 -ip 4572
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1124 -ip 1124
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4956 -ip 4956
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5504 -ip 5504
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 832 -ip 832
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5248 -ip 5248
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5480 -ip 5480
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5580 -ip 5580
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2380 -ip 2380
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1132 -ip 1132
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5180 -ip 5180
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5128 -ip 5128
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2696 -ip 2696
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2884 -ip 2884
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1676 -ip 1676
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2628 -ip 2628
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5532 -ip 5532
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1728 -ip 1728
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3516 -ip 3516
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5744 -ip 5744
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3876 -ip 3876
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5504 -ip 5504
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5988 -ip 5988
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5508 -ip 5508
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5940 -ip 5940
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5820 -ip 5820
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5872 -ip 5872
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5384 -ip 5384
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5400 -ip 5400
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5976 -ip 5976
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5448 -ip 5448
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5636 -ip 5636
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1560 -ip 1560
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4800 -ip 4800
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5472 -ip 5472
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5768 -ip 5768
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6000 -ip 6000
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5948 -ip 5948
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5428 -ip 5428
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5340 -ip 5340
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6124 -ip 6124
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 7040 -ip 7040
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6132 -ip 6132
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4608 -ip 4608
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6044 -ip 6044
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6116 -ip 6116
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5408 -ip 5408
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2272 -ip 2272
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 728 -ip 728
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5764 -ip 5764
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2888 -ip 2888
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5168 -ip 5168
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2740 -ip 2740
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5628 -ip 5628
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5000 -ip 5000
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2220 -ip 2220
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5468 -ip 5468
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5692 -ip 5692
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2800 -ip 2800
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5220 -ip 5220
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5968 -ip 5968
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3740 -ip 3740
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5868 -ip 5868
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6108 -ip 6108
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5652 -ip 5652
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2736 -ip 2736
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5936 -ip 5936
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3280 -ip 3280
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4432 -ip 4432
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6376 -ip 6376
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5540 -ip 5540
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5792 -ip 5792
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5280 -ip 5280
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5108 -ip 5108
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5380 -ip 5380
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4860 -ip 4860
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1984 -ip 1984
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1536 -ip 1536
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5828 -ip 5828
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4476 -ip 4476
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1916 -ip 1916
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4972 -ip 4972
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2848 -ip 2848
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3108 -ip 3108
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6024 -ip 6024
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5756 -ip 5756
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6064 -ip 6064
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5964 -ip 5964
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5392 -ip 5392
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6172 -ip 6172
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7040 -ip 7040
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5316 -ip 5316
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6420 -ip 6420
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6152 -ip 6152
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 648 -ip 648
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6160 -ip 6160
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5836 -ip 5836
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6468 -ip 6468
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6948 -ip 6948
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6596 -ip 6596
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6476 -ip 6476
1⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6696 -ip 6696
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6584 -ip 6584
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6536 -ip 6536
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6528 -ip 6528
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6956 -ip 6956
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4860 -ip 4860
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4752 -ip 4752
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6440 -ip 6440
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6576 -ip 6576
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6920 -ip 6920
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6740 -ip 6740
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7100 -ip 7100
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5204 -ip 5204
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6684 -ip 6684
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6456 -ip 6456
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6236 -ip 6236
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2464 -ip 2464
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6180 -ip 6180
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6488 -ip 6488
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6936 -ip 6936
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7108 -ip 7108
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6564 -ip 6564
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3084 -ip 3084
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6388 -ip 6388
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4524 -ip 4524
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6512 -ip 6512
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6800 -ip 6800
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6916 -ip 6916
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6756 -ip 6756
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7116 -ip 7116
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6932 -ip 6932
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4852 -ip 4852
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6240 -ip 6240
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6200 -ip 6200
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3096 -ip 3096
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2860 -ip 2860
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1908 -ip 1908
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4564 -ip 4564
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6496 -ip 6496
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2400 -ip 2400
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6384 -ip 6384
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5560 -ip 5560
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7076 -ip 7076
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6492 -ip 6492
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2488 -ip 2488
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3728 -ip 3728
1⤵
PID:596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4300 -ip 4300
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6984 -ip 6984
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 644 -ip 644
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4604 -ip 4604
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6224 -ip 6224
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5620 -ip 5620
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5484 -ip 5484
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2352 -ip 2352
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3776 -ip 3776
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6148 -ip 6148
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1856 -ip 1856
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1960 -ip 1960
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5584 -ip 5584
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7088 -ip 7088
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2344 -ip 2344
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6188 -ip 6188
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1368 -ip 1368
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5712 -ip 5712
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6752 -ip 6752
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1692 -ip 1692
1⤵
PID:596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6296 -ip 6296
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4468 -ip 4468
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6976 -ip 6976
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1964 -ip 1964
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3124 -ip 3124
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1552 -ip 1552
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5404 -ip 5404
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1872 -ip 1872
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3516 -ip 3516
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 856 -ip 856
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5636 -ip 5636
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5976 -ip 5976
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3556 -ip 3556
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6044 -ip 6044
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1044 -ip 1044
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6120 -ip 6120
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5520 -ip 5520
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1160 -ip 1160
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5020 -ip 5020
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1940 -ip 1940
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6520 -ip 6520
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5940 -ip 5940
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7064 -ip 7064
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5040 -ip 5040
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4332 -ip 4332
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5944 -ip 5944
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5812 -ip 5812
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3236 -ip 3236
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5064 -ip 5064
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3740 -ip 3740
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5228 -ip 5228
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5684 -ip 5684
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 960 -ip 960
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1600 -ip 1600
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1292 -ip 1292
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4956 -ip 4956
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2220 -ip 2220
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1412 -ip 1412
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6012 -ip 6012
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2228 -ip 2228
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4020 -ip 4020
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1972 -ip 1972
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1528 -ip 1528
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6344 -ip 6344
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6380 -ip 6380
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5652 -ip 5652
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5468 -ip 5468
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6100 -ip 6100
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5168 -ip 5168
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5332 -ip 5332
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6692 -ip 6692
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5748 -ip 5748
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5160 -ip 5160
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6996 -ip 6996
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6024 -ip 6024
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5224 -ip 5224
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6700 -ip 6700
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 372 -ip 372
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3044 -ip 3044
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4532 -ip 4532
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7148 -ip 7148
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7164 -ip 7164
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1996 -ip 1996
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2848 -ip 2848
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5988 -ip 5988
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5780 -ip 5780
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7064 -ip 7064
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3564 -ip 3564
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5144 -ip 5144
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3244 -ip 3244
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5616 -ip 5616
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6164 -ip 6164
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6408 -ip 6408
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5392 -ip 5392
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5080 -ip 5080
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5296 -ip 5296
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5956 -ip 5956
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 456 -ip 456
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5900 -ip 5900
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5324 -ip 5324
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5444 -ip 5444
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5312 -ip 5312
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5552 -ip 5552
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5808 -ip 5808
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5252 -ip 5252
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1480 -ip 1480
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6080 -ip 6080
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5612 -ip 5612
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5384 -ip 5384
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6912 -ip 6912
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6032 -ip 6032
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5760 -ip 5760
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6028 -ip 6028
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5292 -ip 5292
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7100 -ip 7100
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7012 -ip 7012
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6152 -ip 6152
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5332 -ip 5332
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6740 -ip 6740
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2404 -ip 2404
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6844 -ip 6844
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5152 -ip 5152
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7136 -ip 7136
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6456 -ip 6456
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4668 -ip 4668
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6324 -ip 6324
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6184 -ip 6184
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6180 -ip 6180
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2084 -ip 2084
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4824 -ip 4824
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4116 -ip 4116
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6700 -ip 6700
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6928 -ip 6928
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3156 -ip 3156
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6924 -ip 6924
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2676 -ip 2676
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6652 -ip 6652
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6920 -ip 6920
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7008 -ip 7008
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6420 -ip 6420
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6804 -ip 6804
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6872 -ip 6872
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5280 -ip 5280
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6836 -ip 6836
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6900 -ip 6900
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6680 -ip 6680
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6444 -ip 6444
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6164 -ip 6164
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6904 -ip 6904
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6408 -ip 6408
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5404 -ip 5404
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3424 -ip 3424
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3780 -ip 3780
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3292 -ip 3292
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5952 -ip 5952
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6916 -ip 6916
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7120 -ip 7120
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6956 -ip 6956
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7140 -ip 7140
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 432 -ip 432
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4572 -ip 4572
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6820 -ip 6820
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4852 -ip 4852
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6260 -ip 6260
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1104 -ip 1104
1⤵
PID:7244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3604 -ip 3604
1⤵
PID:7264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6140 -ip 6140
1⤵
PID:7308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4356 -ip 4356
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6772 -ip 6772
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6224 -ip 6224
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4312 -ip 4312
1⤵
PID:7440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 560 -ip 560
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6708 -ip 6708
1⤵
PID:7648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3264 -ip 3264
1⤵
PID:7716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3304 -ip 3304
1⤵
PID:7744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4192 -ip 4192
1⤵
PID:7784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 436 -ip 436
1⤵
PID:7824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2584 -ip 2584
1⤵
PID:7864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6356 -ip 6356
1⤵
PID:8000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6352 -ip 6352
1⤵
PID:8044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6636 -ip 6636
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7116 -ip 7116
1⤵
PID:8080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3084 -ip 3084
1⤵
PID:8088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5788 -ip 5788
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5844 -ip 5844
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5708 -ip 5708
1⤵
PID:1480

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10812.exe
Filesize
184KB

MD5
29fbe9d5e2301373e6edd3c183d9a760

SHA1
4d700c10de666c283e34b25db13e171defcf49f3

SHA256
15dccaeb3ebe0f30570fb41f302be7ed2a2fff0e5bc78fb8baf63f5a75d7883a

SHA512
cdd6265e7b408056433560e9593a49e9a2c7f2da7491e01a319ff5ffa18583c1d3edaed488317a696abf56740648195ef5b0c4f8703eb0f2166c415f8dcf72dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12312.exe
Filesize
184KB

MD5
cad951afe742cf7b8d77ff47b0ad5c72

SHA1
7b1e2211497f4a5d2d529147ebc380354f42109c

SHA256
0f79810249b134cf2f5ad651d3fa61cbbac608b356b156083e90e00a8f2c96f4

SHA512
f4555e564ca9d72d57e89704a4f2cf595f67ab8da2cadc8efc4a113f40c1317772d51e4bcd020e7407a91bee3feaa51b0b3383486bd6a42432366ccad78a5c5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13408.exe
Filesize
184KB

MD5
80d5a189b2e4442807e6462757536218

SHA1
c53b84568bab70c5a0ec3ad988ce7816e3b2a65a

SHA256
863b07bdb614e8fbeddf61fc9b472e190cb36db6344d466f2b7e357baf1df25d

SHA512
e520108c9dfeafcebe4b5179f09f16093ddece932b1938add26c2427f680284735a9bd298f4b2e54ae2d5c2a89da0655dfeda0cd35946a6b3cc727662240bba5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14941.exe
Filesize
184KB

MD5
d3e994a47c854e199305c2fba0e250a0

SHA1
9a8bebc59b30857c5fbbc3762f9f1060cab710ef

SHA256
e33fc8500492f618f8e829b601f2b22ae33f5e4391976a029c9e6fb8d5c6e94b

SHA512
24462258b40f7c120e8e827b6bd70b7f49a5a490eea37a8ba05c563b2f805d39ed7b4fab13e8d52131dc37280b1b35128b1a3686c5ae1ad2200f68182a4321f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16498.exe
Filesize
184KB

MD5
dc13d962406934dc07ceff9b5b47f779

SHA1
a3787c2096cd7fef71121d5d9c444955b734b6bc

SHA256
b5b5cc8944688d9bfd013f67c529319dd0bc36625e881a522e52179bcb96ced9

SHA512
03c3355acb22566cf47439a36c0485e9502d9e12f47cf69ed90659227da8f456d4171ad3c8c9a8ed71adf04b13416a67881d5f583bc950f96e07e510e8b6ea1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24600.exe
Filesize
184KB

MD5
e63547aae4b10b252a9d53a2fe471161

SHA1
b2b1fe7e3c347ae0e5b23e1bc792de52608e3477

SHA256
9f3a41511245ae06af110b78b3d1c91ecb739ccc38d7ebbe7f4fe4fd4b9ba5a9

SHA512
eccf21d282bad8507637111360438be4a73d8501c734c0c34e04572cc3d243918cfc1d7bee76f194501a8231c64a5dee0333cf3c9e62de12d4dd07a6b47a7156

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28145.exe
Filesize
184KB

MD5
a18eb2b76f23f4e3c473afb362794675

SHA1
b12084a1294b9c6558422f346dbcd74ab7c83611

SHA256
5776784ee3b6e2a4a649b4b7c9d46841e4e7c9a678247da08c9667c0a61063b9

SHA512
af8fe483c8181d0d562253c599926128f1ebae505ef1d7308213d41d39c41f412307c38564126015507a178afd75ccd73ae70e5ba2d6e28d77f2bf10e69b87f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29633.exe
Filesize
184KB

MD5
b093773546b4cda24d8c19b8285cf8b2

SHA1
be3fa52d3c332e3413010913ee30b0c9f0ea24f3

SHA256
558f7535e00eec35699373f1f5c91c1822b25807fab56913ae87df1825d66504

SHA512
02eee12d08095d8d2a22919e48ea946a256e852d4bac174cce3eb1a289e6d88d5d270a06f7cb58a0ddcf1a5a1a88cd5b3628bd7a2297898f2e1e68ae20054376

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29711.exe
Filesize
184KB

MD5
edf19e8123ec11a6c534294676894189

SHA1
3529244bcf396c5e0e95ea6f17302a5b1b586a53

SHA256
99c0b20d34895e70bcca29386abc23f6ae23ca318ef72c092965d0fbe97aacf8

SHA512
adba56d9f0a49de920b1aa796a19eb4f6aad483af1f196d27b74a5290946e8acfc75112c1613220c59f3ad79a75e40220e2157175cdbac5f44d837c940c6d2cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29807.exe
Filesize
184KB

MD5
9905f16dd55626e2ecc88fcd5bd09948

SHA1
201467611b0faedd250a22f01a4e5a16d6e775a4

SHA256
b45bb32db5f288788212a0b4c066b9079fdf19727a257e91740102482636bfb9

SHA512
535b0ebf651433e146f5e0c5eaa4ff549bf0fc118cf4423566d9017441d07ea178777ee6a13f5022f122f376b4519322bd4667c96d5669f1a58a438e7323cbe6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30678.exe
Filesize
184KB

MD5
3b8191bdd1f503dbd2c4997f4fb2c828

SHA1
fe6d664359029401e421627e171996d63f89c565

SHA256
67190c382a06b3d3e556cb62aa3128fa87170c9a433da25f2d2875bce2c4579b

SHA512
6d684525f9650a969d6224d9f1fba5b3ed30d6db97fa8c87324c4b3f7a6d9324569af5a19c65174154ea2582eb7034c858da4ed2f8b0f07062c28bce1cd6b2cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31199.exe
Filesize
184KB

MD5
415f96fd9031f2dc67dab094623e7da1

SHA1
6ea3f97be241a2c9cb170e72e83eb9cae131edb7

SHA256
d755d241f0f2beb85a9cd442918d8632ff718365a128ee91bb4860f90a0d0803

SHA512
277cc6e0048d5a574c44919efb101953d494354cdf2588d9fbbaee34dffe7d7db506043e151a5a357407d5d4f142e1f0058bb6fbc8baba20d1488feab3891ce7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
Filesize
184KB

MD5
31313bcb6c40297274c10f83bfdad92e

SHA1
6d0800f4bc13df63ed06cce5fb414bc79dee97df

SHA256
49d0f266afa9d19bad5cd315c97734c770499a0cf502bce3d613e2520020741e

SHA512
ea933adc852eb9bff9032216698acd2d3be1529983554aaa451adf1b70f33ff5c40f582584154b643b46cbaa892cd70cdc0b156f70d5fb276e1cfd34f7eab0f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34346.exe
Filesize
184KB

MD5
412ad7624e8d9210d05a4a7e6947edda

SHA1
5b5507de868995e7833b573cb86dcdbca0908c30

SHA256
344927299f8e579504eb8332d81f766996613703c7b6ecd301b621ed186d0bf4

SHA512
7986d96687f7597ef8ba2e746746a82664afb2bbd3e11468716112832b7b3d5b2ec57d835834893715b5f5273d7b12c9e9cc40ab7b76723b6c24ccccb049a351

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34807.exe
Filesize
184KB

MD5
bde5d85ce1550c74af4aeb30ff8f28f4

SHA1
162d1eba4eac5af4d18d116e63246b888bc1253c

SHA256
6a83ca125abf57c1bec2f4c994f5e124177df8777fb4b001327abaeb41e91718

SHA512
4f62ff85693d7531654d9e4689734efcdf65d87de97e9c75de7347d081fb8ef4b250f0a309f8c96f74e73b4d066c279d9b446a5e8b88b3927f7ab3ac0ebc22dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35774.exe
Filesize
184KB

MD5
9938aaaf94b22bce6f921b4799707cf4

SHA1
7ae2bee6b511093a867828b4453261b56a4b3dbc

SHA256
1808ebd39b88acd2c8a22cfd7d5495f069755b89dc11c3b4e63aeeb2fb5171f2

SHA512
c6a1eab8bf9846bb824d278e84a9df670d57bd210c2d9bb61e3dd2fe09c695d4db399cf93fbef47e819346706f9ccf182a561bc40f9eea36f9f7f78bcf670633

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3632.exe
Filesize
184KB

MD5
575a70c1e37845d9a9906cf1b21175a7

SHA1
32672974f1f5cb0f97c2bb139638512f96935da4

SHA256
ec115e2c4989469aa6d68629010ecae5ce98f2726a73e038806687bae0877906

SHA512
a4ebb2e33564ff545e78596e6cee9f5df6ea326769d29de7ce6da36515c3fb1c699c9f8fde10bd990e062f0ae8479daa5e5e63ced1cb02afbf688f9cb2dcbec4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37442.exe
Filesize
184KB

MD5
6938fabeb16330440f0d44e4526ef96e

SHA1
16cd070b04ca51094f08fa2cacfa8576fc29172f

SHA256
9b4005dc37dc1267769d4adb0bc37ec66b0098808c2f27a598df96cde2b8933e

SHA512
c545e8ba115511d69b18ee0439a3ce32f080bfa22d151c84d4e26f94c51cab42e7d9eacaccec7ef4c7abc128e0fa5dc2936bfd0b47ab1edf4cbd8b3b99041ab6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
Filesize
184KB

MD5
bb2ea0e8f020ed3893d228f56c500325

SHA1
6bdcd6bb3e5741dbc1b38a88cbc7aa3e2446cb86

SHA256
88732399bf995e8b90ad5e801c6ce720a43375cf22397a84a821dd4f32fd88f9

SHA512
7a3e15b075cd463505906b3ec5acc8940b103063ffb3a156936ba7a4c606dd06250ed5afa1546b768d04b7d20b7beb7bf41cc83f8ff7909e713c578f4e1c9191

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
Filesize
184KB

MD5
ae37f92394a1e661cd1c6e569ab272be

SHA1
61d6eeb4b0afd56da25bdbc83bd8c1bf32d1dbdf

SHA256
6e84e7ac1e1887447102306099a953a26bf7f9a38882d7f086191f717e969021

SHA512
5c8f406e072b193358513ba39778effbbd4ee601d2449a5f397baa745ecde1f9afcac0e6ad704b53682e1475a9936f1377572357785974f60cda50e191936e62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
Filesize
184KB

MD5
3c00a5375a9d225985595a51d05791f5

SHA1
cb23dc14e92c3ef7d717cdf0ff6fdf90f2752d19

SHA256
0b690d0937debe7c78ca5beddb8672cecc83fb81b8263f93f311af33e7672821

SHA512
c93c3e9f2e7085cf18c2b910357ad40caa004c73beec843a52a911b7808cd099126482b9c91a06dbb3a43079e3164f4174ecaa9b3f75a02d879287aab0d7174e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41773.exe
Filesize
184KB

MD5
f253ea14b38a2aaae1e45d4c01324114

SHA1
49bb4e563758335dcc9e65c555286f04068c7bf7

SHA256
98f0f1a2f2757a9436c9a239d006c1fd5c41b7b40142a84dcefafb38f1815b35

SHA512
83cdd0ddf63b1b58f6feaa7ba7752b6db5e03474a9b4394dd328a5b52b978878aa7a7fb086f8b8c86da1e42a68cf6bcd2571d173895f1ae07902a71b03fa7d1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43499.exe
Filesize
184KB

MD5
84f8de6b0435f4820aac1c9d022f9a11

SHA1
b0595e5dbe019f91434f9999c2b52c71205c7e83

SHA256
67c87424de8ec42d10d56f055d14e5fccee2846e01b8434eb4b48f12b6c64e57

SHA512
4ca5d3697a8e074ed0ff909c61f710b3198ecde5fd29f7d04f66c3dd9ae8f2f841ef5dabeb5e0a5e383c90761b347d084a7e25ceee15e8581a1c6eda71a2f2fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
Filesize
184KB

MD5
363729e139d5da4c86981d03d66d166a

SHA1
b7b9aafc69e0f9bb89b3ba95158051d95ac73263

SHA256
5935d5820dd67cf86865f948c9eb02e543dc79500aebcebe1129298aa7be8dd3

SHA512
ab02231c9d45a3efae1abda118fb3ce6b18da4fb335dc0bc0bddafa8f925678e66a2d349abc421ae67ef567f1656a5cbece8a00b1b99cfe85d92fe4cb9123a3e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
Filesize
184KB

MD5
c8d8bfbbacee6673b6d581ad06a3a935

SHA1
b8357f3c4e594a550c993ffea782a51fbb331252

SHA256
58b3a821a0b2772d664cc0958f2a891f4431b3ad5dc21290a68e7d3cf6987774

SHA512
28c34b65e6a946f7fb7bb7bc6990e09d5d96a048c83fa6799b3460dc36e47f284ab3f8b6d7763d0e1b996b7b20dd53dd3b90fb3cec966e3dc6b56b414a664765

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-463.exe
Filesize
184KB

MD5
cc1bc195238226f1159d29c7b0823973

SHA1
d6609e6e42caa1cfae5b74a5f2b6364d7734d81e

SHA256
3e40d18d2ac86124dedda48c334334ff57ed67c6ed65f88f04671625e9d2dcdb

SHA512
bda97c0627397d4da0824db3d2f37ad870ad9a8bf3bb325308e56ae49858976a601ef4e6890449d0f9bb2fe01fd054fa5d2697b85027b5bc4cded76d1ae4ff04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47604.exe
Filesize
184KB

MD5
de2d7c11f7212da6be3d263cadcf3021

SHA1
ef73032fd2694ddee432a986cf726a275aa545f1

SHA256
64a2b9669b0e7e83337637035d7fdbe8ffe39888445565e4f6e35844fabf29ce

SHA512
ed8848b066276f7a4a85999f508c16f19706ac170a3b370b8b5463862f6f82bde7d017ae0ece5c369622ba92df8728474e42871a8f17286182f4fae169051d61

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48101.exe
Filesize
184KB

MD5
4fbd9feca5642cd47256e07ed832666a

SHA1
b9604a63f4c0bccea27a324ea78abbba9e736528

SHA256
7987a48d2d758156fa5a773190c323003725e2569556c35093f500558cd7b4cd

SHA512
177ac41d4347ad5d4bd929bf0d8ee55142f12b84ab25193bc7ab176281bc163790214bc4ff9bd5598b3a367ed12e5813a03337571aa58aaae74b64d77e444a79

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49116.exe
Filesize
184KB

MD5
29cdeb78c675aaee0edb96ffdcf0ed68

SHA1
05141ca1dabd5a40c70d79b9d8c660898ba6caa2

SHA256
63b7bc72125f70eb743bb56d00299f9dd72ef8d88ab462527d99cb36e78f5428

SHA512
1ff878211d259fadfc881b662bc62bd3ae2061e3e307976a4e73a742f1b453bb7ea1ad666f7909a872c59b2922ee743a478c335056b65805936b99ac200d9cd7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49673.exe
Filesize
184KB

MD5
713c7f85712ca2072d0b0cfc3e430288

SHA1
15ebbc05d8d20b774f5b60b223d700ee976727a1

SHA256
84ffc3ddc38222e8135586ca433ada2da7d9e6122221d83323bed54a759ae125

SHA512
d06bc3fa26fbd2b1257b79c67c71dd41e6ab98324ea5ea49dd2c1f593ce831b57b78e5d965899066894440f89205dc3a131d91c1402c6fad82fe1830e7b5437e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50155.exe
Filesize
184KB

MD5
3cf2deb670a1f1f7ccd0cadc77fec04f

SHA1
f4fe26fd3dce934c16d83a222b4ea85c86f36e7b

SHA256
797857f40e557dea5493badda54bdedfa7d4755ccbae892cfec9b92dd9e0b58c

SHA512
27b290e59a651eb21dd91766ea186a76f1e27bfbd8d4a8abdc2000176f2a8bfce5bf7e9e0be5cf1213ee5ada7dcac414001290c29f005a102020578ab45eb30d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exe
Filesize
184KB

MD5
c9942ef2227f1a492fc05c7cf4cc7f00

SHA1
be24f4137f1e682086ee6798ec5973b63ba015d1

SHA256
95b07fda60fcf281d3644d81e98b530a6363439d1af2a82dcffaafb09fd97c1a

SHA512
56b266a0a0713ad81cd5585c3d795b1f37708ceb1d100eb1271a823573a370afd5ab93db1dd691cb2f26dca2100ab5d2e6b054b475526a25f74120edb1bf7e77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6761.exe
Filesize
184KB

MD5
60293f9cdcd7a61811e27edbeb3e8f3e

SHA1
37f9f8257637aba6e1feef87f5822ebd088f2ede

SHA256
47f93863535c7a76da15638b4e2df0d1700c4c2aeea7267e2408ed48c89fdd4d

SHA512
2d2dbad735a26db8f43439c4d92609e0ff9e8781e148632ac60e48dc9fe356e7b8efa6be10777a46cb0967a8a563b7c31673fb69c9300d097a9afd9957737e1d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-69.exe
Filesize
184KB

MD5
6be7211c5153b9ca19439734fa10ac5a

SHA1
5856009af1ff2b8259b8c489949c45ed29211962

SHA256
0f689c2dc735f10098d8baea6040342c6159eac93cf26ab5a7c51cbd3989c58b

SHA512
a1a5e63dbd19cae98969fecb45a8ee40b8fe753ef89ba30c1ce4f04a886e2d145f1c3b014b0febc3501707a4cd1f33136b203972fa6e5844047fed30d67960b5

Download Submit