8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078

Analysis

max time kernel
151s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe
Size

184KB
MD5

6ddec1bf121510634b9933ef6b6a333f
SHA1

c20542fc046f7ea7f9c7e232b195bd45e3fc6b17
SHA256

8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078
SHA512

490fd6ddb28f80f454c528208a427dae44e578873bb3cb3322f897459b0440f6c0c9bdf3838b8f9f28c9591e0d8cf17246574ac3fc0aca1cb78327aca51e24a4
SSDEEP

3072:xZe3E8ofMRhTdFKWe3wLfusJhlnViFFn3:xZyo8JFKmLWsJhlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 27 IoCs

Processes:

Unicorn-57924.exeUnicorn-51899.exeUnicorn-2602.exeUnicorn-58149.exeUnicorn-18752.exeUnicorn-54325.exeUnicorn-5059.exeUnicorn-5059.exeUnicorn-5059.exeUnicorn-58536.exeUnicorn-58536.exeUnicorn-53941.exeUnicorn-53941.exeUnicorn-37831.exeUnicorn-61354.exeUnicorn-55869.exeUnicorn-55080.exeUnicorn-64426.exeUnicorn-17982.exeUnicorn-61004.exeUnicorn-51788.exeUnicorn-45218.exeUnicorn-1964.exeUnicorn-10423.exeUnicorn-35119.exeUnicorn-32047.exeUnicorn-7476.exe

pid	process
1420	Unicorn-57924.exe
3996	Unicorn-51899.exe
3100	Unicorn-2602.exe
2936	Unicorn-58149.exe
4992	Unicorn-18752.exe
4976	Unicorn-54325.exe
1900	Unicorn-5059.exe
4776	Unicorn-5059.exe
4544	Unicorn-5059.exe
3544	Unicorn-58536.exe
3780	Unicorn-58536.exe
1116	Unicorn-53941.exe
1216	Unicorn-53941.exe
4576	Unicorn-37831.exe
4340	Unicorn-61354.exe
1068	Unicorn-55869.exe
2524	Unicorn-55080.exe
1868	Unicorn-64426.exe
2892	Unicorn-17982.exe
1136	Unicorn-61004.exe
4756	Unicorn-51788.exe
4408	Unicorn-45218.exe
2344	Unicorn-1964.exe
3936	Unicorn-10423.exe
2288	Unicorn-35119.exe
3872	Unicorn-32047.exe
2604	Unicorn-7476.exe

Program crash 55 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
692	2240	WerFault.exe	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe
1724	1420	WerFault.exe	Unicorn-57924.exe
4196	3996	WerFault.exe	Unicorn-51899.exe
2288	3100	WerFault.exe	Unicorn-2602.exe
832	4992	WerFault.exe	Unicorn-18752.exe
2084	2936	WerFault.exe	Unicorn-58149.exe
60	4976	WerFault.exe	Unicorn-54325.exe
4976	1900	WerFault.exe	Unicorn-5059.exe
3176	4776	WerFault.exe	Unicorn-5059.exe
2888	4544	WerFault.exe	Unicorn-5059.exe
3420	3544	WerFault.exe	Unicorn-58536.exe
5432	1216	WerFault.exe	Unicorn-53941.exe
5388	1116	WerFault.exe	Unicorn-53941.exe
5492	1068	WerFault.exe	Unicorn-55869.exe
5740	4408	WerFault.exe	Unicorn-45218.exe
3668	1656	WerFault.exe	Unicorn-29595.exe
4560	4728	WerFault.exe	Unicorn-5423.exe
4468	4684	WerFault.exe	Unicorn-6065.exe
5128	1528	WerFault.exe	Unicorn-45769.exe
1636	5312	WerFault.exe	Unicorn-10164.exe
4608	6136	WerFault.exe	Unicorn-51902.exe
1516	488	WerFault.exe	Unicorn-26808.exe
1980	6076	WerFault.exe	Unicorn-51902.exe
4408	4112	WerFault.exe	Unicorn-39090.exe
5992	4736	WerFault.exe	Unicorn-51378.exe
5520	6060	WerFault.exe	Unicorn-47823.exe
5664	4296	WerFault.exe	Unicorn-18363.exe
3368	5544	WerFault.exe	Unicorn-36152.exe
4752	5864	WerFault.exe	Unicorn-18770.exe
2276	2864	WerFault.exe	Unicorn-48463.exe
6020	560	WerFault.exe	Unicorn-7470.exe
5516	5256	WerFault.exe	Unicorn-29728.exe
5600	5392	WerFault.exe	Unicorn-61147.exe
3276	5960	WerFault.exe	Unicorn-7720.exe
4116	2164	WerFault.exe	Unicorn-7720.exe
5692	408	WerFault.exe	Unicorn-60763.exe
6108	6060	WerFault.exe	Unicorn-9384.exe
5728	5288	WerFault.exe	Unicorn-37807.exe
1620	4064	WerFault.exe	Unicorn-36762.exe
1216	4768	WerFault.exe	Unicorn-56483.exe
1900	4108	WerFault.exe	Unicorn-16285.exe
1916	5792	WerFault.exe	Unicorn-31335.exe
5164	2888	WerFault.exe	Unicorn-37551.exe
3900	5396	WerFault.exe	Unicorn-46686.exe
5968	2460	WerFault.exe	Unicorn-34398.exe
468	5272	WerFault.exe	Unicorn-34398.exe
4356	5732	WerFault.exe	Unicorn-7321.exe
1836	6068	WerFault.exe	Unicorn-24292.exe
5980	1080	WerFault.exe	Unicorn-46689.exe
4984	5380	WerFault.exe	Unicorn-65047.exe
5044	4360	WerFault.exe	Unicorn-5481.exe
5548	5020	WerFault.exe	Unicorn-13843.exe
5688	2844	WerFault.exe	Unicorn-46993.exe
2288	5756	WerFault.exe	Unicorn-31633.exe
3096	5300	WerFault.exe	Unicorn-27656.exe

Suspicious use of SetWindowsHookEx 25 IoCs

Processes:

8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exeUnicorn-57924.exeUnicorn-51899.exeUnicorn-2602.exeUnicorn-18752.exeUnicorn-54325.exeUnicorn-58149.exeUnicorn-5059.exeUnicorn-5059.exeUnicorn-5059.exeUnicorn-58536.exeUnicorn-58536.exeUnicorn-53941.exeUnicorn-53941.exeUnicorn-37831.exeUnicorn-17982.exeUnicorn-55869.exeUnicorn-64426.exeUnicorn-55080.exeUnicorn-61354.exeUnicorn-61004.exeUnicorn-51788.exeUnicorn-45218.exeUnicorn-1964.exeUnicorn-10423.exe

pid	process
2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe
1420	Unicorn-57924.exe
3996	Unicorn-51899.exe
3100	Unicorn-2602.exe
4992	Unicorn-18752.exe
4976	Unicorn-54325.exe
2936	Unicorn-58149.exe
4776	Unicorn-5059.exe
1900	Unicorn-5059.exe
4544	Unicorn-5059.exe
3544	Unicorn-58536.exe
3780	Unicorn-58536.exe
1116	Unicorn-53941.exe
1216	Unicorn-53941.exe
4576	Unicorn-37831.exe
2892	Unicorn-17982.exe
1068	Unicorn-55869.exe
1868	Unicorn-64426.exe
2524	Unicorn-55080.exe
4340	Unicorn-61354.exe
1136	Unicorn-61004.exe
4756	Unicorn-51788.exe
4408	Unicorn-45218.exe
2344	Unicorn-1964.exe
3936	Unicorn-10423.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exeUnicorn-57924.exeUnicorn-51899.exeUnicorn-2602.exeUnicorn-54325.exeUnicorn-18752.exeUnicorn-58149.exeUnicorn-5059.exeUnicorn-5059.exeUnicorn-5059.exeUnicorn-58536.exeUnicorn-58536.exeUnicorn-53941.exeUnicorn-53941.exe

description	pid	process	target process
PID 2240 wrote to memory of 1420	2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe	Unicorn-57924.exe
PID 2240 wrote to memory of 1420	2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe	Unicorn-57924.exe
PID 2240 wrote to memory of 1420	2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe	Unicorn-57924.exe
PID 1420 wrote to memory of 3996	1420	Unicorn-57924.exe	Unicorn-51899.exe
PID 1420 wrote to memory of 3996	1420	Unicorn-57924.exe	Unicorn-51899.exe
PID 1420 wrote to memory of 3996	1420	Unicorn-57924.exe	Unicorn-51899.exe
PID 2240 wrote to memory of 3100	2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe	Unicorn-2602.exe
PID 2240 wrote to memory of 3100	2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe	Unicorn-2602.exe
PID 2240 wrote to memory of 3100	2240	8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe	Unicorn-2602.exe
PID 3996 wrote to memory of 4992	3996	Unicorn-51899.exe	Unicorn-18752.exe
PID 3996 wrote to memory of 4992	3996	Unicorn-51899.exe	Unicorn-18752.exe
PID 3996 wrote to memory of 4992	3996	Unicorn-51899.exe	Unicorn-18752.exe
PID 3100 wrote to memory of 4976	3100	Unicorn-2602.exe	Unicorn-54325.exe
PID 3100 wrote to memory of 4976	3100	Unicorn-2602.exe	Unicorn-54325.exe
PID 3100 wrote to memory of 4976	3100	Unicorn-2602.exe	Unicorn-54325.exe
PID 1420 wrote to memory of 2936	1420	Unicorn-57924.exe	Unicorn-58149.exe
PID 1420 wrote to memory of 2936	1420	Unicorn-57924.exe	Unicorn-58149.exe
PID 1420 wrote to memory of 2936	1420	Unicorn-57924.exe	Unicorn-58149.exe
PID 4976 wrote to memory of 4776	4976	Unicorn-54325.exe	Unicorn-5059.exe
PID 4976 wrote to memory of 4776	4976	Unicorn-54325.exe	Unicorn-5059.exe
PID 4976 wrote to memory of 4776	4976	Unicorn-54325.exe	Unicorn-5059.exe
PID 4992 wrote to memory of 1900	4992	Unicorn-18752.exe	Unicorn-5059.exe
PID 4992 wrote to memory of 1900	4992	Unicorn-18752.exe	Unicorn-5059.exe
PID 4992 wrote to memory of 1900	4992	Unicorn-18752.exe	Unicorn-5059.exe
PID 2936 wrote to memory of 4544	2936	Unicorn-58149.exe	Unicorn-5059.exe
PID 2936 wrote to memory of 4544	2936	Unicorn-58149.exe	Unicorn-5059.exe
PID 2936 wrote to memory of 4544	2936	Unicorn-58149.exe	Unicorn-5059.exe
PID 3100 wrote to memory of 3544	3100	Unicorn-2602.exe	Unicorn-58536.exe
PID 3100 wrote to memory of 3544	3100	Unicorn-2602.exe	Unicorn-58536.exe
PID 3100 wrote to memory of 3544	3100	Unicorn-2602.exe	Unicorn-58536.exe
PID 3996 wrote to memory of 3780	3996	Unicorn-51899.exe	Unicorn-58536.exe
PID 3996 wrote to memory of 3780	3996	Unicorn-51899.exe	Unicorn-58536.exe
PID 3996 wrote to memory of 3780	3996	Unicorn-51899.exe	Unicorn-58536.exe
PID 4776 wrote to memory of 1216	4776	Unicorn-5059.exe	Unicorn-53941.exe
PID 4776 wrote to memory of 1216	4776	Unicorn-5059.exe	Unicorn-53941.exe
PID 4776 wrote to memory of 1216	4776	Unicorn-5059.exe	Unicorn-53941.exe
PID 1900 wrote to memory of 1116	1900	Unicorn-5059.exe	Unicorn-53941.exe
PID 1900 wrote to memory of 1116	1900	Unicorn-5059.exe	Unicorn-53941.exe
PID 1900 wrote to memory of 1116	1900	Unicorn-5059.exe	Unicorn-53941.exe
PID 4544 wrote to memory of 4576	4544	Unicorn-5059.exe	Unicorn-37831.exe
PID 4544 wrote to memory of 4576	4544	Unicorn-5059.exe	Unicorn-37831.exe
PID 4544 wrote to memory of 4576	4544	Unicorn-5059.exe	Unicorn-37831.exe
PID 4976 wrote to memory of 4340	4976	Unicorn-54325.exe	Unicorn-61354.exe
PID 4976 wrote to memory of 4340	4976	Unicorn-54325.exe	Unicorn-61354.exe
PID 4976 wrote to memory of 4340	4976	Unicorn-54325.exe	Unicorn-61354.exe
PID 3780 wrote to memory of 1068	3780	Unicorn-58536.exe	Unicorn-55869.exe
PID 3780 wrote to memory of 1068	3780	Unicorn-58536.exe	Unicorn-55869.exe
PID 3780 wrote to memory of 1068	3780	Unicorn-58536.exe	Unicorn-55869.exe
PID 2936 wrote to memory of 2524	2936	Unicorn-58149.exe	Unicorn-55080.exe
PID 2936 wrote to memory of 2524	2936	Unicorn-58149.exe	Unicorn-55080.exe
PID 2936 wrote to memory of 2524	2936	Unicorn-58149.exe	Unicorn-55080.exe
PID 4992 wrote to memory of 1868	4992	Unicorn-18752.exe	Unicorn-64426.exe
PID 4992 wrote to memory of 1868	4992	Unicorn-18752.exe	Unicorn-64426.exe
PID 4992 wrote to memory of 1868	4992	Unicorn-18752.exe	Unicorn-64426.exe
PID 3544 wrote to memory of 2892	3544	Unicorn-58536.exe	Unicorn-17982.exe
PID 3544 wrote to memory of 2892	3544	Unicorn-58536.exe	Unicorn-17982.exe
PID 3544 wrote to memory of 2892	3544	Unicorn-58536.exe	Unicorn-17982.exe
PID 1116 wrote to memory of 1136	1116	Unicorn-53941.exe	Unicorn-61004.exe
PID 1116 wrote to memory of 1136	1116	Unicorn-53941.exe	Unicorn-61004.exe
PID 1116 wrote to memory of 1136	1116	Unicorn-53941.exe	Unicorn-61004.exe
PID 1216 wrote to memory of 4756	1216	Unicorn-53941.exe	Unicorn-51788.exe
PID 1216 wrote to memory of 4756	1216	Unicorn-53941.exe	Unicorn-51788.exe
PID 1216 wrote to memory of 4756	1216	Unicorn-53941.exe	Unicorn-51788.exe
PID 1900 wrote to memory of 4408	1900	Unicorn-5059.exe	Unicorn-45218.exe

C:\Users\Admin\AppData\Local\Temp\8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe
"C:\Users\Admin\AppData\Local\Temp\8ffdefeaf3503c997521e4b04f01d78485b25c9d0fcd4f2d6648c2f1e33da078.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-57924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57924.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-51899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51899.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exe
8⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
9⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-57650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57650.exe
10⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-13893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13893.exe
11⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
12⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-11938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11938.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7470.exe
14⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-52253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52253.exe
15⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-22232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22232.exe
16⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe
17⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-9378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9378.exe
18⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-355.exe
19⤵
PID:488

C:\Users\Admin\AppData\Local\Temp\Unicorn-50093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50093.exe
8⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-51378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51378.exe
9⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-29234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29234.exe
10⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
11⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
12⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
13⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
14⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-63389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63389.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-18336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18336.exe
16⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
17⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe
18⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-37226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37226.exe
19⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-10771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10771.exe
20⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20083.exe
21⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-30862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30862.exe
22⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 736
19⤵
- Program crash
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 664
18⤵
- Program crash
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-15878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15878.exe
16⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65252.exe
17⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-25338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25338.exe
18⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-8199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8199.exe
19⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-36869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36869.exe
20⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-48496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48496.exe
21⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 628
10⤵
- Program crash
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-31660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31660.exe
7⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-6853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6853.exe
8⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-41909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41909.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
10⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-36152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36152.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-11935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11935.exe
12⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-7470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7470.exe
13⤵
PID:560

C:\Users\Admin\AppData\Local\Temp\Unicorn-61147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61147.exe
14⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-31770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31770.exe
15⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe
16⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
17⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-1951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1951.exe
18⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe
19⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-46689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46689.exe
20⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35178.exe
21⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-55923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55923.exe
22⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exe
23⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-24194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24194.exe
24⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exe
22⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-19735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19735.exe
23⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 752
21⤵
- Program crash
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 540
15⤵
- Program crash
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 560 -s 720
14⤵
- Program crash
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 736
12⤵
- Program crash
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1116 -s 752
7⤵
- Program crash
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-45218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45218.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-39238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39238.exe
7⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-3639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3639.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-34124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34124.exe
9⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe
10⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
12⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-52821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52821.exe
13⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-12837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12837.exe
14⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-60004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60004.exe
15⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
16⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
17⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-39593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39593.exe
18⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-4835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4835.exe
19⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-31082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31082.exe
20⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-27656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27656.exe
21⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
22⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-44948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44948.exe
23⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 636
22⤵
- Program crash
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 724
18⤵
- Program crash
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 636
7⤵
- Program crash
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 616
6⤵
- Program crash
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-64426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64426.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-51913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51913.exe
6⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-10310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10310.exe
7⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-20166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20166.exe
8⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-18363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18363.exe
9⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-14935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14935.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-55471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55471.exe
11⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-9809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9809.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-8538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8538.exe
13⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-51937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51937.exe
14⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
15⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
16⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-60454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60454.exe
17⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-50333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50333.exe
18⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6416.exe
19⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-51565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51565.exe
20⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-12652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12652.exe
21⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39054.exe
22⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-63608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63608.exe
21⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-46584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46584.exe
20⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-16389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16389.exe
21⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 724
16⤵
- Program crash
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 752
10⤵
- Program crash
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-54576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54576.exe
6⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
7⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-20542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20542.exe
8⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-38610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38610.exe
10⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe
11⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
12⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-65124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65124.exe
13⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 712
10⤵
- Program crash
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 624
5⤵
- Program crash
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-7476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7476.exe
6⤵
- Executes dropped EXE
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-65100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65100.exe
7⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-47823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47823.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-9550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9550.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-44969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44969.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-26808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26808.exe
11⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-19741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19741.exe
13⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-56483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56483.exe
14⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-34720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34720.exe
15⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
16⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-53857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53857.exe
17⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-14944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14944.exe
18⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-36202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36202.exe
19⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
20⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3222.exe
21⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-16389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16389.exe
22⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 744
15⤵
- Program crash
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 636
9⤵
- Program crash
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 740
6⤵
- Program crash
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-20641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20641.exe
5⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-26808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26808.exe
6⤵
PID:488

C:\Users\Admin\AppData\Local\Temp\Unicorn-3386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3386.exe
7⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-10420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10420.exe
8⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45091.exe
9⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-38063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38063.exe
10⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-27677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27677.exe
11⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-20184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20184.exe
12⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-38625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38625.exe
13⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-52958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52958.exe
14⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-3112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3112.exe
15⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-56039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56039.exe
16⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe
17⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-5481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5481.exe
18⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-22039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22039.exe
19⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-65044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65044.exe
20⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
21⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 740
19⤵
- Program crash
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-3268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3268.exe
15⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-28257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28257.exe
16⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-23277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23277.exe
17⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-31633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31633.exe
18⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-48337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48337.exe
19⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe
20⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 628
19⤵
- Program crash
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 636
7⤵
- Program crash
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 752
4⤵
- Program crash
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-10423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10423.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-22217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22217.exe
7⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-6853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6853.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
9⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
10⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-15657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15657.exe
11⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-4817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4817.exe
12⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
13⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
14⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
15⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-16285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16285.exe
16⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-51491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51491.exe
17⤵
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
18⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
19⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-2695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2695.exe
20⤵
PID:496

C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe
21⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-34321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34321.exe
22⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-3689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3689.exe
23⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 588
15⤵
- Program crash
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-29595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29595.exe
6⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-14641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14641.exe
7⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-5701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5701.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-31654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31654.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
10⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
11⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-14039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14039.exe
12⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-56670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56670.exe
13⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-38051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38051.exe
14⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-18473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18473.exe
15⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
16⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-27162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27162.exe
17⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-45591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45591.exe
18⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe
19⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-34321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34321.exe
20⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-23885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23885.exe
15⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-28257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28257.exe
16⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-43370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43370.exe
17⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-49422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49422.exe
18⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
19⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-33136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33136.exe
20⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-35709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35709.exe
19⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 664
12⤵
- Program crash
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 644
7⤵
- Program crash
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
5⤵
- Executes dropped EXE
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-13000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13000.exe
6⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-45243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45243.exe
7⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-51106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51106.exe
8⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-53560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53560.exe
9⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
10⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-56236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56236.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
12⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-36911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36911.exe
13⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-23902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23902.exe
14⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-27692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27692.exe
15⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1951.exe
16⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-40474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40474.exe
17⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-53997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53997.exe
18⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-22039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22039.exe
19⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
20⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-7922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7922.exe
21⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exe
22⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 664
11⤵
- Program crash
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-60313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60313.exe
6⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe
7⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
8⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
9⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
10⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 736
5⤵
- Program crash
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-51913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51913.exe
5⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-7707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7707.exe
6⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
7⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
8⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-9390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9390.exe
9⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
10⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
11⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
12⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-3115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3115.exe
13⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-31645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31645.exe
14⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-50919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50919.exe
15⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-40474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40474.exe
16⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
17⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 608
13⤵
- Program crash
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 620
11⤵
- Program crash
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
5⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-2615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2615.exe
6⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-27829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27829.exe
7⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-35113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35113.exe
8⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-26656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26656.exe
9⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
10⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-37807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37807.exe
11⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-56605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56605.exe
12⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-21548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21548.exe
13⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
14⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-10598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10598.exe
15⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 624
15⤵
- Program crash
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 632
4⤵
- Program crash
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 760
3⤵
- Program crash
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-2602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2602.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-51788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51788.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-51526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51526.exe
7⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-28358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28358.exe
8⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-46645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46645.exe
9⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
10⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-41519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41519.exe
11⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-3412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3412.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
13⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9384.exe
14⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-21027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21027.exe
15⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-27168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27168.exe
16⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
17⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-14242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14242.exe
18⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-31008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31008.exe
19⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-20366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20366.exe
20⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-13843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13843.exe
21⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-24179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24179.exe
22⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-58647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58647.exe
23⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-54274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54274.exe
24⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 724
22⤵
- Program crash
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-56240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56240.exe
7⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-29263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29263.exe
8⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-34374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34374.exe
9⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
10⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64653.exe
13⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-21027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21027.exe
14⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
15⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
16⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-30305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30305.exe
17⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-14944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14944.exe
18⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-55444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55444.exe
19⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-21393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21393.exe
20⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-29585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29585.exe
21⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-52116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52116.exe
22⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
6⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-30287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30287.exe
7⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-1088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1088.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-59704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59704.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-29606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29606.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-19488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19488.exe
11⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-27355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27355.exe
12⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-37807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37807.exe
13⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-52574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52574.exe
14⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-30240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30240.exe
15⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-12441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12441.exe
16⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe
17⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-5130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5130.exe
18⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-13036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13036.exe
19⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
20⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-60375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60375.exe
21⤵
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 648
14⤵
- Program crash
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 724
7⤵
- Program crash
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 712
6⤵
- Program crash
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-1964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1964.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-22217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22217.exe
6⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-10164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10164.exe
7⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39090.exe
8⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-4407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4407.exe
9⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-19032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19032.exe
10⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-14891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14891.exe
11⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-14251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14251.exe
12⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-55596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55596.exe
13⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
14⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-12569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12569.exe
15⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46686.exe
16⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-30305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30305.exe
17⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-61326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61326.exe
18⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-32279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32279.exe
19⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
20⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-11795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11795.exe
21⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe
22⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 608
9⤵
- Program crash
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 724
8⤵
- Program crash
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 724
5⤵
- Program crash
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-61354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61354.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-45769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45769.exe
5⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2111.exe
6⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-6211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6211.exe
7⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-55358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55358.exe
8⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exe
9⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-11938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11938.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7720.exe
11⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-26150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26150.exe
12⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-18307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18307.exe
13⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-31335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31335.exe
14⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
15⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-16743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16743.exe
16⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-65047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65047.exe
17⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
18⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
19⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-24170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24170.exe
20⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3076.exe
21⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 752
18⤵
- Program crash
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 656
16⤵
- Program crash
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 724
15⤵
- Program crash
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 624
6⤵
- Program crash
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-6060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6060.exe
5⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
6⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-37580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37580.exe
7⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-48463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48463.exe
8⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
9⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54866.exe
10⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-6312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6312.exe
11⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36762.exe
12⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-16285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16285.exe
13⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-6184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6184.exe
14⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-43549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43549.exe
15⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-41995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41995.exe
17⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-16392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16392.exe
18⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-912.exe
19⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-30064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30064.exe
20⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-46426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46426.exe
19⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 720
14⤵
- Program crash
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 652
9⤵
- Program crash
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 648
7⤵
- Program crash
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 720
4⤵
- Program crash
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-30642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30642.exe
5⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-53170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53170.exe
6⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-3386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3386.exe
7⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
8⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-24108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24108.exe
9⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-35160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35160.exe
10⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-60763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60763.exe
11⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-49050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49050.exe
12⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-14617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14617.exe
13⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-355.exe
14⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 740
12⤵
- Program crash
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-49314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49314.exe
5⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
6⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-23614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23614.exe
7⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-45615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45615.exe
8⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-23131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23131.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-35160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35160.exe
10⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-36437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36437.exe
11⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 724
7⤵
- Program crash
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe
4⤵
- Executes dropped EXE
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
5⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-58959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58959.exe
6⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
7⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-22590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22590.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-6484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6484.exe
9⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-26808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26808.exe
10⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-26942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26942.exe
11⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24623.exe
12⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15522.exe
13⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
14⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49690.exe
15⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11319.exe
16⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-46993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46993.exe
17⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-24298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24298.exe
18⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-33136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33136.exe
19⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 636
18⤵
- Program crash
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 732
6⤵
- Program crash
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 740
4⤵
- Program crash
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 720
3⤵
- Program crash
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 724
2⤵
- Program crash
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 356 -p 2240 -ip 2240
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1420 -ip 1420
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3996 -ip 3996
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3100 -ip 3100
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4992 -ip 4992
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2936 -ip 2936
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4976 -ip 4976
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1900 -ip 1900
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4776 -ip 4776
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4544 -ip 4544
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3544 -ip 3544
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3780 -ip 3780
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1116 -ip 1116
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1068 -ip 1068
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1216 -ip 1216
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4408 -ip 4408
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3936 -ip 3936
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2344 -ip 2344
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4576 -ip 4576
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3872 -ip 3872
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4748 -ip 4748
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3272 -ip 3272
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1528 -ip 1528
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2540 -ip 2540
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2908 -ip 2908
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2384 -ip 2384
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2524 -ip 2524
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 456 -ip 456
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2288 -ip 2288
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1916 -ip 1916
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1656 -ip 1656
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4340 -ip 4340
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4072 -ip 4072
1⤵
PID:5804

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4164 --field-trial-handle=2280,i,11703952675008463361,17436195144517971517,262144 --variations-seed-version /prefetch:8
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2604 -ip 2604
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4756 -ip 4756
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 832 -ip 832
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4684 -ip 4684
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2892 -ip 2892
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1136 -ip 1136
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1868 -ip 1868
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1516 -ip 1516
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4728 -ip 4728
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2164 -ip 2164
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1256 -ip 1256
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5220 -ip 5220
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5176 -ip 5176
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 4460 -ip 4460
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5188 -ip 5188
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2084 -ip 2084
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3632 -ip 3632
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5312 -ip 5312
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4352 -ip 4352
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2304 -ip 2304
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1996 -ip 1996
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5228 -ip 5228
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5560 -ip 5560
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 708 -ip 708
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2888 -ip 2888
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3996 -ip 3996
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5864 -ip 5864
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5356 -ip 5356
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5412 -ip 5412
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5600 -ip 5600
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5772 -ip 5772
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5576 -ip 5576
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5480 -ip 5480
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5372 -ip 5372
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 488 -ip 488
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6136 -ip 6136
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5932 -ip 5932
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5948 -ip 5948
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6044 -ip 6044
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5980 -ip 5980
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4112 -ip 4112
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6076 -ip 6076
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5924 -ip 5924
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3544 -ip 3544
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 748 -ip 748
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5556 -ip 5556
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6060 -ip 6060
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4736 -ip 4736
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2128 -ip 2128
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5960 -ip 5960
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5684 -ip 5684
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4456 -ip 4456
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6084 -ip 6084
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5660 -ip 5660
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4316 -ip 4316
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5348 -ip 5348
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3772 -ip 3772
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5548 -ip 5548
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5208 -ip 5208
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5168 -ip 5168
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5716 -ip 5716
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5756 -ip 5756
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3280 -ip 3280
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6128 -ip 6128
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5320 -ip 5320
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3288 -ip 3288
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5508 -ip 5508
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4296 -ip 4296
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2276 -ip 2276
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1916 -ip 1916
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5544 -ip 5544
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4780 -ip 4780
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5864 -ip 5864
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4916 -ip 4916
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5636 -ip 5636
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2172 -ip 2172
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2288 -ip 2288
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2864 -ip 2864
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5396 -ip 5396
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6000 -ip 6000
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2844 -ip 2844
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4744 -ip 4744
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2608 -ip 2608
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4516 -ip 4516
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3940 -ip 3940
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5792 -ip 5792
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3600 -ip 3600
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5816 -ip 5816
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3272 -ip 3272
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2848 -ip 2848
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5324 -ip 5324
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5352 -ip 5352
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3780 -ip 3780
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5412 -ip 5412
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5860 -ip 5860
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5800 -ip 5800
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5440 -ip 5440
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5776 -ip 5776
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 560 -ip 560
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5384 -ip 5384
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2528 -ip 2528
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5784 -ip 5784
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4976 -ip 4976
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5624 -ip 5624
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5052 -ip 5052
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3100 -ip 3100
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2524 -ip 2524
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4636 -ip 4636
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5572 -ip 5572
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5600 -ip 5600
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5128 -ip 5128
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5552 -ip 5552
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1812 -ip 1812
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5308 -ip 5308
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2612 -ip 2612
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5744 -ip 5744
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4352 -ip 4352
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5256 -ip 5256
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6024 -ip 6024
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2304 -ip 2304
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5808 -ip 5808
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5556 -ip 5556
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5960 -ip 5960
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 700 -ip 700
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5392 -ip 5392
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 376 -ip 376
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5044 -ip 5044
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6048 -ip 6048
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2164 -ip 2164
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1636 -ip 1636
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4688 -ip 4688
1⤵
PID:820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2540 -ip 2540
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5888 -ip 5888
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2272 -ip 2272
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5460 -ip 5460
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3228 -ip 3228
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4500 -ip 4500
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5016 -ip 5016
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5880 -ip 5880
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5952 -ip 5952
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1132 -ip 1132
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5496 -ip 5496
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2144 -ip 2144
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5660 -ip 5660
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6044 -ip 6044
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5948 -ip 5948
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2856 -ip 2856
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5376 -ip 5376
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2900 -ip 2900
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 408 -ip 408
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5576 -ip 5576
1⤵
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6060 -ip 6060
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3736 -ip 3736
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5252 -ip 5252
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2844 -ip 2844
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5944 -ip 5944
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2460 -ip 2460
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5708 -ip 5708
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5188 -ip 5188
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5716 -ip 5716
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 532 -ip 532
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5156 -ip 5156
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5288 -ip 5288
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4568 -ip 4568
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6064 -ip 6064
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4064 -ip 4064
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4472 -ip 4472
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4432 -ip 4432
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6000 -ip 6000
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5012 -ip 5012
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5772 -ip 5772
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1836 -ip 1836
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5236 -ip 5236
1⤵
PID:496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4608 -ip 4608
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5776 -ip 5776
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6032 -ip 6032
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3620 -ip 3620
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1624 -ip 1624
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1172 -ip 1172
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2112 -ip 2112
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5572 -ip 5572
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4988 -ip 4988
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5580 -ip 5580
1⤵
PID:976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3668 -ip 3668
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5388 -ip 5388
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5976 -ip 5976
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5548 -ip 5548
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4768 -ip 4768
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 4108 -ip 4108
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4352 -ip 4352
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5124 -ip 5124
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2888 -ip 2888
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2524 -ip 2524
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2240 -ip 2240
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2128 -ip 2128
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4688 -ip 4688
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5792 -ip 5792
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 456 -ip 456
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3792 -ip 3792
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4640 -ip 4640
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1096 -ip 1096
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6100 -ip 6100
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6012 -ip 6012
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5744 -ip 5744
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2204 -ip 2204
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 932 -ip 932
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1184 -ip 1184
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2880 -ip 2880
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5916 -ip 5916
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4976 -ip 4976
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1444 -ip 1444
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 712 -ip 712
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5768 -ip 5768
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2200 -ip 2200
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2288 -ip 2288
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5460 -ip 5460
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 488 -ip 488
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5396 -ip 5396
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2360 -ip 2360
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6140 -ip 6140
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2612 -ip 2612
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6004 -ip 6004
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4160 -ip 4160
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5436 -ip 5436
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5376 -ip 5376
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5160 -ip 5160
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5272 -ip 5272
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2460 -ip 2460
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 832 -ip 832
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5856 -ip 5856
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5956 -ip 5956
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3300 -ip 3300
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1500 -ip 1500
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2256 -ip 2256
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6020 -ip 6020
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6096 -ip 6096
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5772 -ip 5772
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5292 -ip 5292
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5732 -ip 5732
1⤵
PID:976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6024 -ip 6024
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1660 -ip 1660
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5676 -ip 5676
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1252 -ip 1252
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5812 -ip 5812
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5188 -ip 5188
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4708 -ip 4708
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3544 -ip 3544
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1812 -ip 1812
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3968 -ip 3968
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3212 -ip 3212
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6092 -ip 6092
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5200 -ip 5200
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5928 -ip 5928
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5636 -ip 5636
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2608 -ip 2608
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1484 -ip 1484
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 708 -ip 708
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4208 -ip 4208
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6068 -ip 6068
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5248 -ip 5248
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5596 -ip 5596
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2428 -ip 2428
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5932 -ip 5932
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3976 -ip 3976
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4064 -ip 4064
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1080 -ip 1080
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5380 -ip 5380
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2216 -ip 2216
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4360 -ip 4360
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5340 -ip 5340
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3196 -ip 3196
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5816 -ip 5816
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4780 -ip 4780
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1636 -ip 1636
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5472 -ip 5472
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5592 -ip 5592
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5916 -ip 5916
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3980 -ip 3980
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 496 -ip 496
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2272 -ip 2272
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5512 -ip 5512
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 60 -ip 60
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5104 -ip 5104
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5328 -ip 5328
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4476 -ip 4476
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1780 -ip 1780
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2844 -ip 2844
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5020 -ip 5020
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 640 -ip 640
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5420 -ip 5420
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4940 -ip 4940
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5300 -ip 5300
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2540 -ip 2540
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5756 -ip 5756
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2908 -ip 2908
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6000 -ip 6000
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5196 -ip 5196
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5792 -ip 5792
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1136 -ip 1136
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4456 -ip 4456
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4296 -ip 4296
1⤵
PID:3420

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10423.exe

Filesize
184KB

MD5
5f5cd876d1d5bccefc3d8e6985bddb9f

SHA1
e7ad0ab27fda42c68763d7d5b985350a95a51a3b

SHA256
97cec1837998a32d28ffd089ecb13145ade0d7d58483985be83a6cfe3cf02107

SHA512
ba0b547fbd261e01e19b6e50f650840ed8c4b2a8d0ad7000f234f58c03c00ea51f029aeeff52e0e33d063733eb30ba3beb04e056b32392e6089b48e29b47df9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe

Filesize
184KB

MD5
91d971becbb6fb7e812916537ca2bc25

SHA1
8b6b54ff226fbb9e9e698c73a828d572e6702ba0

SHA256
2de6dfb09330acdbfec33ebd33f0409f4f259d81ae31082afa7e8ceb3c690988

SHA512
184ec7cfb47eb13f9e8aa8aeafd3b3e2b76f47be5ab369f5fb6efc773423f58b0328c2d847de2f3d001945a61984e1f3e7832f0c47d63c27e4ffd1293cbb4c4b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exe

Filesize
184KB

MD5
77cc33c46dc59c8271cfc5ce993f55c9

SHA1
27b95480429f252bc51356df652586817ebf8354

SHA256
5780f3f5bb0d9ada71ef80ff64af843f14b0ac89280b7ad9209414bcff66c8b7

SHA512
059c4dfcb8abc688894fa332bd7f63d02068236b962fc8adab6db1284f878189764ebec6e28a00bb460dafd54186d081822528ddd357831a29b34d89d8506310

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1964.exe

Filesize
184KB

MD5
19c06286935f5c69acc32433ec2a9388

SHA1
35a3b9e4542d01050b6e6d24709787750efccebe

SHA256
d13d7c1e64559bb8c0046bc9c4740881afc5f447c86b7253f581c516d6051736

SHA512
650284e2a641dd816daa7fb5cbd5e527d4a307aa2da6d2abd3d7e9b2a85e4bf362db0a120c965fe4c50790ab6ef37340da5aa2c370d8f04053f743ba39ccff75

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20641.exe

Filesize
184KB

MD5
86cf37e5cc540a8e566b5c2e6e5aca4f

SHA1
72367a8d469de241b3614e59f04e2dc3e7440281

SHA256
cd028d394a7cb89b76921eac6008e2739497dedff8f49e4b0b198fb2aa1d44df

SHA512
49cc3001060fba3a6ed14f228af96fc09f74ebe511fa191179f47ec539b14a5a5b68f8bea93920fdaa9374fda6f535b1cf54f83cb407ed46c74c1736bfe45ffc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23128.exe

Filesize
184KB

MD5
68151f3b3e4d40e9f90835d14620b318

SHA1
076c9d0052138e1921c99d8fcb15e53c5001f0b2

SHA256
92bbfe0c9394874f5cb82d8959df36ccb1087f12742d119cce0e50bbaecf466c

SHA512
91ac4808bc534eb0a841aa61ca2505620da6e42639c0e2a1943ebe91296d434cf73e4e8d7433bc3bbecfd2a1b69baedb4236fd1d34757f53f3e60c64a1c6e006

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2602.exe

Filesize
184KB

MD5
2b17fcaec6c52d9cfd627e74b118a5f4

SHA1
34b890d5829e029d560b7af683427242edbf2efa

SHA256
06f25c6d754b77ec7b93caf1a93c2f87ec8e222bc8e4487f5f32e3ff448b544e

SHA512
4232430a67d959d7a410ae3c3570d0086f1e8f1ed5ac1606d9172a15ad5025d11afd00719ea5435ae2240a5cd47673c41dd00465ad4c906b079e79fdb1b39717

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30642.exe

Filesize
184KB

MD5
4e063d66d2c03dd88ed621af1e73650c

SHA1
19a4b70b0037df0f166e71fa78a3126c0a5ba221

SHA256
feecabbd95037cd6a3ec30f8ca42e5a80c838d7ff7dffe35270d60ef07806d89

SHA512
b34f029fd58ab5c73255284b4649806483989b33a41095d2c08b612b00d164acd9f5ed8bdbf06be5b81e6f9305847d95b8b879032d0c9ce833cfa0e1245f3135

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3115.exe

Filesize
184KB

MD5
400affb4f4b46ede7614a215e69bafc5

SHA1
04d3e7c0ba104b283f0e3be8d7a1af6e4f5c3a62

SHA256
8e9818a6916906e98fe112fa6f1334c053c80beffa5b58312a82b0b0a6d57bb2

SHA512
6b5a3cd92309b4403700d53bb741323e90d0e3324916a54f46938557db35e835624b8a777e6af0c9c54e0780cc0a4cf947ea28f880f4e7e06f02ee4f2aa73318

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31660.exe

Filesize
184KB

MD5
44cb17f2f69c74614dbcad01e27d198e

SHA1
056162d0e350c21a2f7f0ef7924b2772b9d904fc

SHA256
42bbde1c2943e225d95e53b73f3695c3695e198a495ddbceb602cd6bd3dc251f

SHA512
2c909795aeb4c4712b10c50f6b85837e64be329f294c7b557da0698b5f1ec85322d3ad75628b859f50ced671b14cc902b9fd0308088da74b5cd1bc3df1fda953

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32047.exe

Filesize
184KB

MD5
5b8df7e83dc9ed6690dc9b63218a8e51

SHA1
1020efbc330877f12772b3d68e35e19f667d0c93

SHA256
cea452a65897f4a8fb202dd822b300a60e7e3864b9ec4ae7a004bcc965106244

SHA512
517dc71590d0ee5033c23fa0e427d28cd1817a8bc3b7cb749b88c76478bb572533f328dd94bf027f5c7fd37fbc5dfcf8f0148cc36ddf33dc5c3e4c3c539151dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe

Filesize
184KB

MD5
ae801c617093a8a2b76565016c7a7526

SHA1
f34e6fbd3d85ff85ad63a59da1033541ed3d189d

SHA256
959f25ab4fa2b8a96ff6ec58fc896e86aff10b4c659ad25f7c304c58844a1bc1

SHA512
33fc1d617b123d6e47d78439a45d48d3b8b9c817dad3ef9e2c56bc137e5b3286a04160f3c7727ebb1f9ad279b9f9aeb2b2de2eeab38a85591fb66761cb879267

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe

Filesize
184KB

MD5
da5384dea6a7b91a665a0333ca7344ab

SHA1
b38b6b7ca4b160219f16c97f0313352fc1fa0cf8

SHA256
4db690ae543cdc66bb0b8c03b22c64824f8c1b3c649934db3d03731d58ef941d

SHA512
facba490b6cb6ebfb78e90b3bdb611f51f528d6a3ae74f936f9fa722c7947cdb84486d0aca7c156370ff147d585d4e6a98be564b2bbadb2a358c5ffb1c93e6f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41909.exe

Filesize
184KB

MD5
6ef886a64d3fa8758fb8065b6baa1bf4

SHA1
98b1aa0c87a90760e7d7225935d1418080e21c57

SHA256
3880b2a4ecc906b945d52afbf15b236f689d049403293fdef9d70860d14495a6

SHA512
78ae80f30b64160706a07b6465c34fadd0f9e738dc44cb62e6f3a9e663ad29fd5e4c52f5ecd3a12641e3008968351b482e4bb85ce34a9b7b6b1bdb2e0088b05b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45218.exe

Filesize
184KB

MD5
e1880d965276a7a6c7ce6ff2c8ed751c

SHA1
b43650c4c82655b6735121b5534fabfd4a48db61

SHA256
db222ca26c63845557e25b72b14d7f3885c9df5d3f4523755489504a850aca8d

SHA512
010159dcb5a315b17f1af7879ae4ec586102886a0786fff8ffa5c148f1a0e78bd96e3bf1d7f2f70bae125c5db5f5a548b5265601d5b6f7fac8a46f17253fd71e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45769.exe

Filesize
184KB

MD5
1fe6e0fd1c38f6ebbe3ae855f329beb1

SHA1
08c10a50a962f431a9d62ae1c4e6bcd7cc114867

SHA256
021aaa7a1e43eb8856ce3efc44c0ffe29043f8cbc203d17095a56cb07b6b7116

SHA512
b4ec8cfd6a9b8a075470316e1084953ddf532b0c722ab68d957993b182517fb515774eb7ee00fa38c696ac5a673d8904aeb3297e5108458550d625dd5da72a2f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46584.exe

Filesize
184KB

MD5
20d6f1421ca6629f2bd2c5b33d65795a

SHA1
b372666326bafa5fc11b4d737d54491d2ea9f321

SHA256
73c54e54c65ec97da25cb476e91e47a1b2127774f156b8b40418928d26031be6

SHA512
dec8aceebabd74ada24ef5ae90293126b66bc4a718ceb4a8c1b477722ce63323994c615c796696fddd8edfaa4655d882457fdbbcff7b642f44046037f155c569

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46793.exe

Filesize
184KB

MD5
f47638b2ccaa8e11320049ccae9eb393

SHA1
47c17d418095c486a654061067826bed93ba72fa

SHA256
3a9dc16f75d4166507f3444bb5ca39cc2591bc12e13d4e7b0e584f17dd60a708

SHA512
1ae24a964ddd0e056de325734d8cb5215ba30a0f9b86c3b2603abfbde9d15adec9e22ca1ae50dd2522a2eb386c5897c2ea6532b5573263a6d0bc28db8c092ae4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5059.exe

Filesize
184KB

MD5
53e2a7cbc84b3b3bf61a058f85728547

SHA1
3b1a81ada1d209ee2821cec98e40a0d4080d8850

SHA256
0dc7e032e490bcccf8cead7fb51e71ab0633806472fc3d21e416a66a67bcba1d

SHA512
9947aee268f73dcdaa1b68dd75c4ae3f58c02d9feb105d90cdf1fb28b0d6c1ebd11383404ad4a3eea9b7566e2e4857346a5bdeef1470c793b33ce2b3784f596c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51526.exe

Filesize
184KB

MD5
7a2259f8c32134c7cc455f9a0847518c

SHA1
fb2569a607ea600fe84bb4a7b191a1f07c14a4ee

SHA256
fc2f96f771906aa127e89ed74db9829ef2a90d8f17db130d13fc3b252da195cb

SHA512
4044830e3f7c08b01a88279f7ad44ca86d91e29d68f2c229e3167ec81853b82479b39a0288b12bc6ec2853fe821b74a5f5c747609a3010f4a8288c0d28bacde8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51788.exe

Filesize
184KB

MD5
f66e32084ea146548f829eb10d1755a8

SHA1
9dfbf157f8104ec9ab393cec9f42edbbf053cca7

SHA256
cfb256c310b6b67cdea5596aa8c64b030acc4409d1d2ceb1bd88e3e16839e25a

SHA512
7ca655ea5ba09444bf90e8dae4182d08c603b9bea79b9390d6b034a9895e6674fba83bede66f876d5ec3705349c800562ddc26775f8d4ef1eb499bde71238fbe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51899.exe

Filesize
184KB

MD5
4797cb0ec82994fb745a552dea3631dd

SHA1
d510731c996e830fa4fd7350f6172e1a31a480ec

SHA256
47de49ad94126285be4cfc2d88964850abf6ecb77ac49d09b5fb54809cdbeb51

SHA512
8c08f52622c1eac7adf98221b19cb8f73e024bc26cc6c52545db0d1e073c31708f610ef44d436a256afb6b635433b53c9dd7ef78a527add510a6c6485ed21ec3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51913.exe

Filesize
184KB

MD5
0fe751a9f632e86f327de450298ecd29

SHA1
e918719c1d81e0fe694c62b77c03aea2c1ea54ea

SHA256
4c0af3f3e4f2cdadcc7c323c0092fcc9d869e2cc810706c0e9f9caa17670ce2f

SHA512
52c46ebd8d998f4fb678c7760db76b007cfb947b21f97808748afcbd988c55c7c141241a44553bed715e535780b4188319107c8bfdc755c83e11926652e812f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe

Filesize
184KB

MD5
99cdf04b9a3df449098574330479afac

SHA1
9eb11a41ee6f701fde39fc68561724a374de5637

SHA256
8c4c5b013ad86585921f537418a4ab505f9acf871e7c5ce22a4ec110613627c5

SHA512
9cee3b4c6493c51372de0cf1677515aa602a261d5fba09da59672288a3b3e9a1e8322a44a00194119812492e91e805d351963e9426207c6b09f0bd3309468778

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe

Filesize
184KB

MD5
6c3b5f64c4901ac04da8eb8ac40d55ed

SHA1
e180277c9bcced47c74d3e3cf61317adc07084fd

SHA256
af4826f110c931fce031cc533cbee27be6b01d5583fc11c141d495d5536bbc1f

SHA512
a07a56b4141841dba29d90ab59412b18da7cce74846095b41b06fb09181c4e8cf0e58c709aafd75de51c906c6d422c26b783618900e0bc03ada8900ee1f180b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe

Filesize
184KB

MD5
259115c2eefbb64d94ab91d7cdfac463

SHA1
d0d1095a6e170ae2020ef08dd5278a6a97602f12

SHA256
a62dd6c3ae60eee264d72e5d6112daec0055c372c8254e6fadcb40f364941b42

SHA512
e37a275ecd0c3992930f74271be2e740d099b5a404dfb1a19afb657acdd36b16a415f20828fa00833e4a5d5a2d592b3300ce9caf126ec70a19c0e03bba381ee8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe

Filesize
184KB

MD5
a7d66f1526273abc9ff185eb1ae7e093

SHA1
3df2bf3a8780255b81b8460468c86acde1145156

SHA256
668211848c532b41c47122bfe11d2c7ee949da399ae341563c46fd80ec669d79

SHA512
a319e65ae9bc6626977d702561eca784c552f11b3b45e6840ec450f74c83dacce0fea6f4264ece53b197e56b1f0bfb447cc3cbc242acc1350d28f8c954e72745

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe

Filesize
184KB

MD5
c5c5481a92719f0860b0b5d64dbadc74

SHA1
67f5bef8d51962afd4243cf074476aaa6f77e50a

SHA256
4b61da8dc98088baf5ac3850946e83947fe2bbb55f7061af86555f1388c5a7b2

SHA512
580a53dcc4c78555bdd1756ce573caab7038317be6dc5eeaf420d4f6ced22607ea0fc0141a1c7b56832f2869098e245bacb674508bfa30b57e547f38a8fa11af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56276.exe

Filesize
184KB

MD5
7e04d9bc11bc6a9f4a76dc1a101df846

SHA1
203087cae676cd7eefeb3e57eb14c1b08a08b63c

SHA256
a1f0416c4df6d97394bb24093e1da6f0ecbb4558b300fec7a01b88b0e968c623

SHA512
56936a711d66820fe12c62b04a1e84b7874b6be48de519e23466bc99882e103d81ece0f900a7bd692e5514e51aa80b05af6b54735bd1510efcca90669a5a54ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57924.exe

Filesize
184KB

MD5
0fc149cbb1c73132bbf55bad9c82a7c9

SHA1
0e89ed51a931f728cfcb7eb57a74278bc722fe4c

SHA256
cdcec9593c1eb1889eea1f2d6fd340d2fb842db350d915c1077d57ca79e03506

SHA512
82bd98fae314427304a5d5bffa454aa38847f1ac6358070f2d1dc5cfe80255cc914bd57586d133be6b9249810cfa4e28adef520db33c9477c5ef55c8f84f9a88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe

Filesize
184KB

MD5
59f15600d2e1edfebaffcc3ea67172bc

SHA1
1030600a37183d77f9a3f3f9a4d74ab2c4af749b

SHA256
fc7db34d1c461e465bd4c1a364551e171ba3419cb48d6b08968c4bbedb6dc6c3

SHA512
3e831f634e457cf387a01b706225076c45d1d38b0d2d0726bfb5d397c82318a05806e3b6bcc0b0a6bca8a4d1f13306b8d139bdb9979d90073c962d07bd12dae9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe

Filesize
184KB

MD5
b7e7c6feac3da64e795ed9b4ba72c2b6

SHA1
64a5f37a14fab0b4e5df402db98553981c808863

SHA256
c4376198a3e7a0b1a2715e7d83a7c13610b0cc01a29817cad9d9d2f0eab9811b

SHA512
d48c995d89149c44b33cbd77ae354c20b3a65468b33f80fca8ebc6920d3fa46c606f609225e802897503d15e05fb712a4a29a570d541ca7d1e0adfb001bb2587

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61004.exe

Filesize
184KB

MD5
39332f66342acfe440ee19c14ba752d6

SHA1
15d5783f8b1b4da8a5e51b1b8a1f7f0088a3364a

SHA256
1573176afae4a9b7f0abfb46da03253ebd28d39c98d4b21ce56df316538b9a1d

SHA512
51b069afc00931dbf299400e4d43a4b32c07c8c8b699ee50c137ebb6ac8e5a2431261d48aa968471b5f9c18b4c1ef904d04c19ece8dfe70ed49a0431f44586da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61354.exe

Filesize
184KB

MD5
5bfca1164f2f8d7cbc87a87e1cc7c0cb

SHA1
ab368e6d914952396d1dbcb824e72964e08f7c38

SHA256
ed22696ecae791ef2788c3d7738536a136389e006558c4ae19350e6d1ef13f23

SHA512
96af667081e02b66f759a6fde0ee5ac0e73ce9811ed1496c7f12f6f83e9bf2653591f4a9aa4278641bd61cc78db07c1c613e4f8a0783d8b30015b8ccf1f63f09

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64426.exe

Filesize
184KB

MD5
c2f4399f0ea72ec8959311b0999459f8

SHA1
1ba93e0475fd5bf9faabdeec300e66c60818f7f9

SHA256
4be181625b68fed8a87ffbabef2311c0ae9438af38ab4aecb1be90308813b4ac

SHA512
60c517911e8b1fc26c3a264609ffd7329afc88b66d3d56ddc65747bc10637770ca9730af0bd0e5aae67ef18a5e94b1ecf96dfa168612b0af580a65eafb2cac01

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7476.exe

Filesize
184KB

MD5
69c93bf48199863b8c0b61c248286bb9

SHA1
8851d29214cf8c4feaac44b12d50e3334806186f

SHA256
b28370cb11b69b157bbce4a803590520655237379f511e2519dcad2d6de9b53d

SHA512
77e7c8e284f257188df0bad1bf5bdaf13ba93f34b55bc11e7d985e6f9a8a3bb7e6fc3d336c9d5fd65a887b80c7d0a7ea39610a6561629e0e235b1daf020c4a74

Download Submit