90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe
Size

184KB
MD5

22a8a8d7af5310b176b71965ab43225b
SHA1

7600ae5b32d901bec076ea6b37026ae0e4b99057
SHA256

90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c
SHA512

131ee0bc957f1c3b04b16c16f2502d556e11b41b08406ee09a26bd2424daa96457e9fe22cbf2e49b1ec2a44ce6fc40f3c766fa36a54d83db51231e2c06552069
SSDEEP

1536:bBFJ6jZlu3NxotxttTKAlqwMj29yvEc8EuddjYnG2VzetRhl5hj5nizpvb:dOa3NxoTDTKDdj4WryYnGKsRhlnViFT

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-36593.exeUnicorn-41264.exeUnicorn-61130.exeUnicorn-9334.exeUnicorn-27347.exeUnicorn-22966.exeUnicorn-18164.exeUnicorn-32340.exeUnicorn-3794.exeUnicorn-3794.exeUnicorn-23124.exeUnicorn-38254.exeUnicorn-20936.exeUnicorn-13796.exeUnicorn-22894.exeUnicorn-719.exeUnicorn-36599.exeUnicorn-50776.exeUnicorn-27065.exeUnicorn-38373.exeUnicorn-36820.exeUnicorn-19572.exeUnicorn-8557.exeUnicorn-56777.exeUnicorn-55781.exeUnicorn-44017.exeUnicorn-20307.exeUnicorn-24692.exeUnicorn-58718.exeUnicorn-13046.exeUnicorn-58718.exeUnicorn-27223.exeUnicorn-33134.exeUnicorn-27109.exeUnicorn-15344.exeUnicorn-37305.exeUnicorn-61016.exeUnicorn-51027.exeUnicorn-57420.exeUnicorn-11748.exeUnicorn-4595.exeUnicorn-58959.exeUnicorn-4071.exeUnicorn-44123.exeUnicorn-29401.exeUnicorn-25020.exeUnicorn-1523.exeUnicorn-20185.exeUnicorn-59084.exeUnicorn-40823.exeUnicorn-36578.exeUnicorn-13412.exeUnicorn-46671.exeUnicorn-33131.exeUnicorn-2492.exeUnicorn-26987.exeUnicorn-61885.exeUnicorn-39627.exeUnicorn-44008.exeUnicorn-4833.exeUnicorn-6997.exeUnicorn-32244.exeUnicorn-6006.exeUnicorn-44133.exe

pid	process
1496	Unicorn-36593.exe
3668	Unicorn-41264.exe
408	Unicorn-61130.exe
2108	Unicorn-9334.exe
3268	Unicorn-27347.exe
4624	Unicorn-22966.exe
3032	Unicorn-18164.exe
5008	Unicorn-32340.exe
636	Unicorn-3794.exe
2100	Unicorn-3794.exe
3740	Unicorn-23124.exe
2184	Unicorn-38254.exe
4080	Unicorn-20936.exe
2232	Unicorn-13796.exe
1380	Unicorn-22894.exe
3944	Unicorn-719.exe
2860	Unicorn-36599.exe
3344	Unicorn-50776.exe
1164	Unicorn-27065.exe
3252	Unicorn-38373.exe
1608	Unicorn-36820.exe
3208	Unicorn-19572.exe
1748	Unicorn-8557.exe
4756	Unicorn-56777.exe
1972	Unicorn-55781.exe
2448	Unicorn-44017.exe
2992	Unicorn-20307.exe
848	Unicorn-24692.exe
1084	Unicorn-58718.exe
2952	Unicorn-13046.exe
1472	Unicorn-58718.exe
2836	Unicorn-27223.exe
388	Unicorn-33134.exe
1688	Unicorn-27109.exe
4552	Unicorn-15344.exe
4480	Unicorn-37305.exe
1680	Unicorn-61016.exe
3124	Unicorn-51027.exe
4532	Unicorn-57420.exe
2176	Unicorn-11748.exe
4624	Unicorn-4595.exe
3312	Unicorn-58959.exe
4588	Unicorn-4071.exe
5084	Unicorn-44123.exe
3520	Unicorn-29401.exe
632	Unicorn-25020.exe
2824	Unicorn-1523.exe
2056	Unicorn-20185.exe
4764	Unicorn-59084.exe
2756	Unicorn-40823.exe
3448	Unicorn-36578.exe
4604	Unicorn-13412.exe
2320	Unicorn-46671.exe
2044	Unicorn-33131.exe
2100	Unicorn-2492.exe
4068	Unicorn-26987.exe
3932	Unicorn-61885.exe
3984	Unicorn-39627.exe
4204	Unicorn-44008.exe
2128	Unicorn-4833.exe
4008	Unicorn-6997.exe
1276	Unicorn-32244.exe
788	Unicorn-6006.exe
3768	Unicorn-44133.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4128	632	WerFault.exe	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe
4584	1496	WerFault.exe	Unicorn-36593.exe
1432	3668	WerFault.exe	Unicorn-41264.exe
1368	408	WerFault.exe	Unicorn-61130.exe
1048	2108	WerFault.exe	Unicorn-9334.exe
4984	4624	WerFault.exe	Unicorn-22966.exe
4472	3268	WerFault.exe	Unicorn-27347.exe
3140	3032	WerFault.exe	Unicorn-18164.exe
2280	5008	WerFault.exe	Unicorn-32340.exe
4976	2100	WerFault.exe	Unicorn-3794.exe
1200	636	WerFault.exe	Unicorn-3794.exe
3120	3740	WerFault.exe	Unicorn-23124.exe
4528	2184	WerFault.exe	Unicorn-38254.exe
2972	4080	WerFault.exe	Unicorn-20936.exe
772	2232	WerFault.exe	Unicorn-13796.exe
3348	3344	WerFault.exe	Unicorn-50776.exe
896	1380	WerFault.exe	Unicorn-22894.exe
1756	2860	WerFault.exe	Unicorn-36599.exe
2228	3944	WerFault.exe	Unicorn-719.exe
4892	1164	WerFault.exe	Unicorn-27065.exe
2140	3208	WerFault.exe	Unicorn-19572.exe
3736	3252	WerFault.exe	Unicorn-38373.exe
540	1608	WerFault.exe	Unicorn-36820.exe
928	1748	WerFault.exe	Unicorn-8557.exe
5648	2952	WerFault.exe	Unicorn-13046.exe
5760	2448	WerFault.exe	Unicorn-44017.exe
4176	848	WerFault.exe	Unicorn-24692.exe
5180	1084	WerFault.exe	Unicorn-58718.exe
5448	2992	WerFault.exe	Unicorn-20307.exe
3800	2836	WerFault.exe	Unicorn-27223.exe
6540	388	WerFault.exe	Unicorn-33134.exe
6460	2056	WerFault.exe	Unicorn-20185.exe
6012	3344	WerFault.exe	Unicorn-53986.exe
7056	3348	WerFault.exe	Unicorn-39013.exe
7060	4604	WerFault.exe	Unicorn-13412.exe
5600	4012	WerFault.exe	Unicorn-18408.exe
5312	5356	WerFault.exe	Unicorn-27508.exe
2644	3772	WerFault.exe	Unicorn-37748.exe
664	2464	WerFault.exe	Unicorn-29794.exe
6364	6120	WerFault.exe	Unicorn-13171.exe
6328	6440	WerFault.exe	Unicorn-23263.exe
5220	6956	WerFault.exe	Unicorn-23254.exe
6524	6584	WerFault.exe	Unicorn-6887.exe
6016	2460	WerFault.exe	Unicorn-45937.exe
1336	6572	WerFault.exe	Unicorn-50533.exe
7096	5044	WerFault.exe	Unicorn-38213.exe
5116	5980	WerFault.exe	Unicorn-62437.exe
4336	8	WerFault.exe	Unicorn-48869.exe
772	2368	WerFault.exe	Unicorn-60767.exe
3944	2916	WerFault.exe	Unicorn-4059.exe
3128	3980	WerFault.exe	Unicorn-23269.exe
3284	3444	WerFault.exe	Unicorn-15082.exe
1276	4320	WerFault.exe	Unicorn-17247.exe
824	2184	WerFault.exe	Unicorn-14439.exe
5784	6680	WerFault.exe	Unicorn-30155.exe
5308	1148	WerFault.exe	Unicorn-5851.exe
6668	6236	WerFault.exe	Unicorn-39644.exe
1848	6088		Unicorn-12745.exe
3652	5804		Unicorn-46425.exe
5936	4976		Unicorn-59850.exe
4320	664	WerFault.exe	Unicorn-40683.exe
4284	7148	WerFault.exe	WerFault.exe
896	5460		Unicorn-14183.exe
2128	2276		Unicorn-39644.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exeUnicorn-36593.exeUnicorn-41264.exeUnicorn-61130.exeUnicorn-9334.exeUnicorn-27347.exeUnicorn-22966.exeUnicorn-18164.exeUnicorn-32340.exeUnicorn-3794.exeUnicorn-3794.exeUnicorn-23124.exeUnicorn-38254.exeUnicorn-20936.exeUnicorn-13796.exeUnicorn-50776.exeUnicorn-22894.exeUnicorn-36599.exeUnicorn-719.exeUnicorn-27065.exeUnicorn-38373.exeUnicorn-36820.exeUnicorn-19572.exeUnicorn-8557.exeUnicorn-56777.exeUnicorn-55781.exeUnicorn-44017.exeUnicorn-20307.exeUnicorn-58718.exeUnicorn-58718.exeUnicorn-24692.exeUnicorn-27223.exeUnicorn-13046.exeUnicorn-33134.exeUnicorn-15344.exeUnicorn-27109.exeUnicorn-61016.exeUnicorn-37305.exeUnicorn-57420.exeUnicorn-51027.exeUnicorn-11748.exeUnicorn-4595.exeUnicorn-58959.exeUnicorn-4071.exeUnicorn-44123.exeUnicorn-29401.exeUnicorn-1523.exeUnicorn-25020.exeUnicorn-20185.exeUnicorn-13412.exeUnicorn-59084.exeUnicorn-46671.exeUnicorn-40823.exeUnicorn-36578.exeUnicorn-33131.exeUnicorn-2492.exeUnicorn-61885.exeUnicorn-26987.exeUnicorn-39627.exeUnicorn-44008.exeUnicorn-4833.exeUnicorn-6997.exeUnicorn-32244.exeUnicorn-44133.exe

pid	process
632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe
1496	Unicorn-36593.exe
3668	Unicorn-41264.exe
408	Unicorn-61130.exe
2108	Unicorn-9334.exe
3268	Unicorn-27347.exe
4624	Unicorn-22966.exe
3032	Unicorn-18164.exe
5008	Unicorn-32340.exe
2100	Unicorn-3794.exe
636	Unicorn-3794.exe
3740	Unicorn-23124.exe
2184	Unicorn-38254.exe
4080	Unicorn-20936.exe
2232	Unicorn-13796.exe
3344	Unicorn-50776.exe
1380	Unicorn-22894.exe
2860	Unicorn-36599.exe
3944	Unicorn-719.exe
1164	Unicorn-27065.exe
3252	Unicorn-38373.exe
1608	Unicorn-36820.exe
3208	Unicorn-19572.exe
1748	Unicorn-8557.exe
4756	Unicorn-56777.exe
1972	Unicorn-55781.exe
2448	Unicorn-44017.exe
2992	Unicorn-20307.exe
1084	Unicorn-58718.exe
1472	Unicorn-58718.exe
848	Unicorn-24692.exe
2836	Unicorn-27223.exe
2952	Unicorn-13046.exe
388	Unicorn-33134.exe
4552	Unicorn-15344.exe
1688	Unicorn-27109.exe
1680	Unicorn-61016.exe
4480	Unicorn-37305.exe
4532	Unicorn-57420.exe
3124	Unicorn-51027.exe
2176	Unicorn-11748.exe
4624	Unicorn-4595.exe
3312	Unicorn-58959.exe
4588	Unicorn-4071.exe
5084	Unicorn-44123.exe
3520	Unicorn-29401.exe
2824	Unicorn-1523.exe
632	Unicorn-25020.exe
2056	Unicorn-20185.exe
4604	Unicorn-13412.exe
4764	Unicorn-59084.exe
2320	Unicorn-46671.exe
2756	Unicorn-40823.exe
3448	Unicorn-36578.exe
2044	Unicorn-33131.exe
2100	Unicorn-2492.exe
3932	Unicorn-61885.exe
4068	Unicorn-26987.exe
3984	Unicorn-39627.exe
4204	Unicorn-44008.exe
2128	Unicorn-4833.exe
4008	Unicorn-6997.exe
1276	Unicorn-32244.exe
3768	Unicorn-44133.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exeUnicorn-36593.exeUnicorn-41264.exeUnicorn-61130.exeUnicorn-9334.exeUnicorn-22966.exeUnicorn-27347.exeUnicorn-18164.exeUnicorn-32340.exeUnicorn-3794.exeUnicorn-3794.exeUnicorn-23124.exeUnicorn-38254.exeUnicorn-20936.exe

description	pid	process	target process
PID 632 wrote to memory of 1496	632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe	Unicorn-36593.exe
PID 632 wrote to memory of 1496	632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe	Unicorn-36593.exe
PID 632 wrote to memory of 1496	632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe	Unicorn-36593.exe
PID 632 wrote to memory of 3668	632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe	Unicorn-41264.exe
PID 632 wrote to memory of 3668	632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe	Unicorn-41264.exe
PID 632 wrote to memory of 3668	632	90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe	Unicorn-41264.exe
PID 1496 wrote to memory of 408	1496	Unicorn-36593.exe	Unicorn-61130.exe
PID 1496 wrote to memory of 408	1496	Unicorn-36593.exe	Unicorn-61130.exe
PID 1496 wrote to memory of 408	1496	Unicorn-36593.exe	Unicorn-61130.exe
PID 3668 wrote to memory of 2108	3668	Unicorn-41264.exe	Unicorn-9334.exe
PID 3668 wrote to memory of 2108	3668	Unicorn-41264.exe	Unicorn-9334.exe
PID 3668 wrote to memory of 2108	3668	Unicorn-41264.exe	Unicorn-9334.exe
PID 408 wrote to memory of 3268	408	Unicorn-61130.exe	Unicorn-27347.exe
PID 408 wrote to memory of 3268	408	Unicorn-61130.exe	Unicorn-27347.exe
PID 408 wrote to memory of 3268	408	Unicorn-61130.exe	Unicorn-27347.exe
PID 1496 wrote to memory of 4624	1496	Unicorn-36593.exe	Unicorn-22966.exe
PID 1496 wrote to memory of 4624	1496	Unicorn-36593.exe	Unicorn-22966.exe
PID 1496 wrote to memory of 4624	1496	Unicorn-36593.exe	Unicorn-22966.exe
PID 2108 wrote to memory of 3032	2108	Unicorn-9334.exe	Unicorn-18164.exe
PID 2108 wrote to memory of 3032	2108	Unicorn-9334.exe	Unicorn-18164.exe
PID 2108 wrote to memory of 3032	2108	Unicorn-9334.exe	Unicorn-18164.exe
PID 3668 wrote to memory of 5008	3668	Unicorn-41264.exe	Unicorn-32340.exe
PID 3668 wrote to memory of 5008	3668	Unicorn-41264.exe	Unicorn-32340.exe
PID 3668 wrote to memory of 5008	3668	Unicorn-41264.exe	Unicorn-32340.exe
PID 4624 wrote to memory of 636	4624	Unicorn-22966.exe	Unicorn-3794.exe
PID 4624 wrote to memory of 636	4624	Unicorn-22966.exe	Unicorn-3794.exe
PID 4624 wrote to memory of 636	4624	Unicorn-22966.exe	Unicorn-3794.exe
PID 3268 wrote to memory of 2100	3268	Unicorn-27347.exe	Unicorn-3794.exe
PID 3268 wrote to memory of 2100	3268	Unicorn-27347.exe	Unicorn-3794.exe
PID 3268 wrote to memory of 2100	3268	Unicorn-27347.exe	Unicorn-3794.exe
PID 408 wrote to memory of 3740	408	Unicorn-61130.exe	Unicorn-23124.exe
PID 408 wrote to memory of 3740	408	Unicorn-61130.exe	Unicorn-23124.exe
PID 408 wrote to memory of 3740	408	Unicorn-61130.exe	Unicorn-23124.exe
PID 3032 wrote to memory of 2184	3032	Unicorn-18164.exe	Unicorn-38254.exe
PID 3032 wrote to memory of 2184	3032	Unicorn-18164.exe	Unicorn-38254.exe
PID 3032 wrote to memory of 2184	3032	Unicorn-18164.exe	Unicorn-38254.exe
PID 2108 wrote to memory of 4080	2108	Unicorn-9334.exe	Unicorn-20936.exe
PID 2108 wrote to memory of 4080	2108	Unicorn-9334.exe	Unicorn-20936.exe
PID 2108 wrote to memory of 4080	2108	Unicorn-9334.exe	Unicorn-20936.exe
PID 5008 wrote to memory of 2232	5008	Unicorn-32340.exe	Unicorn-13796.exe
PID 5008 wrote to memory of 2232	5008	Unicorn-32340.exe	Unicorn-13796.exe
PID 5008 wrote to memory of 2232	5008	Unicorn-32340.exe	Unicorn-13796.exe
PID 2100 wrote to memory of 2860	2100	Unicorn-3794.exe	Unicorn-36599.exe
PID 2100 wrote to memory of 2860	2100	Unicorn-3794.exe	Unicorn-36599.exe
PID 2100 wrote to memory of 2860	2100	Unicorn-3794.exe	Unicorn-36599.exe
PID 636 wrote to memory of 1380	636	Unicorn-3794.exe	Unicorn-22894.exe
PID 636 wrote to memory of 1380	636	Unicorn-3794.exe	Unicorn-22894.exe
PID 636 wrote to memory of 1380	636	Unicorn-3794.exe	Unicorn-22894.exe
PID 3740 wrote to memory of 3944	3740	Unicorn-23124.exe	Unicorn-719.exe
PID 3740 wrote to memory of 3944	3740	Unicorn-23124.exe	Unicorn-719.exe
PID 3740 wrote to memory of 3944	3740	Unicorn-23124.exe	Unicorn-719.exe
PID 4624 wrote to memory of 3344	4624	Unicorn-22966.exe	Unicorn-50776.exe
PID 4624 wrote to memory of 3344	4624	Unicorn-22966.exe	Unicorn-50776.exe
PID 4624 wrote to memory of 3344	4624	Unicorn-22966.exe	Unicorn-50776.exe
PID 3268 wrote to memory of 1164	3268	Unicorn-27347.exe	Unicorn-27065.exe
PID 3268 wrote to memory of 1164	3268	Unicorn-27347.exe	Unicorn-27065.exe
PID 3268 wrote to memory of 1164	3268	Unicorn-27347.exe	Unicorn-27065.exe
PID 2184 wrote to memory of 3252	2184	Unicorn-38254.exe	Unicorn-38373.exe
PID 2184 wrote to memory of 3252	2184	Unicorn-38254.exe	Unicorn-38373.exe
PID 2184 wrote to memory of 3252	2184	Unicorn-38254.exe	Unicorn-38373.exe
PID 3032 wrote to memory of 1608	3032	Unicorn-18164.exe	Unicorn-36820.exe
PID 3032 wrote to memory of 1608	3032	Unicorn-18164.exe	Unicorn-36820.exe
PID 3032 wrote to memory of 1608	3032	Unicorn-18164.exe	Unicorn-36820.exe
PID 4080 wrote to memory of 3208	4080	Unicorn-20936.exe	Unicorn-19572.exe

C:\Users\Admin\AppData\Local\Temp\90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe
"C:\Users\Admin\AppData\Local\Temp\90d6220a087f09f8069e58f7ab6adffbcc16ff6653309f62db906ce40eedda1c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-36593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36593.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-27347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27347.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-4071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4071.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-2776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2776.exe
9⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
10⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
11⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
12⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
13⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-33224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33224.exe
14⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-1371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1371.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-33637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33637.exe
16⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-959.exe
17⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
18⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-1471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1471.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-48854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48854.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
11⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-33631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33631.exe
12⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
13⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
14⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
15⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-47449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47449.exe
16⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-40278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40278.exe
17⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-39254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39254.exe
18⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-25151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25151.exe
17⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-20570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20570.exe
8⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1907.exe
9⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
10⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
11⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-9069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9069.exe
12⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-7664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7664.exe
13⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-10203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10203.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
15⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe
16⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-12105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12105.exe
17⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-18483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18483.exe
17⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 736
8⤵
- Program crash
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-44123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44123.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
8⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exe
9⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
10⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
11⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
12⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-19807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19807.exe
13⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-24016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24016.exe
14⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-9953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9953.exe
15⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-39644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39644.exe
16⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
17⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
17⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-58462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58462.exe
8⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
9⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
10⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
11⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-28514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28514.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe
13⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-13025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13025.exe
14⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-52956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52956.exe
15⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
16⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
17⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 664
12⤵
- Program crash
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 728
7⤵
- Program crash
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-40823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40823.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
8⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-45035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45035.exe
9⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
10⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
11⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-43505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43505.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-60505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60505.exe
13⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-60243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60243.exe
14⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
15⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-30428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30428.exe
16⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22489.exe
17⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-30681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30681.exe
18⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-56786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56786.exe
17⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 644
12⤵
- Program crash
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17099.exe
7⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exe
8⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
9⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 692
6⤵
- Program crash
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-27065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27065.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13046.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36578.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-18408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18408.exe
8⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-12790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12790.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-6728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6728.exe
10⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-65247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65247.exe
11⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-65009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65009.exe
12⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-32491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32491.exe
13⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe
14⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-16098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16098.exe
15⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
16⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 648
9⤵
- Program crash
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 724
7⤵
- Program crash
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-46671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46671.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-53986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53986.exe
7⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-39272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39272.exe
8⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
9⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-28508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28508.exe
10⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
11⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-48869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48869.exe
12⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-20194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20194.exe
13⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
14⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-28630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28630.exe
15⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
16⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 744
8⤵
- Program crash
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-15834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15834.exe
7⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
8⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-45410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45410.exe
9⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-47982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47982.exe
10⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 736
6⤵
- Program crash
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3268 -s 664
5⤵
- Program crash
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-719.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-24692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24692.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-20185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20185.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
8⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-45035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45035.exe
9⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-61934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61934.exe
10⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-24546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24546.exe
11⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
12⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-21221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21221.exe
13⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe
14⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
15⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 652
8⤵
- Program crash
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-17099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17099.exe
7⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
8⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-52584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52584.exe
9⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
10⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
11⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33224.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-30155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30155.exe
13⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-12745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12745.exe
14⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-10565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10565.exe
15⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 740
14⤵
- Program crash
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 744
7⤵
- Program crash
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-59084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59084.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-53986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53986.exe
7⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
8⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
9⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-13634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13634.exe
10⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-25951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25951.exe
11⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-60767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60767.exe
12⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
13⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
14⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 636
13⤵
- Program crash
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 636
10⤵
- Program crash
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 720
6⤵
- Program crash
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-27223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27223.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-13412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13412.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40665.exe
7⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-27508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27508.exe
8⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-6728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6728.exe
9⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-45937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45937.exe
10⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-58076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58076.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-34655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34655.exe
12⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-19545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19545.exe
13⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-16098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16098.exe
14⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-16107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16107.exe
15⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
16⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
15⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-63830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63830.exe
16⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 660
11⤵
- Program crash
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 660
9⤵
- Program crash
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-41407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41407.exe
7⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-17378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17378.exe
8⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
9⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-23493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23493.exe
10⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-33881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33881.exe
11⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-14664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14664.exe
12⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
13⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-50137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50137.exe
14⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-59210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59210.exe
15⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 636
7⤵
- Program crash
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-17099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17099.exe
6⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-23650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23650.exe
7⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
8⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
9⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
10⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe
11⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-13016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13016.exe
12⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
14⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-28392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28392.exe
15⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 716
6⤵
- Program crash
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 736
5⤵
- Program crash
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 728
4⤵
- Program crash
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-22966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22966.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-22894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22894.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-20307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20307.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-29401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29401.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-54592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54592.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
9⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
10⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-12141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12141.exe
11⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
7⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-45035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45035.exe
8⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
9⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
10⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-14439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14439.exe
11⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-28514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28514.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-6994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6994.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-50514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50514.exe
10⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 744
7⤵
- Program crash
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-25020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25020.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
7⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-52203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52203.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
9⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe
10⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-47077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47077.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-54998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54998.exe
13⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-53093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53093.exe
14⤵
PID:240

C:\Users\Admin\AppData\Local\Temp\Unicorn-44377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44377.exe
15⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-38623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38623.exe
16⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4430.exe
16⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63936.exe
7⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
8⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-6878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6878.exe
9⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59246.exe
11⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-64339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64339.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
13⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-18155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18155.exe
14⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
15⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-22079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22079.exe
15⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 740
6⤵
- Program crash
PID:896

C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1523.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-22004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22004.exe
7⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
8⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
9⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
10⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35813.exe
11⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-48869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48869.exe
12⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-25567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25567.exe
13⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-60383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60383.exe
14⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
15⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8 -s 656
13⤵
- Program crash
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 644
9⤵
- Program crash
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
6⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-39415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39415.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-23263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23263.exe
8⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-32875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32875.exe
9⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
10⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-14162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14162.exe
11⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-47973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47973.exe
12⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
13⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
14⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
15⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6440 -s 636
9⤵
- Program crash
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 724
6⤵
- Program crash
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 728
5⤵
- Program crash
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-55781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55781.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-4595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4595.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-38617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38617.exe
7⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-46580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46580.exe
8⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3955.exe
9⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
10⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
12⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-61788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61788.exe
13⤵
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-27353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27353.exe
14⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-59850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59850.exe
15⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-29789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29789.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
8⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-9950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9950.exe
9⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-36968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36968.exe
10⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-34524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34524.exe
11⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
12⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-33235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33235.exe
13⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-46016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46016.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-44989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44989.exe
15⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-65103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65103.exe
6⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-18792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18792.exe
8⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
9⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-8923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8923.exe
10⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
11⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-61267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61267.exe
12⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-9301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9301.exe
13⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-56668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56668.exe
14⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
15⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
16⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-3519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3519.exe
7⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
8⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-9069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9069.exe
9⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-53102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53102.exe
10⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-47193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47193.exe
11⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-33235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33235.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
13⤵
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
14⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
15⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 724
14⤵
- Program crash
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-58959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58959.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-10739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10739.exe
6⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-12762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12762.exe
7⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-23254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23254.exe
8⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38213.exe
9⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
10⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-64476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64476.exe
11⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-42710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42710.exe
12⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-16851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16851.exe
13⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
14⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 652
9⤵
- Program crash
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-29789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29789.exe
6⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
7⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
8⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-46184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46184.exe
9⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-49506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49506.exe
10⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-36581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36581.exe
11⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-60764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60764.exe
12⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-46016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46016.exe
13⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-6478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6478.exe
14⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 724
5⤵
- Program crash
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 724
4⤵
- Program crash
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 748
3⤵
- Program crash
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-41264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41264.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-9334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9334.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-18164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18164.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-38373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38373.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-27109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27109.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-44008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44008.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-51063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51063.exe
9⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-36697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36697.exe
10⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-25707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25707.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-6887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6887.exe
12⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-51932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51932.exe
13⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-4059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4059.exe
15⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
16⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-11586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11586.exe
17⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-45522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45522.exe
18⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 596
16⤵
- Program crash
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 724
13⤵
- Program crash
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-60754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60754.exe
12⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
13⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-22614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22614.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
15⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-19304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19304.exe
16⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
17⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-59340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59340.exe
11⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
12⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-3422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3422.exe
13⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
15⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-4842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4842.exe
16⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-33745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33745.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-36697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36697.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-53605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53605.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5223.exe
11⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53602.exe
12⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18149.exe
13⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-32735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32735.exe
14⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-52956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52956.exe
15⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
16⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6985.exe
17⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-39627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39627.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-35941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35941.exe
8⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-61273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61273.exe
9⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
10⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 716
7⤵
- Program crash
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-61016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61016.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-4833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4833.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-51063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51063.exe
8⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-38772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38772.exe
9⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-33512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33512.exe
10⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-49256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49256.exe
11⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-47077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47077.exe
12⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-50265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50265.exe
13⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-26338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26338.exe
14⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exe
15⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe
16⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
17⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
17⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-20808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20808.exe
7⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-8639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8639.exe
8⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-44358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44358.exe
9⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-15082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15082.exe
10⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
11⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-27362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27362.exe
12⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
13⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-14183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14183.exe
14⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-40811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40811.exe
15⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24296.exe
16⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-50502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50502.exe
15⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 628
11⤵
- Program crash
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 744
6⤵
- Program crash
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33131.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-15460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15460.exe
8⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-38772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38772.exe
9⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-39647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39647.exe
11⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-38885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38885.exe
12⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-15445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15445.exe
14⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-5851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5851.exe
15⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
16⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
17⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 652
16⤵
- Program crash
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-48719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48719.exe
7⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-61273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61273.exe
8⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
9⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
10⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-59971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59971.exe
11⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19545.exe
12⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-55382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55382.exe
13⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-46418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46418.exe
14⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-31464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31464.exe
15⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 740
7⤵
- Program crash
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-2492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2492.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-45943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45943.exe
7⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23531.exe
8⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-16220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16220.exe
9⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-9185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9185.exe
10⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-43740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43740.exe
11⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-23493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23493.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-23269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23269.exe
13⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
14⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-44377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44377.exe
15⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
16⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 600
14⤵
- Program crash
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 720
6⤵
- Program crash
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 756
5⤵
- Program crash
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-20936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20936.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-19572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19572.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-15344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15344.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-26987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26987.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-58198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58198.exe
8⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-64345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64345.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-54363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54363.exe
7⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-2788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2788.exe
8⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
9⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-1904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1904.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-49125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49125.exe
11⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-33224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33224.exe
12⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-46547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46547.exe
13⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-16229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16229.exe
14⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-46418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46418.exe
15⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
16⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
10⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-61267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61267.exe
11⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44380.exe
12⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-61885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61885.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-39013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39013.exe
7⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-61273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61273.exe
8⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
9⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-59103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59103.exe
10⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-17262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17262.exe
11⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-23493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23493.exe
12⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-23269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23269.exe
13⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62169.exe
14⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65357.exe
15⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-62918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62918.exe
10⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-3422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3422.exe
11⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-39371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39371.exe
12⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-37596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37596.exe
13⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63211.exe
14⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52185.exe
15⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
13⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 652
8⤵
- Program crash
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 724
6⤵
- Program crash
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-37305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37305.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-6997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6997.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-44919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44919.exe
7⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-8170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8170.exe
8⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
9⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-42719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42719.exe
10⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-14439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14439.exe
11⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-54736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54736.exe
12⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-1374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1374.exe
13⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-65094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65094.exe
13⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exe
14⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
15⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7148 -s 652
15⤵
- Program crash
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 664
12⤵
- Program crash
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-47442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47442.exe
10⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-4059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4059.exe
11⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-44623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44623.exe
6⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-18792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18792.exe
7⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
8⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-43740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43740.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-16357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16357.exe
10⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe
11⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39260.exe
12⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
13⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
14⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-55638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55638.exe
15⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4080 -s 720
5⤵
- Program crash
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 720
4⤵
- Program crash
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-32340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32340.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-13796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13796.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-8557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8557.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-51027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51027.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
7⤵
- Executes dropped EXE
PID:788

C:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exe
8⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-63321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63321.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
10⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
11⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-65363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65363.exe
12⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-36706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36706.exe
13⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-21561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21561.exe
14⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
15⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-45522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45522.exe
16⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-44623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44623.exe
7⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-37748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37748.exe
8⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
9⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-13668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13668.exe
10⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17247.exe
11⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32208.exe
12⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-1892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1892.exe
13⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30425.exe
14⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43353.exe
15⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-35658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35658.exe
16⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36796.exe
16⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 632
9⤵
- Program crash
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18123.exe
6⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-58868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58868.exe
7⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-1121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1121.exe
8⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-14929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14929.exe
8⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-54629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54629.exe
9⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-62437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62437.exe
10⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-59246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59246.exe
11⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-39778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39778.exe
12⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-16098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16098.exe
13⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-39644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39644.exe
14⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-53983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53983.exe
15⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-11355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11355.exe
16⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 636
11⤵
- Program crash
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 720
6⤵
- Program crash
PID:928

C:\Users\Admin\AppData\Local\Temp\Unicorn-57420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57420.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11364.exe
7⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-28651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28651.exe
8⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5613.exe
9⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-49256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49256.exe
10⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-4842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4842.exe
11⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-53580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53580.exe
12⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
13⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-46418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46418.exe
14⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-37849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37849.exe
15⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-18385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18385.exe
6⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-1121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1121.exe
7⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65225.exe
7⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-9185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9185.exe
8⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-43740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43740.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-7664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7664.exe
10⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-27365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27365.exe
11⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-8277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8277.exe
12⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-39644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39644.exe
13⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-45898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45898.exe
14⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-51542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51542.exe
15⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6236 -s 656
14⤵
- Program crash
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 744
5⤵
- Program crash
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-56777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56777.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-11748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11748.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-44133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44133.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exe
7⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-49250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49250.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe
9⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
10⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
11⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
12⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-45404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45404.exe
13⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-30678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30678.exe
14⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8286.exe
15⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-37849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37849.exe
16⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-2638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2638.exe
5⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52727.exe
6⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
7⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44892.exe
8⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-64351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64351.exe
9⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-16488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16488.exe
10⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 664
8⤵
- Program crash
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 744
4⤵
- Program crash
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 716
3⤵
- Program crash
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 720
2⤵
- Program crash
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 632 -ip 632
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1496 -ip 1496
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3668 -ip 3668
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 408 -ip 408
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2108 -ip 2108
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4624 -ip 4624
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3268 -ip 3268
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3032 -ip 3032
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5008 -ip 5008
1⤵
PID:788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 636 -ip 636
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2100 -ip 2100
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3740 -ip 3740
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2184 -ip 2184
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4080 -ip 4080
1⤵
PID:788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2232 -ip 2232
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3344 -ip 3344
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1380 -ip 1380
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2860 -ip 2860
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3944 -ip 3944
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1164 -ip 1164
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3252 -ip 3252
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1608 -ip 1608
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3208 -ip 3208
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1748 -ip 1748
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4756 -ip 4756
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1972 -ip 1972
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2952 -ip 2952
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2448 -ip 2448
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1084 -ip 1084
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 848 -ip 848
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2176 -ip 2176
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1472 -ip 1472
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2992 -ip 2992
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2836 -ip 2836
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4552 -ip 4552
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2824 -ip 2824
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2756 -ip 2756
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 388 -ip 388
1⤵
PID:2460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4764 -ip 4764
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2056 -ip 2056
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3448 -ip 3448
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4532 -ip 4532
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4480 -ip 4480
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3124 -ip 3124
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1688 -ip 1688
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1680 -ip 1680
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2044 -ip 2044
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2100 -ip 2100
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4068 -ip 4068
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3984 -ip 3984
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3932 -ip 3932
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2128 -ip 2128
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4204 -ip 4204
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4008 -ip 4008
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3768 -ip 3768
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 788 -ip 788
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1276 -ip 1276
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2332 -ip 2332
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4588 -ip 4588
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2184 -ip 2184
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3312 -ip 3312
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4624 -ip 4624
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5084 -ip 5084
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4356 -ip 4356
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3520 -ip 3520
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 632 -ip 632
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3160 -ip 3160
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2724 -ip 2724
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3524 -ip 3524
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2540 -ip 2540
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3344 -ip 3344
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3032 -ip 3032
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4012 -ip 4012
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4660 -ip 4660
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3120 -ip 3120
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3004 -ip 3004
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4244 -ip 4244
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2232 -ip 2232
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3348 -ip 3348
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4604 -ip 4604
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5144 -ip 5144
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3132 -ip 3132
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3608 -ip 3608
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2320 -ip 2320
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5428 -ip 5428
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5272 -ip 5272
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5204 -ip 5204
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5804 -ip 5804
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5748 -ip 5748
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5300 -ip 5300
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2112 -ip 2112
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4524 -ip 4524
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5456 -ip 5456
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5308 -ip 5308
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5196 -ip 5196
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3284 -ip 3284
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5328 -ip 5328
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5008 -ip 5008
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 636 -ip 636
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3444 -ip 3444
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3944 -ip 3944
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2144 -ip 2144
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3892 -ip 3892
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5344 -ip 5344
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5684 -ip 5684
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5464 -ip 5464
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6024 -ip 6024
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5848 -ip 5848
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5868 -ip 5868
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5900 -ip 5900
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5944 -ip 5944
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5892 -ip 5892
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5716 -ip 5716
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5836 -ip 5836
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5512 -ip 5512
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5212 -ip 5212
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5796 -ip 5796
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5496 -ip 5496
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 876 -ip 876
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5356 -ip 5356
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5444 -ip 5444
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5508 -ip 5508
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4916 -ip 4916
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5792 -ip 5792
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5724 -ip 5724
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5784 -ip 5784
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6076 -ip 6076
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4304 -ip 4304
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5028 -ip 5028
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2108 -ip 2108
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3772 -ip 3772
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 540 -ip 540
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5960 -ip 5960
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1972 -ip 1972
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2280 -ip 2280
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5520 -ip 5520
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5736 -ip 5736
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6036 -ip 6036
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5620 -ip 5620
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3828 -ip 3828
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5564 -ip 5564
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5844 -ip 5844
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5540 -ip 5540
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1508 -ip 1508
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6120 -ip 6120
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5756 -ip 5756
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2464 -ip 2464
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5452 -ip 5452
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2096 -ip 2096
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5592 -ip 5592
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6312 -ip 6312
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6284 -ip 6284
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6232 -ip 6232
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6332 -ip 6332
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6260 -ip 6260
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6420 -ip 6420
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6444 -ip 6444
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6412 -ip 6412
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6324 -ip 6324
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6304 -ip 6304
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6692 -ip 6692
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6904 -ip 6904
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6276 -ip 6276
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7048 -ip 7048
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7128 -ip 7128
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7036 -ip 7036
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2952 -ip 2952
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5812 -ip 5812
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7024 -ip 7024
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6352 -ip 6352
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6956 -ip 6956
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1588 -ip 1588
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4332 -ip 4332
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6616 -ip 6616
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6624 -ip 6624
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5248 -ip 5248
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3840 -ip 3840
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6440 -ip 6440
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3984 -ip 3984
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1084 -ip 1084
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3124 -ip 3124
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6564 -ip 6564
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6296 -ip 6296
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3756 -ip 3756
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6216 -ip 6216
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6212 -ip 6212
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6208 -ip 6208
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2100 -ip 2100
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6368 -ip 6368
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6452 -ip 6452
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6984 -ip 6984
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4460 -ip 4460
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7136 -ip 7136
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3252 -ip 3252
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2556 -ip 2556
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 552 -ip 552
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6184 -ip 6184
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5252 -ip 5252
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6160 -ip 6160
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7104 -ip 7104
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4644 -ip 4644
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4496 -ip 4496
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6920 -ip 6920
1⤵
PID:788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2460 -ip 2460
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2916 -ip 2916
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6584 -ip 6584
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2400 -ip 2400
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5752 -ip 5752
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2548 -ip 2548
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5924 -ip 5924
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5644 -ip 5644
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3032 -ip 3032
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1680 -ip 1680
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2396 -ip 2396
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6572 -ip 6572
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5044 -ip 5044
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5256 -ip 5256
1⤵
PID:3312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4788 -ip 4788
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6876 -ip 6876
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 820 -ip 820
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4392 -ip 4392
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4196 -ip 4196
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2900 -ip 2900
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6680 -ip 6680
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3552 -ip 3552
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5580 -ip 5580
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5184 -ip 5184
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3020 -ip 3020
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5740 -ip 5740
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5576 -ip 5576
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2008 -ip 2008
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6504 -ip 6504
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6924 -ip 6924
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5548 -ip 5548
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5876 -ip 5876
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2104 -ip 2104
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5156 -ip 5156
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5444 -ip 5444
1⤵
PID:428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5976 -ip 5976
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5124 -ip 5124
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3284 -ip 3284
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1196 -ip 1196
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6660 -ip 6660
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3736 -ip 3736
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5508 -ip 5508
1⤵
PID:2668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6252 -ip 6252
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5212 -ip 5212
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3304 -ip 3304
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6952 -ip 6952
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5400 -ip 5400
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5484 -ip 5484
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4068 -ip 4068
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5636 -ip 5636
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4340 -ip 4340
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6612 -ip 6612
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5980 -ip 5980
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5836 -ip 5836
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2184 -ip 2184
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1236 -ip 1236
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4320 -ip 4320
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6912 -ip 6912
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 540 -ip 540
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3444 -ip 3444
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6900 -ip 6900
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2680 -ip 2680
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6132 -ip 6132
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4304 -ip 4304
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5600 -ip 5600
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6040 -ip 6040
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6652 -ip 6652
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6676 -ip 6676
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6880 -ip 6880
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 7056 -ip 7056
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4824 -ip 4824
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6024 -ip 6024
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5480 -ip 5480
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1184 -ip 1184
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6648 -ip 6648
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3828 -ip 3828
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4472 -ip 4472
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4576 -ip 4576
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2092 -ip 2092
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3084 -ip 3084
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5728 -ip 5728
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5676 -ip 5676
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5344 -ip 5344
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6596 -ip 6596
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2140 -ip 2140
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3632 -ip 3632
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4664 -ip 4664
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4852 -ip 4852
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6544 -ip 6544
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5592 -ip 5592
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6408 -ip 6408
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6136 -ip 6136
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4900 -ip 4900
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6092 -ip 6092
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5428 -ip 5428
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1912 -ip 1912
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6260 -ip 6260
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5500 -ip 5500
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5112 -ip 5112
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6964 -ip 6964
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1468 -ip 1468
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6580 -ip 6580
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6540 -ip 6540
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5620 -ip 5620
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1296 -ip 1296
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5396 -ip 5396
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5152 -ip 5152
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5824 -ip 5824
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6992 -ip 6992
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5948 -ip 5948
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1432 -ip 1432
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3124 -ip 3124
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6076 -ip 6076
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6564 -ip 6564
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3804 -ip 3804
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3984 -ip 3984
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 8 -ip 8
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7028 -ip 7028
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5036 -ip 5036
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5856 -ip 5856
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6240 -ip 6240
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6816 -ip 6816
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5424 -ip 5424
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5744 -ip 5744
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6496 -ip 6496
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6304 -ip 6304
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5448 -ip 5448
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6508 -ip 6508
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6888 -ip 6888
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1464 -ip 1464
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 64 -ip 64
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5376 -ip 5376
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3160 -ip 3160
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5596 -ip 5596
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6360 -ip 6360
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5768 -ip 5768
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6896 -ip 6896
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6976 -ip 6976
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3464 -ip 3464
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4724 -ip 4724
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6908 -ip 6908
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4268 -ip 4268
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4496 -ip 4496
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5336 -ip 5336
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4796 -ip 4796
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2916 -ip 2916
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6420 -ip 6420
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2320 -ip 2320
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 564 -ip 564
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2592 -ip 2592
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5704 -ip 5704
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2368 -ip 2368
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5024 -ip 5024
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3980 -ip 3980
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5916 -ip 5916
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6828 -ip 6828
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3720 -ip 3720
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5616 -ip 5616
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3484 -ip 3484
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5372 -ip 5372
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5648 -ip 5648
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5252 -ip 5252
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3020 -ip 3020
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6700 -ip 6700
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6460 -ip 6460
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6036 -ip 6036
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6696 -ip 6696
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1484 -ip 1484
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5552 -ip 5552
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7144 -ip 7144
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6112 -ip 6112
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4196 -ip 4196
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6556 -ip 6556
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4736 -ip 4736
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6724 -ip 6724
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4444 -ip 4444
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3196 -ip 3196
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5992 -ip 5992
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3252 -ip 3252
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5688 -ip 5688
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5352 -ip 5352
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2572 -ip 2572
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3840 -ip 3840
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6392 -ip 6392
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5212 -ip 5212
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7076 -ip 7076
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6488 -ip 6488
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3336 -ip 3336
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6280 -ip 6280
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1972 -ip 1972
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3584 -ip 3584
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1748 -ip 1748
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6660 -ip 6660
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6836 -ip 6836
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2120 -ip 2120
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5664 -ip 5664
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 240 -ip 240
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6988 -ip 6988
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6252 -ip 6252
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5104 -ip 5104
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6680 -ip 6680
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1176 -ip 1176
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1848 -ip 1848
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4256 -ip 4256
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5548 -ip 5548
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6748 -ip 6748
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2556 -ip 2556
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3652 -ip 3652
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5436 -ip 5436
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2104 -ip 2104
1⤵
PID:1296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 452 -ip 452
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6368 -ip 6368
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2224 -ip 2224
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5604 -ip 5604
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 876 -ip 876
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 636 -ip 636
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3520 -ip 3520
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4740 -ip 4740
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6040 -ip 6040
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 828 -ip 828
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1148 -ip 1148
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7148 -ip 7148
1⤵
PID:424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5836 -ip 5836
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1760 -ip 1760
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6944 -ip 6944
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6504 -ip 6504
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4952 -ip 4952
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6776 -ip 6776
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 664 -ip 664
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7156 -ip 7156
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6236 -ip 6236
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 388 -ip 388
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6468 -ip 6468
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5872 -ip 5872
1⤵
PID:6232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13046.exe
Filesize
184KB

MD5
b1146c2b8f0ff65fbd0a25aca67b4937

SHA1
29e3d55807b2be8688e3e37a1d8f1b62468b91d0

SHA256
977028016791ef0afff5544da0e946142a1c253ec8439917127e91e17afaffaf

SHA512
0363d38753a1728c236310dd52e570b021bdfc0bae83085eaad59fa80b234a63da7b46819869a5905ba2d6f8cbd7d113ab9e86a57e52392d390814bcf8c8b988

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13796.exe
Filesize
184KB

MD5
4c3150071361f0367c120a45f3dc77b8

SHA1
39d9c24a1ff60bd7b035f9da744105e28cd84842

SHA256
3f4618fb9fcc0ae008f8a40b34471be4f60d830a6c6286590ae5dfaa5572f31a

SHA512
9b28275746abc8ac80d3ee8edd327ebc7ae7a9e4d2fedf0dde41bc31c6ac12ba86c214138eddd32e72d0868ff6a779545fd4df38179eb99a33d8532c40470411

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14816.exe
Filesize
1B

MD5
93b885adfe0da089cdf634904fd59f71

SHA1
5ba93c9db0cff93f52b521d7420e43f6eda2784f

SHA256
6e340b9cffb37a989ca544e6bb780a2c78901d3fb33738768511a30617afa01d

SHA512
b8244d028981d693af7b456af8efa4cad63d282e19ff14942c246e50d9351d22704a802a71c3580b6370de4ceb293c324a8423342557d4e5c38438f0e36910ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18164.exe
Filesize
184KB

MD5
defa9f69420f8008c93542c2082cac49

SHA1
107a65082bf6bf62d62671fd3639787de78415ae

SHA256
857c900a5e34374449d7e5e64a722c23bca9b910d22b5ad0ee1553dfeefc7ecc

SHA512
27cdc5280cefd1714e8534b0298a67f3e80e4050e443e2e207b647be0eb8471fdbafefb43a26027966f288a9a64b76d8a47d70a6cb88ea9b7732d9a08750079b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19572.exe
Filesize
184KB

MD5
fdee38598eac3553900dd6711eaa61f2

SHA1
8771be80c0fe2e4bba85c6a80c0a9f8c8935777e

SHA256
b6864e6d9ee08869beb610b1ce4cae58127232a9506f685b8d3de2b8a7184feb

SHA512
4faf85485b6e92016275246dcecb07a23f14e1140ce073aed4078faa380c63facd8a334676c12ba4b1cda70897b1676205f04aa5abdda9404e82919133c5bf33

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20307.exe
Filesize
184KB

MD5
8a716c081c87a36edb50bf0355016272

SHA1
b88dfd0edb73e7380a9ba885c4e8bbcef7658ac8

SHA256
645f5a8d7d965e7194728bb7dcb575f0ded58255b9ddcf2053e07a432051e95d

SHA512
9aa3dd68277f4e1f655713c16ab78045c09b46511ee98490a1883c73186dc0cee0fceb48fa209cf02dcab9efae917254912e4d754b1f39b9a8e75cc8375504cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20936.exe
Filesize
184KB

MD5
ed0ff23f92249d4bfa6abb75186c73b2

SHA1
aae0de12b25fa28ffad74819c010ec3a211bc983

SHA256
8e789b361d04c5f6916b4e2cb9d06fc2827ab533b995cbb9afce128300ed8e55

SHA512
a23edb86ad8aa64af1bc8cbf58d49594480d74215eca4b4c7857046ddaca6521d623cc78e5012e18b12f282a2b747d66470d1d21791300f7e7fdbd17e3470a60

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exe
Filesize
184KB

MD5
fcbe700ee1a321bcfbdc8df2a0ba7c11

SHA1
fd47c81565f47e478199183d2b1eb03a65de33b3

SHA256
7ef41cf23a052e1883768d8dbc87302deb6c32c357047ffef2873e11951504bc

SHA512
7be45d2c22822616f38197372978798ff4e3c498d7119a9d09401d084ca1a7143a5913edfb22d69e2c2807bedf6ff72c30c0f427a16f0df62d25489714e1a6c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22212.exe
Filesize
184KB

MD5
30956d7bd22addf41a2702a44e65b64c

SHA1
56ba4c95c0ff0a007d734d7c546288ea5ef3af82

SHA256
d6bfbec9c9ee0d5111b5d88d556e5a7e072549f41328f8ef69332eff501226bf

SHA512
cb7c79c562faf139e0776e7ea02422bff46b14b03d1d67ff006a53da06e26b412af0a3edf84248cb633c50aa3eec487ffeb222e43d39f43e5ad8cec8272cbedd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22894.exe
Filesize
184KB

MD5
b7018f1851b219bdd520bc35ce4001d3

SHA1
9116d90815f6ea6b806f311fbe517b6aaabfdd7e

SHA256
94b2752e0c5d4bf4a65af299ecfec036364c1f98130d633491baefc5fd7d2458

SHA512
72afbff9804bd0426dd7267c9fe8da22e1710f79366af17b882cce8581cbc0bf2050ae69e7d746a1e12ec0b8ed5d76c9aced2e66b0f9021d33da1744970462a1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22966.exe
Filesize
184KB

MD5
90221bd689593dfdc6a587f2502567f8

SHA1
1e2d9363c0079df51b826d702e3bd6dad98e236b

SHA256
0a63bd77b8c9ca098645fd7263ee51e7dbec64bb1479b05766d8b239496311b0

SHA512
a15241caf6a31242bf9a10e9619893aad3de23bda6408915d6821a7b85938958b3bc465e4c8e662099b827a645f6d5e41d80da342ce57ac536f82449f2943ce3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
Filesize
184KB

MD5
2567b4362b4fd97769c9281c6b26c530

SHA1
a7772fb0d25d0d5b6a00167c3048ac89e2a5c40b

SHA256
99652eca8fcd1717e79ea968e7be938c392530c8974ebe0ef0da2a6246253a7e

SHA512
8f75ef8d0683f8bd7a188e3b756820a42b2c211d044b693dc2fd04b5730924032db1236f7a31c90905b9976e88fc7a12d239201491fee75b38026ac677b09d37

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24692.exe
Filesize
184KB

MD5
edc7727a61fd4e867dbabe3466bd376c

SHA1
26081a7689ab34e751faccb7f277a992c56c3a0e

SHA256
cd70f2c8d32f07fddc6a088f20fdd1058b30c221c704ac6160a9b37a1320a8da

SHA512
36c84c1f08ff1e499bc5787aede7d50dd6c329b5fa0ed666fc83f56b706391626edab7718ac5334ba43929eb4b6677a3a6e4db98e6f9b0c64a9ac330e2b24775

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27065.exe
Filesize
184KB

MD5
4b8154dfa2f7d18f36ef8bee72e97f8e

SHA1
1c900f35fa55ad7fa3ebeb8119a5ddc4a7115f6e

SHA256
e31cad37a6c997a065b57686e50599c410c55ced56010063aeee68ce600e0208

SHA512
59cadb68e1d6492fc904f0dac4934dd0e046e9eb2811186ad6631800c43bdbe2ce707f303cc81cef35260f3beef9b2387d5440a8025cd06d13e778ca850aa95f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27223.exe
Filesize
184KB

MD5
d9b69cdb53d30060ce6cd8015879fb6c

SHA1
37dc5ef37fbe76b8154a2e1f584ee90b9c4500e7

SHA256
8e14805b6e61a33eae8ef8d89e44c86ce5759e2d4097419750cb1f78cdedfede

SHA512
7d5b0548e675593505d1f2031760ef30007ab47abd89ca84eef1979b17c7614622318a37717518211a035d43ddf143be1193b9fa20152284d5cfb22212cd5a8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27347.exe
Filesize
184KB

MD5
8370b227cf1cceb6bba57bab8f329bc9

SHA1
d9a56f879347d40fd5ba8ea68bb79ffd9d1cd49b

SHA256
2f27c1155534ec54b31dd4d5494472aabbe1df55f97f8aba5efa53a555dc25a4

SHA512
db52ed8a585a3c38b3322cb826a3c485d3b6428c95d56971b762873f7acd278b740d238738a06ff847e6f83e44c5d6d1a825eaea812e4fd37d9160ac6ad02ba9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32340.exe
Filesize
184KB

MD5
e96212122f44e1952e58fd4adf516547

SHA1
dbede402266fa3d0960258a390647a087b126b43

SHA256
7aba116b44e3e9a3164a9066cad628ab7a8642116302035fd6e1dd5e016687f9

SHA512
fdebc3f392d7f73cbdbab013a650b4686dbe1005ceaae062c9b0bb0abd859ed222988485359e4d3abc4c8230c96a4a0afc236bc84b40fbdbdef089e475a215f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
Filesize
184KB

MD5
b56586629ba478b7db4fe732670f9bcd

SHA1
4c485ab76626f9d7f95404cb3d487d66974c41f3

SHA256
3bc75c44e9ec1b08decd8515747406146fd623b87f5663a27905aca4c067d737

SHA512
0f6626bcf7e099f04984a7c0f038a9e389e3ee120e60bb09798f250612f74fea1f7779fc11eecd0c98174d15f1c216ed1c9e30f4c725d5749885ebd0395bf28e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36593.exe
Filesize
184KB

MD5
330535f68ba8c051bf124289f7f302b6

SHA1
e6e1ce3d70ff6a8ea6aedf7960269ad69f01a123

SHA256
7ca5b33620e4f2bc5a6d76ee20667f830dee107e8f2f19c15ea22e4b608d02aa

SHA512
6e2c47cca83bd20d4c348ebf093a14b4366837f1d1d4b4518e2cb8e205d858279954a781571aa32bf0c9f1a8e3f774744d9c022b5db6524450c7354c58e5168f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
Filesize
184KB

MD5
4b939b19649f0912dee5af83774cf029

SHA1
5cc221a93e5c9bf696e7ee5a48b608e1264fd075

SHA256
7d6c64f081f846945a9e8f14335af9dd1f49d7b30deba139e7557cb2feed4758

SHA512
0a5bde69924e83720086c19b08c2db253fde5245d3190a5001655c8cb1a20bdb9e7a15da994ef32202e1047de2b91d774276ef948a91a0aa85e8433a34333e6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36820.exe
Filesize
184KB

MD5
4f2cbd39836cdde77d9248f7683e0573

SHA1
187732a5b52e581e7684f884ea3e024cfe479104

SHA256
1bcc431568bf1b610b5f6b4d71fd71ffa3f8dfb945e4a6115223cdf7cf50a83f

SHA512
6f612752f1803d198198183116f74f7cb5faee30a0c0e8a875b4c1301ae345cadf0839007ed8fe03622d9f5186b0fb3ebfdb1f49e8b579575da32c674224ab19

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
Filesize
184KB

MD5
b5a4b2749f5267da14f4138a4c9c6eb7

SHA1
40dbef2d8c888722a6af3dc4f69a6d429003a98f

SHA256
cfff86e5d8823cf44317585402cf5a0bdc539d6f410808e802998d34482b1569

SHA512
a5d786f33ec5c23f1152f5f02534ca417a7390dc7f3b4c0f771dc763b38cca3802c46d6722c5f6038dafd1eb25f8b14b7b0760d1af9407c293ef46d29b83b77e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38254.exe
Filesize
184KB

MD5
338e81b775af290b9846768fe0a68232

SHA1
cb88abc62a7f5c36e72bce33e59668482c50c62d

SHA256
17c638f7048ef7034903374b9df4d0ab39c57b0a738638666448a10d943a5102

SHA512
8f222e30961a0f7b41f57ccbb6d334fae50376d60624547b41c017377226e3a1ccd97310895fbaaaaedd6ce1439613b745fc59f889f104455321b170b4a778a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38373.exe
Filesize
184KB

MD5
d0def4d7a13e166f7d4be6cfa99aab17

SHA1
22a974e7ae51506b1e9c91bcb68914c7844b0d1a

SHA256
e74eb165478cfae36b3b2d035e33f52e513b32a066dd7daa1a3d4e7e47868ace

SHA512
d3ac3c5e9041cded6edce6efec4a305c4e910612af868ffb0d4821b713ad82b1fe3e19fdb70b7d598c395971d611ece7a439389516d7a1585da06f08f58427dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39811.exe
Filesize
184KB

MD5
4dd1e3c9812ca56b41af96096af2a4c1

SHA1
45cd9739e00187894af3b313b7cb054409e8ea5e

SHA256
6ef6dcaa238c0a54548d46749ec8e7987c6cb36f673ae0aa0b5595396fa9eb81

SHA512
ef920657bb01fa520c88a2f83e84f7cd28e678c5e29fe433c9514089e9caa4d703f0ba8bc0fabc75c333d7aa58b9c220692eb7cb32e8ce4c49e693241c890a5b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40811.exe
Filesize
184KB

MD5
25d2430bb11e3ed62fd2784b270cc4d4

SHA1
e72bad710a26a2cc4ac8a5bb02ecfcd86ce471f7

SHA256
f3a4cc4e6ab88661d6c5c12824057a527c7d072e2fac883f0607dd327a938eb3

SHA512
cdc169426c1979d50afc84395cdaa98b361d724069657489b4c96f5c14fe0d82126351576863bc8d9ab2c8fe0d5f9850178d2ecab364595aabdd86fa3a1766db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41264.exe
Filesize
184KB

MD5
12f5ac4437072a7f1ede4133be552361

SHA1
edaa7c2ed0787cf85b9ee394ad842fe3e9bc6a81

SHA256
22196e00f6fbe067a602caf9466642c895147a97db76217a5943f53bbeddc32d

SHA512
8466b11d8f3f22604cc1dc4152f3fa2e9394f077c464e65c372ad1cf924149a1be77cda9919df7de3a47fedac82db2381ca539a9ff0777364e6094ada6a3fcdb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
Filesize
184KB

MD5
e1626d29570a9ef26ee353159b230d71

SHA1
57c7a829ddb71cc7ace9eccc5a47942d46050d4f

SHA256
78ef383112aafc58672fcb962db790e8688ccb01bc49243a36ad464f3f6c3803

SHA512
77334336f7cf056289c29ca301f3fa168de9e7738977ac2d710cd2c65823f8e1732e12d31cc5d6f25e7b3f485fe16b4f755d4b81471f3f61ca0ceadbcab11248

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
Filesize
184KB

MD5
40f5dbc964f80b6409db6cb34e05b20a

SHA1
359ebd9326030750a504888bceadd8d99039e555

SHA256
70a84b7e7d4748bd9851a57ccf0eb61138846baa8b77f5cd32918dd8f643eee9

SHA512
045a35084418c244243bf1791a83dd553589afdca1872a77820845db138eba2346c9dacd39cfdb9d3d9eacb7b1e84631d1562fbc7ffaca3bbb303f64a10bf092

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55638.exe
Filesize
184KB

MD5
306761a70ffd12ffa992b114237486c4

SHA1
5dad2a845dd087eece7e1756ca3fbfcde17bbe03

SHA256
3d116b6c7a88d604f8aa21a45f4139db07d989ec4d8995b32523c85452f2197a

SHA512
2aecb52bd5182605e5bbdfe12aefd5358af9acdfee112c2a5c3c187a89c5636b6baba39503e1efeb4808a475da6bf0628753e5e0b2da6ec86cb23524da8c9ded

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55781.exe
Filesize
184KB

MD5
17ae5adba1f046cd4e14e7dce00d3275

SHA1
6a45583e13a2db02fae4d151ee11ca9cf1ba62b2

SHA256
3c3dd5d025f8fa4ea33436ad2283f843fe837805ea104dd1cd6560a456017eec

SHA512
8f69899ab0bbbdb1cefd3ce1ca0c5fae4c2d10fec7812d7f85f2004d08969747ea65d474fa58115d1f75736ef19ac862ff40aa6a2ea0ea5c51cab00102515596

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56777.exe
Filesize
184KB

MD5
97647191c9865b2fc1d7eedba304a979

SHA1
f156ef636b2717cf26611ed3ba21414c45760657

SHA256
e816ac8d105f09e1e8f9f772076c6ffeed333585e17ca557dee2fabaa423534d

SHA512
b94a73c0f3fd2298601b2b70ca6534710a3f0b107cd7b2f0fa7aafd6681e651fca4fb6cd80a131623a457b52e009eae3b166854166412d9cb4df94372656e8da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
Filesize
184KB

MD5
0c1a75d5ec275dbb524ba73584445efc

SHA1
948443bca591af8af3069425f3d43eb21b954a74

SHA256
82809fa9e3271eeda8e8d4a453bab4c74b9d20d2ce003ce61ada1fb6d61a3f21

SHA512
83f942d2fe4b1fd5088e1dc43d2609e068666f413c9c95bdfc7b105fcdbbaa8cdffb306816a016ff4f5665018cb88a9514d161d9a9cdb732eba7f94b621c9537

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61130.exe
Filesize
184KB

MD5
6db4376d273e2a890ae563ed1831c1dc

SHA1
6797853df6b0dbfb181b70d1a4f507216cf273fa

SHA256
17a6ddd2599c8cb24774076fa8e37161f2ea89492c7b59816180f73206f10e4c

SHA512
b4229ab5968e656b6d07d28254ebf8353457464b5520ab3c55b9a91aaad8946d72db5f624bd51d1d024ac44214afad03cffddb2932dacdc7dac071b1928b908d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61940.exe
Filesize
184KB

MD5
550426c2625053fc7579e164911450c5

SHA1
6e9c38a68696fb6a748ac38de73f6c2e4078878c

SHA256
3eec87f2b7c42faa604abd6bd97930b3a22498b9a9231d56e913312363638524

SHA512
0800e1532061aee22e78ae07f610e0371f9d474c8c4201ca122934acfa3206feddd352a0dea467add4424b3cb42b3b00959d164fbfbbde3892e1099e76d26d7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7033.exe
Filesize
184KB

MD5
b29e8857ec4ccc2291ab11ecfc6ad824

SHA1
eec0e4e01eb6d4b1ab859b7263546dfd073a0930

SHA256
cfa780aba4dc17fd7673147fabde86260a739a95d77729ea9be35141c6a64c39

SHA512
040a77240f609472d555deb07ebd3fae05a9bdaf981bbddfcf9bb8e58e2cdf847df3773e540c0365b4678e6c29bd71e4e973e4e70b5cece79ae762f6275cd52e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-719.exe
Filesize
184KB

MD5
f52eb893a48d9c1c7db8cf8a96d10554

SHA1
cd2c92c5321b297ad7aafad2bd6c9c7757ec7610

SHA256
3a124a55f626a9d14b9e54af3df6ee4d9868f5423cadf57a8774ed076c03ec1f

SHA512
57bc9cf6eec43f0c4182e9b7a3d55be5ebeb774ba8443c294b412a4a82eb71383e9bb7c51e076be0e769f81ca0bc575739d81532efce667b1b6d555626918034

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8557.exe
Filesize
184KB

MD5
d887c3ee4bc6276b6a84bc71c6a42657

SHA1
f7875179575b9c5de409bfc9fddcb79ced689957

SHA256
64d151111bc870e542c0671ccd00805d06fd84eb13ec994fbeb1da95f4570de4

SHA512
50de50147f4dd84ef401665be1df7e1aab0fdbfa06f7682ae9951a7ee37c7573b95d68f0a0e312a562a6c4888d57b148040ee4e695c8f1297a12cb3ee868da50

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9334.exe
Filesize
184KB

MD5
dd6d4720c925f4211f7bf2cce964eaf6

SHA1
b183315e23d51d932b95a736f48f52bc5f8f9259

SHA256
10ce923ad04d9fb5c485ceb4c8d35e23bbab405dab381cb4f360ef63da3329a4

SHA512
53adcbc6af380761a58baedd140f945d1da1c192cdc65362213bfcbdbaa4e797e47d6b8a3afd6ad06e7a1c6ea927e574eb5d03fa96a919d63c7203ed66820831

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9574.exe
Filesize
184KB

MD5
cb1303c8e40b1493592369fef61bd42b

SHA1
ab68288da4f9004639c1e6eea1132f1fc56b2646

SHA256
b9b82f1f4be15aa102ffa3c300c955f144063b54008493f130c796cc1f9fcb6a

SHA512
3d69e49911a7f3a57669f070d4142a84978205bfce89ca7a72292e09f48f1d2139320a8e4fb25deab08fe866b320d890708bf9b2e8ddd2f46953c30fa6331ff8

Download Submit