9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848

Analysis

max time kernel
150s
max time network
98s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe
Size

184KB
MD5

f6e58206d380106a2dd94275b33f8d2b
SHA1

cef35e439de122ca83c3136fac979188a97e8968
SHA256

9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848
SHA512

4ec452fb1bbfb860abe667cde02a7380049d13a9d1f91e4d7f372e0661068488e7668d746c4a7f2e30f040e367b635c4b63a384a378752b753ce4590e7c476eb
SSDEEP

3072:Vl16cxoz5aFLZ7E6eDoLRTCPhlnniF3n3:VldoCF7E6LFCPhlnniF3

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-6148.exeUnicorn-7403.exeUnicorn-27269.exeUnicorn-597.exeUnicorn-597.exeUnicorn-23025.exeUnicorn-37512.exeUnicorn-51689.exeUnicorn-6017.exeUnicorn-17419.exeUnicorn-37739.exeUnicorn-61201.exeUnicorn-52872.exeUnicorn-27909.exeUnicorn-26434.exeUnicorn-32619.exeUnicorn-52485.exeUnicorn-29320.exeUnicorn-9226.exeUnicorn-12526.exeUnicorn-897.exeUnicorn-3722.exeUnicorn-3722.exeUnicorn-43790.exeUnicorn-6151.exeUnicorn-6151.exeUnicorn-26472.exeUnicorn-46338.exeUnicorn-8683.exeUnicorn-22155.exeUnicorn-22155.exeUnicorn-17006.exeUnicorn-39944.exeUnicorn-30347.exeUnicorn-44524.exeUnicorn-64389.exeUnicorn-45894.exeUnicorn-45064.exeUnicorn-19714.exeUnicorn-1218.exeUnicorn-48136.exeUnicorn-64476.exeUnicorn-60096.exeUnicorn-38239.exeUnicorn-35394.exeUnicorn-40787.exeUnicorn-41311.exeUnicorn-49503.exeUnicorn-46659.exeUnicorn-27350.exeUnicorn-57308.exeUnicorn-57396.exeUnicorn-30422.exeUnicorn-40453.exeUnicorn-37608.exeUnicorn-10328.exeUnicorn-14796.exeUnicorn-11371.exeUnicorn-51164.exeUnicorn-28392.exeUnicorn-4821.exeUnicorn-4821.exeUnicorn-30399.exeUnicorn-34946.exe

pid	process
5092	Unicorn-6148.exe
4324	Unicorn-7403.exe
2044	Unicorn-27269.exe
4688	Unicorn-597.exe
1020	Unicorn-597.exe
2004	Unicorn-23025.exe
2760	Unicorn-37512.exe
2900	Unicorn-51689.exe
1648	Unicorn-6017.exe
1872	Unicorn-17419.exe
404	Unicorn-37739.exe
848	Unicorn-61201.exe
3780	Unicorn-52872.exe
5096	Unicorn-27909.exe
1936	Unicorn-26434.exe
3044	Unicorn-32619.exe
1248	Unicorn-52485.exe
2280	Unicorn-29320.exe
2436	Unicorn-9226.exe
2804	Unicorn-12526.exe
3332	Unicorn-897.exe
2412	Unicorn-3722.exe
3464	Unicorn-3722.exe
4576	Unicorn-43790.exe
3604	Unicorn-6151.exe
2480	Unicorn-6151.exe
3324	Unicorn-26472.exe
4312	Unicorn-46338.exe
740	Unicorn-8683.exe
1928	Unicorn-22155.exe
4460	Unicorn-22155.exe
4316	Unicorn-17006.exe
1664	Unicorn-39944.exe
3064	Unicorn-30347.exe
2864	Unicorn-44524.exe
1616	Unicorn-64389.exe
2380	Unicorn-45894.exe
3656	Unicorn-45064.exe
864	Unicorn-19714.exe
1480	Unicorn-1218.exe
3588	Unicorn-48136.exe
3924	Unicorn-64476.exe
888	Unicorn-60096.exe
2372	Unicorn-38239.exe
3828	Unicorn-35394.exe
4408	Unicorn-40787.exe
2252	Unicorn-41311.exe
3300	Unicorn-49503.exe
1936	Unicorn-46659.exe
4928	Unicorn-27350.exe
3148	Unicorn-57308.exe
1908	Unicorn-57396.exe
2036	Unicorn-30422.exe
2376	Unicorn-40453.exe
1620	Unicorn-37608.exe
2576	Unicorn-10328.exe
4340	Unicorn-14796.exe
3564	Unicorn-11371.exe
4868	Unicorn-51164.exe
3312	Unicorn-28392.exe
3760	Unicorn-4821.exe
1904	Unicorn-4821.exe
4404	Unicorn-30399.exe
4556	Unicorn-34946.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4940	3600	WerFault.exe	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe
1700	5092	WerFault.exe	Unicorn-6148.exe
664	4688	WerFault.exe	Unicorn-597.exe
4544	1020	WerFault.exe	Unicorn-597.exe
2372	4324	WerFault.exe	Unicorn-7403.exe
3480	2044	WerFault.exe	Unicorn-27269.exe
2328	2760	WerFault.exe	Unicorn-37512.exe
4920	1648	WerFault.exe	Unicorn-6017.exe
4404	2004	WerFault.exe	Unicorn-23025.exe
416	848	WerFault.exe	Unicorn-61201.exe
4440	3780	WerFault.exe	Unicorn-52872.exe
564	1872	WerFault.exe	Unicorn-17419.exe
4676	404	WerFault.exe	Unicorn-37739.exe
516	2900	WerFault.exe	Unicorn-51689.exe
1428	1248	WerFault.exe	Unicorn-52485.exe
3920	2280	WerFault.exe	Unicorn-29320.exe
3824	5096	WerFault.exe	Unicorn-27909.exe
4852	1936	WerFault.exe	Unicorn-26434.exe
3148	4576	WerFault.exe	Unicorn-43790.exe
4612	3044	WerFault.exe	Unicorn-32619.exe
3948	2436	WerFault.exe	Unicorn-9226.exe
3056	2804	WerFault.exe	Unicorn-12526.exe
1668	3332	WerFault.exe	Unicorn-897.exe
4404	1664	WerFault.exe	Unicorn-39944.exe
4692	3464	WerFault.exe	Unicorn-3722.exe
4328	2412	WerFault.exe	Unicorn-3722.exe
2964	2480	WerFault.exe	Unicorn-6151.exe
1288	3604	WerFault.exe	Unicorn-6151.exe
664	3324	WerFault.exe	Unicorn-26472.exe
5024	4312	WerFault.exe	Unicorn-46338.exe
540	2252	WerFault.exe	Unicorn-41311.exe
5036	4316	WerFault.exe	Unicorn-17006.exe
4112	4460	WerFault.exe	Unicorn-22155.exe
3196	1928	WerFault.exe	Unicorn-22155.exe
5256	3064	WerFault.exe	Unicorn-30347.exe
5660	3656	WerFault.exe	Unicorn-45064.exe
5136	3588	WerFault.exe	Unicorn-48136.exe
5292	2380	WerFault.exe	Unicorn-45894.exe
5252	1480	WerFault.exe	Unicorn-1218.exe
3096	4340	WerFault.exe	Unicorn-14796.exe
4408	1904	WerFault.exe	Unicorn-4821.exe
4900	2576	WerFault.exe	Unicorn-10328.exe
1872	1220	WerFault.exe	Unicorn-48854.exe
6964	5284	WerFault.exe	Unicorn-8015.exe
7112	1180	WerFault.exe	Unicorn-16435.exe
4508	6068	WerFault.exe	Unicorn-50281.exe
4612	6000	WerFault.exe	Unicorn-35330.exe
5888	4404	WerFault.exe	Unicorn-19182.exe
5292	4264	WerFault.exe	Unicorn-27606.exe
5372	5720	WerFault.exe	Unicorn-46547.exe
6628	1708	WerFault.exe	Unicorn-57439.exe
4440	6284	WerFault.exe	Unicorn-54617.exe
5192	7092	WerFault.exe	Unicorn-61579.exe
6900	6576	WerFault.exe	Unicorn-63040.exe
5416	6360	WerFault.exe	Unicorn-63040.exe
3328	4884	WerFault.exe	Unicorn-43850.exe
5916	4476	WerFault.exe	Unicorn-37570.exe
5396	2628	WerFault.exe	Unicorn-11358.exe
6008	1676	WerFault.exe	Unicorn-17116.exe
5600	5588	WerFault.exe	Unicorn-20819.exe
3672	5556	WerFault.exe	Unicorn-21977.exe
932	5156	WerFault.exe	Unicorn-22195.exe
5732	3960	WerFault.exe	Unicorn-45130.exe
4220	5632	WerFault.exe	Unicorn-55379.exe

Suspicious use of SetWindowsHookEx 63 IoCs

Processes:

9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exeUnicorn-6148.exeUnicorn-27269.exeUnicorn-7403.exeUnicorn-597.exeUnicorn-597.exeUnicorn-23025.exeUnicorn-6017.exeUnicorn-37512.exeUnicorn-17419.exeUnicorn-37739.exeUnicorn-51689.exeUnicorn-61201.exeUnicorn-52872.exeUnicorn-27909.exeUnicorn-26434.exeUnicorn-52485.exeUnicorn-32619.exeUnicorn-29320.exeUnicorn-9226.exeUnicorn-897.exeUnicorn-12526.exeUnicorn-3722.exeUnicorn-3722.exeUnicorn-43790.exeUnicorn-6151.exeUnicorn-6151.exeUnicorn-26472.exeUnicorn-46338.exeUnicorn-8683.exeUnicorn-22155.exeUnicorn-22155.exeUnicorn-17006.exeUnicorn-39944.exeUnicorn-30347.exeUnicorn-64389.exeUnicorn-44524.exeUnicorn-45894.exeUnicorn-45064.exeUnicorn-19714.exeUnicorn-1218.exeUnicorn-48136.exeUnicorn-64476.exeUnicorn-60096.exeUnicorn-38239.exeUnicorn-35394.exeUnicorn-40787.exeUnicorn-41311.exeUnicorn-49503.exeUnicorn-46659.exeUnicorn-27350.exeUnicorn-57308.exeUnicorn-57396.exeUnicorn-30422.exeUnicorn-40453.exeUnicorn-37608.exeUnicorn-10328.exeUnicorn-14796.exeUnicorn-51164.exeUnicorn-28392.exeUnicorn-4821.exeUnicorn-4821.exeUnicorn-30399.exe

pid	process
3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe
5092	Unicorn-6148.exe
2044	Unicorn-27269.exe
4324	Unicorn-7403.exe
4688	Unicorn-597.exe
1020	Unicorn-597.exe
2004	Unicorn-23025.exe
1648	Unicorn-6017.exe
2760	Unicorn-37512.exe
1872	Unicorn-17419.exe
404	Unicorn-37739.exe
2900	Unicorn-51689.exe
848	Unicorn-61201.exe
3780	Unicorn-52872.exe
5096	Unicorn-27909.exe
1936	Unicorn-26434.exe
1248	Unicorn-52485.exe
3044	Unicorn-32619.exe
2280	Unicorn-29320.exe
2436	Unicorn-9226.exe
3332	Unicorn-897.exe
2804	Unicorn-12526.exe
3464	Unicorn-3722.exe
2412	Unicorn-3722.exe
4576	Unicorn-43790.exe
2480	Unicorn-6151.exe
3604	Unicorn-6151.exe
3324	Unicorn-26472.exe
4312	Unicorn-46338.exe
740	Unicorn-8683.exe
1928	Unicorn-22155.exe
4460	Unicorn-22155.exe
4316	Unicorn-17006.exe
1664	Unicorn-39944.exe
3064	Unicorn-30347.exe
1616	Unicorn-64389.exe
2864	Unicorn-44524.exe
2380	Unicorn-45894.exe
3656	Unicorn-45064.exe
864	Unicorn-19714.exe
1480	Unicorn-1218.exe
3588	Unicorn-48136.exe
3924	Unicorn-64476.exe
888	Unicorn-60096.exe
2372	Unicorn-38239.exe
3828	Unicorn-35394.exe
4408	Unicorn-40787.exe
2252	Unicorn-41311.exe
3300	Unicorn-49503.exe
1936	Unicorn-46659.exe
4928	Unicorn-27350.exe
3148	Unicorn-57308.exe
1908	Unicorn-57396.exe
2036	Unicorn-30422.exe
2376	Unicorn-40453.exe
1620	Unicorn-37608.exe
2576	Unicorn-10328.exe
4340	Unicorn-14796.exe
4868	Unicorn-51164.exe
3312	Unicorn-28392.exe
1904	Unicorn-4821.exe
3760	Unicorn-4821.exe
4404	Unicorn-30399.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 3600 wrote to memory of 5092	3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe	Unicorn-6148.exe
PID 3600 wrote to memory of 5092	3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe	Unicorn-6148.exe
PID 3600 wrote to memory of 5092	3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe	Unicorn-6148.exe
PID 3600 wrote to memory of 4324	3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe	Unicorn-7403.exe
PID 3600 wrote to memory of 4324	3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe	Unicorn-7403.exe
PID 3600 wrote to memory of 4324	3600	9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe	Unicorn-7403.exe
PID 5092 wrote to memory of 2044	5092	Unicorn-6148.exe	Unicorn-27269.exe
PID 5092 wrote to memory of 2044	5092	Unicorn-6148.exe	Unicorn-27269.exe
PID 5092 wrote to memory of 2044	5092	Unicorn-6148.exe	Unicorn-27269.exe
PID 2044 wrote to memory of 4688	2044	Unicorn-27269.exe	Unicorn-597.exe
PID 2044 wrote to memory of 4688	2044	Unicorn-27269.exe	Unicorn-597.exe
PID 2044 wrote to memory of 4688	2044	Unicorn-27269.exe	Unicorn-597.exe
PID 4324 wrote to memory of 1020	4324	Unicorn-7403.exe	Unicorn-597.exe
PID 4324 wrote to memory of 1020	4324	Unicorn-7403.exe	Unicorn-597.exe
PID 4324 wrote to memory of 1020	4324	Unicorn-7403.exe	Unicorn-597.exe
PID 5092 wrote to memory of 2004	5092	Unicorn-6148.exe	Unicorn-23025.exe
PID 5092 wrote to memory of 2004	5092	Unicorn-6148.exe	Unicorn-23025.exe
PID 5092 wrote to memory of 2004	5092	Unicorn-6148.exe	Unicorn-23025.exe
PID 4688 wrote to memory of 2760	4688	Unicorn-597.exe	Unicorn-37512.exe
PID 4688 wrote to memory of 2760	4688	Unicorn-597.exe	Unicorn-37512.exe
PID 4688 wrote to memory of 2760	4688	Unicorn-597.exe	Unicorn-37512.exe
PID 2044 wrote to memory of 2900	2044	Unicorn-27269.exe	Unicorn-51689.exe
PID 2044 wrote to memory of 2900	2044	Unicorn-27269.exe	Unicorn-51689.exe
PID 2044 wrote to memory of 2900	2044	Unicorn-27269.exe	Unicorn-51689.exe
PID 1020 wrote to memory of 1648	1020	Unicorn-597.exe	Unicorn-6017.exe
PID 1020 wrote to memory of 1648	1020	Unicorn-597.exe	Unicorn-6017.exe
PID 1020 wrote to memory of 1648	1020	Unicorn-597.exe	Unicorn-6017.exe
PID 2004 wrote to memory of 1872	2004	Unicorn-23025.exe	Unicorn-17419.exe
PID 2004 wrote to memory of 1872	2004	Unicorn-23025.exe	Unicorn-17419.exe
PID 2004 wrote to memory of 1872	2004	Unicorn-23025.exe	Unicorn-17419.exe
PID 4324 wrote to memory of 404	4324	Unicorn-7403.exe	Unicorn-37739.exe
PID 4324 wrote to memory of 404	4324	Unicorn-7403.exe	Unicorn-37739.exe
PID 4324 wrote to memory of 404	4324	Unicorn-7403.exe	Unicorn-37739.exe
PID 2760 wrote to memory of 848	2760	Unicorn-37512.exe	Unicorn-61201.exe
PID 2760 wrote to memory of 848	2760	Unicorn-37512.exe	Unicorn-61201.exe
PID 2760 wrote to memory of 848	2760	Unicorn-37512.exe	Unicorn-61201.exe
PID 1648 wrote to memory of 3780	1648	Unicorn-6017.exe	Unicorn-52872.exe
PID 1648 wrote to memory of 3780	1648	Unicorn-6017.exe	Unicorn-52872.exe
PID 1648 wrote to memory of 3780	1648	Unicorn-6017.exe	Unicorn-52872.exe
PID 2900 wrote to memory of 5096	2900	Unicorn-51689.exe	Unicorn-27909.exe
PID 2900 wrote to memory of 5096	2900	Unicorn-51689.exe	Unicorn-27909.exe
PID 2900 wrote to memory of 5096	2900	Unicorn-51689.exe	Unicorn-27909.exe
PID 2004 wrote to memory of 1936	2004	Unicorn-23025.exe	Unicorn-26434.exe
PID 2004 wrote to memory of 1936	2004	Unicorn-23025.exe	Unicorn-26434.exe
PID 2004 wrote to memory of 1936	2004	Unicorn-23025.exe	Unicorn-26434.exe
PID 404 wrote to memory of 3044	404	Unicorn-37739.exe	Unicorn-32619.exe
PID 404 wrote to memory of 3044	404	Unicorn-37739.exe	Unicorn-32619.exe
PID 404 wrote to memory of 3044	404	Unicorn-37739.exe	Unicorn-32619.exe
PID 848 wrote to memory of 1248	848	Unicorn-61201.exe	Unicorn-52485.exe
PID 848 wrote to memory of 1248	848	Unicorn-61201.exe	Unicorn-52485.exe
PID 848 wrote to memory of 1248	848	Unicorn-61201.exe	Unicorn-52485.exe
PID 3780 wrote to memory of 2280	3780	Unicorn-52872.exe	Unicorn-29320.exe
PID 3780 wrote to memory of 2280	3780	Unicorn-52872.exe	Unicorn-29320.exe
PID 3780 wrote to memory of 2280	3780	Unicorn-52872.exe	Unicorn-29320.exe
PID 5096 wrote to memory of 2436	5096	Unicorn-27909.exe	Unicorn-9226.exe
PID 5096 wrote to memory of 2436	5096	Unicorn-27909.exe	Unicorn-9226.exe
PID 5096 wrote to memory of 2436	5096	Unicorn-27909.exe	Unicorn-9226.exe
PID 2900 wrote to memory of 2804	2900	Unicorn-51689.exe	Unicorn-12526.exe
PID 2900 wrote to memory of 2804	2900	Unicorn-51689.exe	Unicorn-12526.exe
PID 2900 wrote to memory of 2804	2900	Unicorn-51689.exe	Unicorn-12526.exe
PID 1936 wrote to memory of 3332	1936	Unicorn-26434.exe	Unicorn-897.exe
PID 1936 wrote to memory of 3332	1936	Unicorn-26434.exe	Unicorn-897.exe
PID 1936 wrote to memory of 3332	1936	Unicorn-26434.exe	Unicorn-897.exe
PID 3044 wrote to memory of 3464	3044	Unicorn-32619.exe	Unicorn-3722.exe

C:\Users\Admin\AppData\Local\Temp\9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe
"C:\Users\Admin\AppData\Local\Temp\9215a2bd110bc3cf1e6a7216185bf11b4be849a08d4c4f9eb90c6af8710d4848.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-597.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-37512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37512.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-52485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52485.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-22155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22155.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-38239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38239.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-34946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34946.exe
11⤵
- Executes dropped EXE
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
12⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-17494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17494.exe
13⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe
14⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-12807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12807.exe
15⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-63827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63827.exe
16⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
17⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
18⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50899.exe
19⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
20⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
12⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 636
13⤵
- Program crash
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-53568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53568.exe
11⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-64645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64645.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25736.exe
13⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-20298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20298.exe
14⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
15⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
16⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe
17⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
18⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
19⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
20⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-37570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37570.exe
14⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
15⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-38605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38605.exe
16⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-23385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23385.exe
17⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-46612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46612.exe
18⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-6845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6845.exe
19⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 648
15⤵
- Program crash
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-44349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44349.exe
10⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
11⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-34911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34911.exe
13⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-55388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55388.exe
14⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-31883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31883.exe
15⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-59731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59731.exe
16⤵
PID:848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63181.exe
17⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-10774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10774.exe
18⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-10684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10684.exe
19⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-32181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32181.exe
20⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-24508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24508.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-8333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8333.exe
15⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-3216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3216.exe
16⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
17⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
18⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 648
12⤵
- Program crash
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
11⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe
12⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18143.exe
13⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-57486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57486.exe
14⤵
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
15⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-26957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26957.exe
16⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-14165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14165.exe
17⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
18⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-48820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48820.exe
13⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-45130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45130.exe
14⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-64348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64348.exe
15⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-15836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15836.exe
16⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-10532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10532.exe
17⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-30785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30785.exe
18⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 632
15⤵
- Program crash
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 712
10⤵
- Program crash
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-35394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35394.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-44121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44121.exe
10⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
11⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-29020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29020.exe
12⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe
13⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-19167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19167.exe
14⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-44374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44374.exe
15⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
16⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
17⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-18515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18515.exe
18⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-48982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48982.exe
19⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-60072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60072.exe
20⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-60480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60480.exe
14⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-42058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42058.exe
15⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe
16⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
17⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-17086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17086.exe
18⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-32491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32491.exe
11⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13778.exe
12⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-54411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54411.exe
13⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48270.exe
14⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
15⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
16⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-46160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46160.exe
17⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-12989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12989.exe
18⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2748.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-31068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31068.exe
11⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
12⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-22992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22992.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-15436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15436.exe
14⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
15⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
16⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-62544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62544.exe
17⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-38215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38215.exe
18⤵
PID:100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 716
9⤵
- Program crash
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 724
8⤵
- Program crash
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 744
7⤵
- Program crash
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 724
6⤵
- Program crash
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 744
5⤵
- Program crash
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-9226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9226.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-6151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6151.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-30347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30347.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-49503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49503.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-1874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1874.exe
10⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-1871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1871.exe
11⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-19182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19182.exe
12⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-53359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53359.exe
13⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 752
13⤵
- Program crash
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe
11⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-37189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37189.exe
12⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-36825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36825.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-26314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26314.exe
14⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-2383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2383.exe
15⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21337.exe
16⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
17⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
18⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe
19⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-50743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50743.exe
13⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
14⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-48607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48607.exe
15⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
16⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
17⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-15083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15083.exe
10⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-61407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61407.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65035.exe
12⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-60471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60471.exe
13⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
14⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-62419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62419.exe
15⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
16⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
17⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 656
16⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
9⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17113.exe
10⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-2180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2180.exe
11⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-18253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18253.exe
12⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46154.exe
15⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-24272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24272.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
17⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-5058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5058.exe
10⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-45901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45901.exe
11⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
12⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-19929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19929.exe
13⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
14⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-43773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43773.exe
15⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
16⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
17⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1180 -s 744
10⤵
- Program crash
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 756
9⤵
- Program crash
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-46659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46659.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-48854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48854.exe
9⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10968.exe
10⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-4609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4609.exe
11⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 724
10⤵
- Program crash
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-47424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47424.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe
10⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-58326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58326.exe
11⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
13⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-46154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46154.exe
14⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-19786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19786.exe
15⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
16⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 696
8⤵
- Program crash
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-57308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57308.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-16735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16735.exe
9⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exe
10⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-2505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2505.exe
11⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-50312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50312.exe
12⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
13⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
14⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-51536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51536.exe
15⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-49485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49485.exe
16⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
17⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe
18⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6576 -s 608
14⤵
- Program crash
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-23490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23490.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63574.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
11⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-59731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59731.exe
13⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-17363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17363.exe
14⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-41495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41495.exe
15⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45532.exe
16⤵
PID:416

C:\Users\Admin\AppData\Local\Temp\Unicorn-10984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10984.exe
8⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-46213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46213.exe
9⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-2505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2505.exe
10⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
11⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
12⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-57486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57486.exe
13⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-38986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38986.exe
14⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-36947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36947.exe
15⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-1555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1555.exe
16⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-26037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26037.exe
17⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-62142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62142.exe
18⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 740
16⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2436 -s 748
7⤵
- Program crash
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-26472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26472.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-30422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30422.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-13138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13138.exe
9⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54096.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-60549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60549.exe
11⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-17116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17116.exe
12⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-51914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51914.exe
14⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
15⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-25111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25111.exe
16⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-33205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33205.exe
17⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-30785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30785.exe
18⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7028 -s 636
16⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 648
13⤵
- Program crash
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-24895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24895.exe
9⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-39048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39048.exe
10⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61401.exe
12⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-45919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45919.exe
13⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-32270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32270.exe
14⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-32916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32916.exe
15⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-17086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17086.exe
16⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-16818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16818.exe
17⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-33334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33334.exe
12⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe
13⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
14⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-47184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47184.exe
15⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
16⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-34108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34108.exe
8⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-13016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13016.exe
9⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
10⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-50268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50268.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-8283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8283.exe
12⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-29011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29011.exe
13⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-20173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20173.exe
14⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-24724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24724.exe
15⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
16⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
17⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-15935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15935.exe
11⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
12⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-51679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51679.exe
13⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-60948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60948.exe
14⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-57781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57781.exe
15⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 652
8⤵
- Program crash
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-37608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37608.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-21468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21468.exe
8⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe
9⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-38998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38998.exe
10⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-11358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11358.exe
11⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
12⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-20819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20819.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-35533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35533.exe
14⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17357.exe
15⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
16⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32925.exe
17⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 636
14⤵
- Program crash
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 724
12⤵
- Program crash
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 720
7⤵
- Program crash
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 720
6⤵
- Program crash
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-19714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19714.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-14796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14796.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
9⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exe
11⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 664
9⤵
- Program crash
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
8⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
9⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-19277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19277.exe
10⤵
PID:696

C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
11⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-60983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60983.exe
12⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-36554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36554.exe
13⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57814.exe
14⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-40793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40793.exe
15⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-2901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2901.exe
16⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-6684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6684.exe
17⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-11371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11371.exe
7⤵
- Executes dropped EXE
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
8⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-9182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9182.exe
9⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-36572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36572.exe
10⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-60471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60471.exe
11⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19929.exe
12⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-60490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60490.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
14⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-28823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28823.exe
15⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-35994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35994.exe
16⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 720
7⤵
- Program crash
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-1218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1218.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10328.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
8⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47833.exe
9⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
10⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-53980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53980.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
12⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
13⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49869.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
15⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
16⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-55361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55361.exe
17⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 728
8⤵
- Program crash
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
7⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-50241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50241.exe
8⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-54617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54617.exe
9⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe
10⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-60983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60983.exe
11⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
12⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-45591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45591.exe
13⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
14⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
15⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-11970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11970.exe
10⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-31886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31886.exe
11⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-14480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14480.exe
12⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
13⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-2901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2901.exe
14⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-44590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44590.exe
15⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 660
10⤵
- Program crash
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 716
7⤵
- Program crash
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 716
6⤵
- Program crash
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 668
5⤵
- Program crash
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 752
4⤵
- Program crash
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-23025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23025.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-17419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17419.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 640
5⤵
- Program crash
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26434.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-897.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-6151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6151.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-64389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64389.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-27350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27350.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-33756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33756.exe
9⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-46047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46047.exe
10⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-13444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13444.exe
11⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1868.exe
12⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-10581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10581.exe
13⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-3510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3510.exe
9⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-45151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45151.exe
10⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-64011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64011.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-53190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53190.exe
8⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-1371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1371.exe
9⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-28808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28808.exe
10⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-24287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24287.exe
11⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-57396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57396.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-10066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10066.exe
8⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57692.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-13444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13444.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
11⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
12⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
13⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49869.exe
14⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-16714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16714.exe
15⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
16⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-54854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54854.exe
8⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-31565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31565.exe
9⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-10815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10815.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-62606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62606.exe
11⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-33747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33747.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-56016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56016.exe
13⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
14⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
15⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
16⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 720
7⤵
- Program crash
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45894.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-40453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40453.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-33881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33881.exe
8⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-54786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54786.exe
9⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21852.exe
10⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-31243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31243.exe
11⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-53712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53712.exe
12⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-45748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45748.exe
13⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-42058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42058.exe
14⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-55379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55379.exe
15⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
16⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-26037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26037.exe
17⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-26564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26564.exe
18⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 652
16⤵
- Program crash
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exe
13⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-21006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21006.exe
14⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-17104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17104.exe
15⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-15058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15058.exe
16⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-3612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3612.exe
17⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-1128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1128.exe
8⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-14293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14293.exe
9⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-60471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60471.exe
10⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-19929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19929.exe
11⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-61585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61585.exe
12⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-49485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49485.exe
13⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-48982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48982.exe
14⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-9917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9917.exe
15⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-17087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17087.exe
7⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-46662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46662.exe
8⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34137.exe
9⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56003.exe
10⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
11⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-17878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17878.exe
12⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18378.exe
13⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
14⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10676.exe
15⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 728
7⤵
- Program crash
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 636
6⤵
- Program crash
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-8683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8683.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-48136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48136.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-51164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51164.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18562.exe
8⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe
9⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-51333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51333.exe
10⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-47949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47949.exe
11⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-58329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58329.exe
12⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-62197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62197.exe
13⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-25555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25555.exe
14⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-48607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48607.exe
15⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
16⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
17⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
7⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-24066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24066.exe
8⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
9⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-12342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12342.exe
10⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-15436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15436.exe
11⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-14646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14646.exe
13⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-8521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8521.exe
14⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-29723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29723.exe
15⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 648
10⤵
- Program crash
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 748
7⤵
- Program crash
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-28392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28392.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-12251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12251.exe
7⤵
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-12420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12420.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15183.exe
9⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
10⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
11⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-21977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21977.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
13⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-16714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16714.exe
14⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
15⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 636
13⤵
- Program crash
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6360 -s 696
12⤵
- Program crash
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-38969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38969.exe
8⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
9⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63040.exe
10⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
11⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-6288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6288.exe
12⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-52557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52557.exe
13⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42460.exe
14⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-46849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46849.exe
15⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 752
5⤵
- Program crash
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 724
4⤵
- Program crash
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 736
3⤵
- Program crash
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-7403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7403.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-597.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-52872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52872.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-43790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43790.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-39944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39944.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-1749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1749.exe
10⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
11⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-35330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35330.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-28115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28115.exe
13⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-2889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2889.exe
15⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-22195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22195.exe
16⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-56275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56275.exe
17⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
18⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
19⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5156 -s 752
17⤵
- Program crash
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-59846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59846.exe
15⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51155.exe
16⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-26957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26957.exe
17⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-59868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59868.exe
18⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
19⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-9917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9917.exe
20⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-65219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65219.exe
14⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
15⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-6288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6288.exe
16⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-10569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10569.exe
17⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
18⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 656
13⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 712
10⤵
- Program crash
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 736
9⤵
- Program crash
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 724
8⤵
- Program crash
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 716
7⤵
- Program crash
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 724
6⤵
- Program crash
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 712
5⤵
- Program crash
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 744
4⤵
- Program crash
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-37739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37739.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-32619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32619.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-22155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22155.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-64476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64476.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
9⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-47618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47618.exe
10⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-10060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10060.exe
11⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61579.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-19548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19548.exe
13⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-29011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29011.exe
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-63034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63034.exe
15⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-40793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40793.exe
16⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-8521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8521.exe
17⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-19783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19783.exe
18⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 668
13⤵
- Program crash
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
12⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50253.exe
13⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-24078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24078.exe
14⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-40793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40793.exe
15⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-6223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6223.exe
16⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-39876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39876.exe
17⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30399.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
8⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-29829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29829.exe
9⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-46547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46547.exe
10⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-12342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12342.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-24025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24025.exe
12⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37009.exe
13⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-10387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10387.exe
14⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64020.exe
15⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30023.exe
16⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 652
11⤵
- Program crash
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 720
7⤵
- Program crash
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-60096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60096.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26326.exe
8⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-20994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20994.exe
9⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-27606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27606.exe
10⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-37599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37599.exe
11⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-43850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43850.exe
12⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
13⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
14⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-15895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15895.exe
15⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54602.exe
16⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-39876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39876.exe
17⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 648
13⤵
- Program crash
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 628
11⤵
- Program crash
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 668
8⤵
- Program crash
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-15679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15679.exe
7⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
8⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-62809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62809.exe
9⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-10815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10815.exe
10⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
11⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49841.exe
12⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
13⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48208.exe
14⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
15⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 636
6⤵
- Program crash
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-40787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40787.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-14162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14162.exe
7⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-53215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53215.exe
8⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-53706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53706.exe
9⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
10⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33503.exe
11⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-59712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59712.exe
7⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-34640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34640.exe
8⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe
9⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
10⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-47624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47624.exe
11⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-40650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40650.exe
12⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-38986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38986.exe
13⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe
14⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-79.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-79.exe
15⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-27802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27802.exe
16⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-47928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47928.exe
17⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-48561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48561.exe
10⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-22195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22195.exe
11⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-28627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28627.exe
12⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe
13⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-10532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10532.exe
14⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-24379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24379.exe
15⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-28723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28723.exe
6⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-34902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34902.exe
7⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
8⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-36307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36307.exe
9⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-22992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22992.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-45919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45919.exe
11⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
12⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-9935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9935.exe
13⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exe
14⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
15⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-51249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51249.exe
7⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21212.exe
8⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18524.exe
9⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-57436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57436.exe
10⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46553.exe
11⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-51536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51536.exe
12⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-7500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7500.exe
13⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-13641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13641.exe
14⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-46849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46849.exe
15⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 720
6⤵
- Program crash
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 676
5⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 752
4⤵
- Program crash
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 708
3⤵
- Program crash
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 744
2⤵
- Program crash
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 3600 -ip 3600
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5092 -ip 5092
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4688 -ip 4688
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1020 -ip 1020
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4324 -ip 4324
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2044 -ip 2044
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2760 -ip 2760
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1648 -ip 1648
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2004 -ip 2004
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 848 -ip 848
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3780 -ip 3780
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2900 -ip 2900
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 404 -ip 404
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1248 -ip 1248
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2280 -ip 2280
1⤵
PID:888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5096 -ip 5096
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1936 -ip 1936
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4576 -ip 4576
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3044 -ip 3044
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3332 -ip 3332
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2436 -ip 2436
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2804 -ip 2804
1⤵
PID:3312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1664 -ip 1664
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3464 -ip 3464
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2412 -ip 2412
1⤵
PID:236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2480 -ip 2480
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3604 -ip 3604
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3324 -ip 3324
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4312 -ip 4312
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 740 -ip 740
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2252 -ip 2252
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1928 -ip 1928
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4460 -ip 4460
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4316 -ip 4316
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3064 -ip 3064
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1616 -ip 1616
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3656 -ip 3656
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2864 -ip 2864
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3588 -ip 3588
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2380 -ip 2380
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1480 -ip 1480
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 864 -ip 864
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 888 -ip 888
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3924 -ip 3924
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3096 -ip 3096
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1620 -ip 1620
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4340 -ip 4340
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4868 -ip 4868
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3564 -ip 3564
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2576 -ip 2576
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3312 -ip 3312
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1936 -ip 1936
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2372 -ip 2372
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3148 -ip 3148
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3300 -ip 3300
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4408 -ip 4408
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3828 -ip 3828
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1904 -ip 1904
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3760 -ip 3760
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4404 -ip 4404
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4512 -ip 4512
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1220 -ip 1220
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2540 -ip 2540
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3736 -ip 3736
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5064 -ip 5064
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1416 -ip 1416
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1044 -ip 1044
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1952 -ip 1952
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2184 -ip 2184
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1288 -ip 1288
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1908 -ip 1908
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2036 -ip 2036
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3812 -ip 3812
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2532 -ip 2532
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4628 -ip 4628
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1700 -ip 1700
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4524 -ip 4524
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5028 -ip 5028
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3624 -ip 3624
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3248 -ip 3248
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2996 -ip 2996
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5196 -ip 5196
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5228 -ip 5228
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2044 -ip 2044
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5308 -ip 5308
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4928 -ip 4928
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5244 -ip 5244
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5412 -ip 5412
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5500 -ip 5500
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5540 -ip 5540
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5204 -ip 5204
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2376 -ip 2376
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 528 -ip 528
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1076 -ip 1076
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5648 -ip 5648
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5284 -ip 5284
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5672 -ip 5672
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1180 -ip 1180
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5816 -ip 5816
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4736 -ip 4736
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1448 -ip 1448
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5900 -ip 5900
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3816 -ip 3816
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5268 -ip 5268
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5568 -ip 5568
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5400 -ip 5400
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4556 -ip 4556
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5556 -ip 5556
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5988 -ip 5988
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1080 -ip 1080
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4688 -ip 4688
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5420 -ip 5420
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5860 -ip 5860
1⤵
PID:2752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 664 -ip 664
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5092 -ip 5092
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2436 -ip 2436
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5452 -ip 5452
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5880 -ip 5880
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5728 -ip 5728
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5496 -ip 5496
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5408 -ip 5408
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4920 -ip 4920
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5384 -ip 5384
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 456 -ip 456
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3280 -ip 3280
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5460 -ip 5460
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2320 -ip 2320
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5936 -ip 5936
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6068 -ip 6068
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6004 -ip 6004
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4504 -ip 4504
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1400 -ip 1400
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6000 -ip 6000
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2836 -ip 2836
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6116 -ip 6116
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6132 -ip 6132
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6888 -ip 6888
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3332 -ip 3332
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6096 -ip 6096
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3948 -ip 3948
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3196 -ip 3196
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5368 -ip 5368
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5776 -ip 5776
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5296 -ip 5296
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5484 -ip 5484
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5036 -ip 5036
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5448 -ip 5448
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3588 -ip 3588
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5932 -ip 5932
1⤵
PID:236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5708 -ip 5708
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2384 -ip 2384
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5620 -ip 5620
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5480 -ip 5480
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5172 -ip 5172
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3428 -ip 3428
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1620 -ip 1620
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5792 -ip 5792
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3564 -ip 3564
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5048 -ip 5048
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5220 -ip 5220
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4828 -ip 4828
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5812 -ip 5812
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5520 -ip 5520
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3408 -ip 3408
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6108 -ip 6108
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6104 -ip 6104
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2372 -ip 2372
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5760 -ip 5760
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 220 -ip 220
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4404 -ip 4404
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5256 -ip 5256
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 696 -ip 696
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1708 -ip 1708
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4264 -ip 4264
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5720 -ip 5720
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1804 -ip 1804
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6928 -ip 6928
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6644 -ip 6644
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7084 -ip 7084
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6672 -ip 6672
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6516 -ip 6516
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6912 -ip 6912
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6920 -ip 6920
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6508 -ip 6508
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4328 -ip 4328
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6168 -ip 6168
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6768 -ip 6768
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6184 -ip 6184
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6284 -ip 6284
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5308 -ip 5308
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1220 -ip 1220
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7092 -ip 7092
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1676 -ip 1676
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2628 -ip 2628
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6412 -ip 6412
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6616 -ip 6616
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7024 -ip 7024
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4364 -ip 4364
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6636 -ip 6636
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6228 -ip 6228
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1044 -ip 1044
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6680 -ip 6680
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1444 -ip 1444
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6364 -ip 6364
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3132 -ip 3132
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 884 -ip 884
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6176 -ip 6176
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7076 -ip 7076
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5224 -ip 5224
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2184 -ip 2184
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6420 -ip 6420
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6760 -ip 6760
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6936 -ip 6936
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5016 -ip 5016
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6396 -ip 6396
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6856 -ip 6856
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5440 -ip 5440
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3248 -ip 3248
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 740 -ip 740
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6700 -ip 6700
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6948 -ip 6948
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6216 -ip 6216
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5936 -ip 5936
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6292 -ip 6292
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6432 -ip 6432
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6312 -ip 6312
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4360 -ip 4360
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6664 -ip 6664
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5704 -ip 5704
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5572 -ip 5572
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2708 -ip 2708
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7072 -ip 7072
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5920 -ip 5920
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6716 -ip 6716
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5740 -ip 5740
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2480 -ip 2480
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5628 -ip 5628
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6872 -ip 6872
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6436 -ip 6436
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5540 -ip 5540
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6964 -ip 6964
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6624 -ip 6624
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6660 -ip 6660
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5548 -ip 5548
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5160 -ip 5160
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5332 -ip 5332
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6568 -ip 6568
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3780 -ip 3780
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6576 -ip 6576
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7156 -ip 7156
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5776 -ip 5776
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4764 -ip 4764
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5976 -ip 5976
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5032 -ip 5032
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6556 -ip 6556
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2668 -ip 2668
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6100 -ip 6100
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4476 -ip 4476
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6656 -ip 6656
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3964 -ip 3964
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5912 -ip 5912
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 528 -ip 528
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4884 -ip 4884
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6360 -ip 6360
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5860 -ip 5860
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7160 -ip 7160
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3068 -ip 3068
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5360 -ip 5360
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 868 -ip 868
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5380 -ip 5380
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6408 -ip 6408
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1992 -ip 1992
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5780 -ip 5780
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5804 -ip 5804
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4736 -ip 4736
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5172 -ip 5172
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5904 -ip 5904
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3440 -ip 3440
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1468 -ip 1468
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4456 -ip 4456
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4584 -ip 4584
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4704 -ip 4704
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5856 -ip 5856
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4092 -ip 4092
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6376 -ip 6376
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6492 -ip 6492
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5532 -ip 5532
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3664 -ip 3664
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2996 -ip 2996
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5564 -ip 5564
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6804 -ip 6804
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4808 -ip 4808
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3824 -ip 3824
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4196 -ip 4196
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5432 -ip 5432
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6864 -ip 6864
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 6036 -ip 6036
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 8 -ip 8
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4408 -ip 4408
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6600 -ip 6600
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5928 -ip 5928
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7064 -ip 7064
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 848 -ip 848
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1080 -ip 1080
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4352 -ip 4352
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2352 -ip 2352
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5340 -ip 5340
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5552 -ip 5552
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2716 -ip 2716
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3456 -ip 3456
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6444 -ip 6444
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6136 -ip 6136
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3316 -ip 3316
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1072 -ip 1072
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5736 -ip 5736
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2416 -ip 2416
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2576 -ip 2576
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1596 -ip 1596
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5588 -ip 5588
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2372 -ip 2372
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3960 -ip 3960
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4628 -ip 4628
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1952 -ip 1952
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5156 -ip 5156
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5556 -ip 5556
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3592 -ip 3592
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 400 -ip 400
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4852 -ip 4852
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3076 -ip 3076
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5772 -ip 5772
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6916 -ip 6916
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7080 -ip 7080
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5880 -ip 5880
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5844 -ip 5844
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 6548 -ip 6548
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5796 -ip 5796
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6680 -ip 6680
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6768 -ip 6768
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1708 -ip 1708
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1184 -ip 1184
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6068 -ip 6068
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5836 -ip 5836
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6832 -ip 6832
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6336 -ip 6336
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4112 -ip 4112
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6168 -ip 6168
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4532 -ip 4532
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1288 -ip 1288
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6108 -ip 6108
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5624 -ip 5624
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6500 -ip 6500
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6648 -ip 6648
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5184 -ip 5184
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3812 -ip 3812
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5440 -ip 5440
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5168 -ip 5168
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6452 -ip 6452
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5292 -ip 5292
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6848 -ip 6848
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6944 -ip 6944
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6948 -ip 6948
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2092 -ip 2092
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4372 -ip 4372
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4040 -ip 4040
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5220 -ip 5220
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3736 -ip 3736
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6700 -ip 6700
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6236 -ip 6236
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6508 -ip 6508
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4688 -ip 4688
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3896 -ip 3896
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7028 -ip 7028
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6936 -ip 6936
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6148 -ip 6148
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5632 -ip 5632
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2804 -ip 2804
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2292 -ip 2292
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5268 -ip 5268
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4764 -ip 4764
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5608 -ip 5608
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6596 -ip 6596
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5436 -ip 5436
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2412 -ip 2412
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2380 -ip 2380
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5088 -ip 5088
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 7132 -ip 7132
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5672 -ip 5672
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5180 -ip 5180
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6672 -ip 6672
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4452 -ip 4452
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5152 -ip 5152
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6232 -ip 6232
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1200 -ip 1200
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5712 -ip 5712
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4488 -ip 4488
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6708 -ip 6708
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1912 -ip 1912
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5988 -ip 5988
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5444 -ip 5444
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3632 -ip 3632
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1960 -ip 1960
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5560 -ip 5560
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6780 -ip 6780
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1076 -ip 1076
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5024 -ip 5024
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6284 -ip 6284
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6488 -ip 6488
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6176 -ip 6176
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 6008 -ip 6008
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6664 -ip 6664
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6100 -ip 6100
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2616 -ip 2616
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6540 -ip 6540
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4420 -ip 4420
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1808 -ip 1808
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6732 -ip 6732
1⤵
PID:5788

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10569.exe

Filesize
184KB

MD5
0f266678f5d5f47cb8ec2893d6dc511b

SHA1
c2ae32c2942880df6835d8ce8d97c1f09716d68a

SHA256
2ffad8b490aaafe5ddf9ad1e2bdff7194829e8153248f3d0a5bb2db999e98c27

SHA512
20c1e6a32e9dc24774bca8939b2b9eb40edae7cbfdecca0b24f5894cbe0fa5565b95dd5d14cbc86f645886317fb0d48453533345a991591e378c2c5f61bf0c65

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe

Filesize
184KB

MD5
7ca2560567adb7d00309059df0a3d2f5

SHA1
af02d4f4c846be29affb1547c5412780a12b5128

SHA256
de2036a2d9fa981d63a3d82ec97feb2cd9e199fd6c74aa7b15df8d050437d811

SHA512
a04278fdb89dccf093f2e2ec75757612462f19ac499e47fece4563c36a5ed55130e312510020b32ee8c5f9b206566d5e7d3bfab1ced57c08055501cf3dbc1e8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14016.exe

Filesize
184KB

MD5
8ed8b7aee06a13f71526b83b59df9a7a

SHA1
e2834d0f8ce05462301ec6edae6edd1d47273b8d

SHA256
552eab5d8beb16111ba8ca510679ab25db14363898fd5f177e9192fff716ad54

SHA512
ac7132b09c8c3792e9b80292941998cbf176cd01ff3f4ff6d6eb23420926d7995e262e6494a729378dff3ba0cc4baf07d450146f2d9f31f1de9e2d6648c01394

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exe

Filesize
184KB

MD5
c8799a59b6f55cd1debbc76c4489f84e

SHA1
a4f288850c9dba02f1cc8f68a11bc74ad2f81438

SHA256
4d0caf95564fe00f3a6748ff2b91cb9a00fb7e0b16cf67986d2475e92a0f49c8

SHA512
9b008d37e24d8cbdc561b6198e70ca91aa078a261d393ff8014739ea9d9363ef0b482d3deab13e8cd94f103afce93781d3860ee80ab8d031c9b144c92b512621

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17419.exe

Filesize
184KB

MD5
ee7e9fba95f341925e890a28f5fdaac8

SHA1
e2d5819d67f29f7dec1ca6e6ad07bbaeee61acd5

SHA256
37f094e1b0816f4e4af5cf640070b2f3511a2e464d6dbd0819b1c1f7f9ef00ce

SHA512
2a1aea188672f29b4daa05dbab96f7089815221da2fd7c5a1f8ea7e9fc986101708b0c45b8491622c9d7c50f39cb0b574fc2184e32d6689be4e59c5ffb600e71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22155.exe

Filesize
184KB

MD5
25a977cb1afb93d8222c7147e98d838a

SHA1
7731ffe3290997510d769f4c38476bc4026e4692

SHA256
7464dc461b5f3702668d5d04ae9f10c9ba920f81af0b9405c5624dcc7df13fa7

SHA512
d23356a03c7ae7c01c1d51d8c4add136d2e03b12e5bd96bd2a5da7c0b25ec026cf2d0a6c82ae0501252805f4b3afa0a5b61a815c9bc484948f8cfdb8325fa33a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23025.exe

Filesize
184KB

MD5
b9415cca059a06f19c2031d62ef10a19

SHA1
dde30391116b9b8a541762c24ed131033e629f33

SHA256
0421b3e96308d07d04f89b8e78041fc74e6f6cb9154132d96e8abda435563a63

SHA512
9d8a201f1e7545fda134f8d97e6282ec079ad92d32528765dee25da83d5863baf61c53b551b29ff6cfd459f1943cc7359bfc44cc5bea6ddc1562b89819062c4a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26434.exe

Filesize
184KB

MD5
02a16a1221fe5a8b8c32c0f0cbfbc526

SHA1
060159221ba2e16f96bc3d4d087b7226bf92660e

SHA256
10ee1150c4504b42238408a352a0600a4314e93f1b11a05df309f2ef56462c1c

SHA512
a5fe3ca4e8a3b0fa5cbc3de892d73a1b76505808f5ae536afefe43b4ba1ad38e958f5cce849a3fe35ec22c63c7f38ff95b84336782b26d012aaa6398ef40e9cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26472.exe

Filesize
184KB

MD5
30e5dc3eb4dd7ab75cf917a9239fc6ba

SHA1
d7a67ae4a8342d15c834b48d6a3bfdb8fb631066

SHA256
e277985754c8c6bd68eb50a441bce4e10d6f226a39e8a7914660055e8355ce53

SHA512
be5e57dcff72517909a86e570e6f3aa5dadddbdc7d2bc1f653f425d28890bc109980dfb56bc4cc567f24ba3669ecf43dfe624ace52792657e86cd3a175d63dc9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe

Filesize
184KB

MD5
25663af1505e6388e98a2945af6c26cf

SHA1
d5571fa58d5e2fb19739a4424141caa4485e4603

SHA256
9356c7a7885215f8444f2be6c9fb0200aaabd5f1754a4bc92300b4b9d6b55a32

SHA512
25af534154d00eee7364085c1c072b95cabd62a6fb80397bbbcd8c482aadc9aeb93cc0fd6d8d919b81e42004467137fd50d072741bb358cd25ddc9dac24c02f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe

Filesize
184KB

MD5
bb98f4c2e7d99f96e1c79ffc89e0c98f

SHA1
39629e39a1a98f903bab3ef9849b6460882ddaa3

SHA256
bc6bed6e001003d6e057e4b6254a1088f1f5c42555961d1a2cf683dc35c8cb66

SHA512
e130e56c919b42c3c3e90d87989fd3c99caf5b7e4c4777365ac807b284388243548d43119cebbc2382254cc247fe0401ae1b0af0da671b4234e9fc92e9030697

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29320.exe

Filesize
184KB

MD5
cd50e59e04ecf7cd594958d415eb1184

SHA1
6bbefc39911d20b916f017403ea3b0ce3e0582f4

SHA256
36b051f3d5f1101f1fb43b20d2a9df859cace33bcd30b00cb8819c0e671b2f3c

SHA512
39f7a9989cc7dc5fe2d0c67264144ff58be1f3131823054bddf0512056c5e218522f9944e68cf97ca612f28fe43e94bdfc7b4a1a2b25f600602e43061bbfd97f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30347.exe

Filesize
184KB

MD5
30c1d1af8bc00e401961e99afc6e2289

SHA1
4682f5aefdf6d77e9d90f0652df559c72166a973

SHA256
c822a2f4fa87f5cc74d982a2975222316538446b2acd0206ac5767f2d8be5020

SHA512
8b67963c6825e14143cf89ab801d70398d5b81050ece523cb55207ab484452be8673b5729204ccd10753c21afb45832fdb417ca9d4330da4ca056e19d0e348e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32619.exe

Filesize
184KB

MD5
63e3e3ceea7ffc2bdfe857b87ab08aff

SHA1
9ad95b211f3cac12bcac80121722710ae91e580b

SHA256
a5ed12985087bc67d797564128f431be757c7536f46356a8c9cd9d687a8d91d9

SHA512
7d136019742cd7ba5a292d6c2b6c74ec0919236ea9f774517f5a8573adb808e5e15022325799c65c979a86adab461a64fc4d3ed9de13cbe9cfb3a25f66e62f78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3722.exe

Filesize
184KB

MD5
1d1e6cf0441fc3de66e7f3782aa2b968

SHA1
0a367347945716ec62a566ee562e33522afcbd04

SHA256
164af51ca6c6bb785b78f0d15767a1554cb39514eb1f1137648e8fd3cb9b83f0

SHA512
c9f0c86d92abcc9805242cfc20dfe02f4a59cbde2d67856cf57078816a1b084bc50e9dfb9d3c1b1a368c44dd53f7a42a99e3e76eea208478b6890df062624821

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37512.exe

Filesize
184KB

MD5
6d3cb3a4d0234b420af356a51db3791b

SHA1
02fc3f3b34bf432006751b2ab2137c7131b06afa

SHA256
58ca18541fbc5e52c550d85627ff60d1f5b34e95057925905c855aacb5995a11

SHA512
dcfb32afa2f0abce6baf94a79e3a317ee3cb356ba291f903ba1d5fa06b53f0a25189680eea37143674932e9025da9c449044a4106414e04136ebed7200a15680

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37739.exe

Filesize
184KB

MD5
82e2c6c2f3abc13cebea2293673cbbf2

SHA1
f433602f7745889138d093a70fca888b16d9cd36

SHA256
e39edc2b6f304da3e63d2676e87852ac9484b4fcf53e47ef679376df206ac876

SHA512
67f02d46f1879ecfffb519e08edf073ac3cfa796cd3378d8b250a6cc7d28cdd8b17d521ba1b1b472e8f22c6ac85058992dac03bdf41af18ba1bc7b1f410911d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43790.exe

Filesize
184KB

MD5
fe275bb7325d1dc91aeb133de203760a

SHA1
d9aeb7a164fabb3b013000d9f387a8b1d1cc7ba3

SHA256
d39d38602cb514cb88d0807e89c9d356b119e2e2a7a5a3041320dfb174ccc66d

SHA512
27c4650eaedcb4ff6f82cf65d3e7f878aa5419a95df8bc782b3b2fe94b318db2b47a68cebd60e9a792e29e2aab88a12cbf3c5018597ec41da699a5c93566581b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exe

Filesize
184KB

MD5
5d2d919f267fa9fc994bcfeae6530016

SHA1
43934b271a74791ba820c79056fa45d3598d473d

SHA256
da081726da9cedbd3f178f88adb05a62a841fc0b9ecb5e1c38449ec50794c24c

SHA512
892ec0a65324d7c068f39e5ba934ae1b51e85938075d11ce9a81a3e91369bb3fc3a2fb4eb8d1d12a714a22b7408931883b8370a5ef892302adda5b0e74704338

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe

Filesize
184KB

MD5
efe1adc0d69086ace40a4822c5e83892

SHA1
0b8edf2ab1014c4af851114dc9d7dc41d0dbe098

SHA256
ca792e9da03fc158c8a10aa0b1f9931bca2d1a006021247a6ac2864dbaaf9a2a

SHA512
3f14b326e191aea40c1a85951d0b4f3839091a082c98698b614bb351e80bde1d962bf2207fc8115a984d35d85754ad0316ca68298b2ccec43dd6efbffd687557

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52485.exe

Filesize
184KB

MD5
125dfc1c136860dd8c94459dccbf6756

SHA1
c1f322f578a87825b48f0cdee0ba47d851932195

SHA256
282e8b8e31625ad94b2e8349a811fdbf5ec7bce1732ccccd92390b032a932c21

SHA512
a86ae5d548dae81b0eb2e45f4bf574e7ea0ce87805c0cc3b66989c550384e5326619058699102aa237aac6367c6da97635bd9c67d12ca68826966d2ba08349ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52872.exe

Filesize
184KB

MD5
278e525eda15716e8eaf8387a1f0042d

SHA1
cf89d6f0fc5f127de551c6ee46e787659e0349b9

SHA256
8acf754453bae28e8ba2beef462d8f4cc66db2ec7700d50e89d9e7a802a74fc7

SHA512
9c46d4619c76ba5c89cce665cc221cc8d7328c29cc1221772c5ae7d0ec9dcf3abcd0e1ffa2923c1574cf7ba6d9e8a47631d681b449941171b69b80979e072da7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-597.exe

Filesize
184KB

MD5
cad0c0986d35adc09bc1f88139a9d722

SHA1
18d480cafbb37b4449bcfb2d6b3c7264f641b1e9

SHA256
bb02c9f55f636cc1a325695ac08bd68aec7e875064fad862547ae9378f6a6e60

SHA512
dfe227e7875f1f2d9db4cd7fc16e8bf995b8147d979a82f0ea155bc9265d238ef1acd487c91f55d0939d00728d2cdb9d87aceac5e9557e0221d353555d44e63d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59846.exe

Filesize
184KB

MD5
4c1f6d3196c667d609e1ca07e78e6ca6

SHA1
faa928eff4b70bff0641aa67814988c296ba1d45

SHA256
aabd9c8c10adb79afe8393e8eb3fc2620b0e33148fd11cc1d919d6c3c9ff42e1

SHA512
19ab2de9af1ecdc7698c77b97d07eefbfe876ae37af8ba2d4f1d7374df535eb2775b0d48e061724ecafdb59b648ae3ae42e008ed27861e41722106166c4b72ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6017.exe

Filesize
184KB

MD5
c949b6320da9153b3e2a180f78b2829c

SHA1
746aafe72da48fabf07d676b9d7371b3abdc6891

SHA256
b874b3a9fc871856f5d4a376fcb68720ff81aac8a4cb2d413a771859eedda8e3

SHA512
cef46ea988ba070966b52361cc6f4e82257e150ae45e4b73e75aaffec0a069ab54ce4b3d83e1641d80d6483789f723eadc211dc7bea751f9d7294148b12250fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe

Filesize
184KB

MD5
e62453ef0b4ad544b15814834721c8a9

SHA1
31f278fc91bc514377a119d5511a5dfbe582ffc1

SHA256
35c7b49ea85d8cbd9ba2e8846fb3f7bc4189676814e02cc900ba89761298f7a1

SHA512
0cc040ee0ec88441d7dbd237415540eb87cd7165f80dd7aa46066725f9f83df79053da97fea08e67f263c6e34a00a03dd63bb556858112e41d7933f0c954dd83

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exe

Filesize
184KB

MD5
f55998395f9304ab77d4fabd6d707646

SHA1
68c980191edc35fe970e41492f57b876c0867866

SHA256
7f3c57f2d67bc30f85cfab18d936405445b023cbadc0757d5a34b902d4d75277

SHA512
e649aac6883897313dd3e6962829c06fa2d1f112f56e6efab56e6f95c8f63a7b06fcee2cb8c9c853937ccd8ab1459517ec6c244a1952cf173dab7f9f943a70e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6151.exe

Filesize
184KB

MD5
2b1376afc848b87a10bfff45bf2107b8

SHA1
2df8cf0bf08579d82a91f49603ee009a7eecbf13

SHA256
5b303679b2b107ae36f8b410c3a0cb1e00504f18d7189db27f02d6bc2673c084

SHA512
1adc9bc072e70ccd3da9e4d307ea71d89f9da6991f8808fbe77d4a10547961a46bc48affc2525efc5523f57862b1ab4e526bec95ed71f4da09a659ab8f28c386

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7403.exe

Filesize
184KB

MD5
4d984fe0d3abf4e6cb95780c5e11483d

SHA1
a4647365406b481653c7cf241a3f59c2ba595793

SHA256
688388369c865372229ace56ae357cce23b18cd5a6a94595da3d5b8037ab2e19

SHA512
2230864bf2d46e2ed865d9e317ffc1ee9761102db30ae421a639ff82de35dd66bcdfebf9851402ff97a95194efb35d240865f2612277eee857b4af1cc373e03a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8683.exe

Filesize
184KB

MD5
59c08706d381344676643592d8867b97

SHA1
cb4ce84fdf9395e4f2f535302b05d3c24f33e814

SHA256
cc08aeae7c8e8a3ac9b4f5793c522b31903539909f878d84cca26dd891a30c93

SHA512
07a510dbf6f6fe91840eeb798205f65f2c370bc24d3ab073f0c3eb0d8d7ad582460a0695faed852bdf7723c6f1bacecdebab81b77ab0df67ab7181fa56e4d074

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-897.exe

Filesize
184KB

MD5
154d6fb40f1725fe812c76b2f432582c

SHA1
ca7f06b261b2dad4d5b133b7ef98dc937ebf1c51

SHA256
c64570b636b25716e096e012f194df04f429c3ba6bf68f31d1b48955b2903a4c

SHA512
2a538e650bb4daa5837593b0bc14cc073e3fb9bece258097a3876e0df1ad1031fb72afd3d3eadfe66d90440c9f04b1c0e54948a36e8f72aea8466bfe15bb1b57

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9226.exe

Filesize
184KB

MD5
14119cd3e1399dd37fe054b161cfab79

SHA1
774d158ee820857f32366ab97e54b23b712cc489

SHA256
cc9246daa7fc01536f2c975257718167e882d183ea27361346b3f14b6d249af2

SHA512
306ae956cf7068cd3fe62eb61b0e1ce96d92c9f0a38496f654e6d671e8fbb5b17803958945c21a1c4df8527bce864a8b02a8b34039e36d9f603a697a31043e01

Download Submit