926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe
Size

184KB
MD5

acb53790f6c04c49c4b1808fdbab3d82
SHA1

a597d99de63d476c1c899c239a0c19c8c16eaf54
SHA256

926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a
SHA512

9090bf4bb3610d4d41fbdb345f180647b127f5d84cd301ff1b46f369bf41433a18569adb4428e95c66a95b18588d5184d1648f978c0a6c7031e70af02c64633b
SSDEEP

3072:V6KnS6olpie/dVjY4pTK95HVIKtnIxfKI+yaH5S2lvihlzVOFQ:V6OoTlVj3KLHVIwn0jhlzVOF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-34383.exeUnicorn-34621.exeUnicorn-30240.exeUnicorn-38479.exeUnicorn-56740.exeUnicorn-26554.exeUnicorn-21699.exeUnicorn-53665.exeUnicorn-54205.exeUnicorn-11065.exeUnicorn-29326.exeUnicorn-17996.exeUnicorn-28712.exeUnicorn-8846.exeUnicorn-54991.exeUnicorn-27581.exeUnicorn-11851.exeUnicorn-57523.exeUnicorn-37824.exeUnicorn-24751.exeUnicorn-6978.exeUnicorn-49189.exeUnicorn-42784.exeUnicorn-20666.exeUnicorn-20666.exeUnicorn-13737.exeUnicorn-55948.exeUnicorn-10276.exeUnicorn-48304.exeUnicorn-27983.exeUnicorn-30281.exeUnicorn-64323.exeUnicorn-21131.exeUnicorn-53434.exeUnicorn-32329.exeUnicorn-61991.exeUnicorn-16320.exeUnicorn-15535.exeUnicorn-3906.exeUnicorn-43958.exeUnicorn-60227.exeUnicorn-17035.exeUnicorn-10175.exeUnicorn-56371.exeUnicorn-63299.exeUnicorn-13247.exeUnicorn-41146.exeUnicorn-34217.exeUnicorn-35526.exeUnicorn-48067.exeUnicorn-16556.exeUnicorn-51139.exeUnicorn-51139.exeUnicorn-7340.exeUnicorn-10821.exeUnicorn-19378.exeUnicorn-4677.exeUnicorn-53421.exeUnicorn-41792.exeUnicorn-13774.exeUnicorn-12321.exeUnicorn-47293.exeUnicorn-6177.exeUnicorn-23884.exe

pid	process
4364	Unicorn-34383.exe
708	Unicorn-34621.exe
712	Unicorn-30240.exe
3408	Unicorn-38479.exe
1784	Unicorn-56740.exe
784	Unicorn-26554.exe
4564	Unicorn-21699.exe
1304	Unicorn-53665.exe
1612	Unicorn-54205.exe
3616	Unicorn-11065.exe
4856	Unicorn-29326.exe
4784	Unicorn-17996.exe
640	Unicorn-28712.exe
1744	Unicorn-8846.exe
1728	Unicorn-54991.exe
2012	Unicorn-27581.exe
768	Unicorn-11851.exe
3912	Unicorn-57523.exe
4152	Unicorn-37824.exe
208	Unicorn-24751.exe
3740	Unicorn-6978.exe
2964	Unicorn-49189.exe
3808	Unicorn-42784.exe
4036	Unicorn-20666.exe
3276	Unicorn-20666.exe
1080	Unicorn-13737.exe
748	Unicorn-55948.exe
2760	Unicorn-10276.exe
4708	Unicorn-48304.exe
3548	Unicorn-27983.exe
1900	Unicorn-30281.exe
4988	Unicorn-64323.exe
1168	Unicorn-21131.exe
1692	Unicorn-53434.exe
5088	Unicorn-32329.exe
384	Unicorn-61991.exe
5068	Unicorn-16320.exe
3624	Unicorn-15535.exe
1488	Unicorn-3906.exe
4352	Unicorn-43958.exe
3768	Unicorn-60227.exe
1244	Unicorn-17035.exe
4140	Unicorn-10175.exe
4556	Unicorn-56371.exe
4404	Unicorn-63299.exe
4924	Unicorn-13247.exe
4204	Unicorn-41146.exe
1720	Unicorn-34217.exe
712	Unicorn-35526.exe
2832	Unicorn-48067.exe
708	Unicorn-16556.exe
4640	Unicorn-51139.exe
5112	Unicorn-51139.exe
4872	Unicorn-7340.exe
2396	Unicorn-10821.exe
4344	Unicorn-19378.exe
1556	Unicorn-4677.exe
2360	Unicorn-53421.exe
4940	Unicorn-41792.exe
3652	Unicorn-13774.exe
1100	Unicorn-12321.exe
4684	Unicorn-47293.exe
948	Unicorn-6177.exe
4320	Unicorn-23884.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4248	208	WerFault.exe	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe
4648	4364	WerFault.exe	Unicorn-34383.exe
1484	708	WerFault.exe	Unicorn-34621.exe
924	712	WerFault.exe	Unicorn-30240.exe
3904	3408	WerFault.exe	Unicorn-38479.exe
1960	1784	WerFault.exe	Unicorn-56740.exe
3928	784	WerFault.exe	Unicorn-26554.exe
1848	4564	WerFault.exe	Unicorn-21699.exe
4964	1304	WerFault.exe	Unicorn-53665.exe
4640	3616	WerFault.exe	Unicorn-11065.exe
4872	1612	WerFault.exe	Unicorn-54205.exe
2000	4856	WerFault.exe	Unicorn-29326.exe
4940	4784	WerFault.exe	Unicorn-17996.exe
3320	1744	WerFault.exe	Unicorn-8846.exe
732	1728	WerFault.exe	Unicorn-54991.exe
4780	640	WerFault.exe	Unicorn-28712.exe
1644	2012	WerFault.exe	Unicorn-27581.exe
4368	3912	WerFault.exe	Unicorn-57523.exe
4492	4152	WerFault.exe	Unicorn-37824.exe
2568	208	WerFault.exe	Unicorn-24751.exe
1172	3740	WerFault.exe	Unicorn-6978.exe
5100	2964	WerFault.exe	Unicorn-49189.exe
4864	1080	WerFault.exe	Unicorn-13737.exe
5364	3808	WerFault.exe	Unicorn-42784.exe
5516	4708	WerFault.exe	Unicorn-48304.exe
5648	1900	WerFault.exe	Unicorn-30281.exe
5732	3276	WerFault.exe	Unicorn-20666.exe
6004	5260	WerFault.exe	Unicorn-64451.exe
6140	1692	WerFault.exe	Unicorn-53434.exe
2964	5068	WerFault.exe	Unicorn-16320.exe
4708	1488	WerFault.exe	Unicorn-3906.exe
3524	4404	WerFault.exe	Unicorn-63299.exe
5876	5088	WerFault.exe	Unicorn-32329.exe
6276	4676	WerFault.exe	Unicorn-42632.exe
6392	1244	WerFault.exe	Unicorn-17035.exe
6400	2396	WerFault.exe	Unicorn-10821.exe
6744	3928	WerFault.exe	Unicorn-42566.exe
5196	6116	WerFault.exe	Unicorn-38306.exe
7024	4684	WerFault.exe	Unicorn-47293.exe
4500	2304	WerFault.exe	Unicorn-48046.exe
3052	5188	WerFault.exe	Unicorn-32847.exe
6080	5704	WerFault.exe	Unicorn-29227.exe
3548	1720	WerFault.exe	Unicorn-45065.exe
6364	6912	WerFault.exe	Unicorn-57634.exe
6264	3060	WerFault.exe	Unicorn-22056.exe
1932	6440	WerFault.exe	Unicorn-33591.exe
6520	6740	WerFault.exe	Unicorn-19755.exe
6888	5584	WerFault.exe	Unicorn-17481.exe
2192	5036	WerFault.exe	Unicorn-21934.exe
3624	6596	WerFault.exe	Unicorn-10148.exe
5524	4728	WerFault.exe	Unicorn-33073.exe
4968	2472	WerFault.exe
5692	5916	WerFault.exe	Unicorn-41021.exe
1784	6436	WerFault.exe	Unicorn-60328.exe
5128	7016	WerFault.exe	Unicorn-39473.exe
4604	2840	WerFault.exe	Unicorn-19895.exe
5016	7164	WerFault.exe	WerFault.exe
2360	220	WerFault.exe	Unicorn-50091.exe
5292	772	WerFault.exe	Unicorn-45614.exe
2532	6404	WerFault.exe	Unicorn-57783.exe
2768	7112		Unicorn-45614.exe
6880	1408		Unicorn-55473.exe
2576	1556		Unicorn-21817.exe
6840	5376		Unicorn-30506.exe

Suspicious use of SetWindowsHookEx 63 IoCs

Processes:

926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exeUnicorn-34383.exeUnicorn-34621.exeUnicorn-30240.exeUnicorn-38479.exeUnicorn-56740.exeUnicorn-26554.exeUnicorn-21699.exeUnicorn-53665.exeUnicorn-54205.exeUnicorn-11065.exeUnicorn-29326.exeUnicorn-17996.exeUnicorn-28712.exeUnicorn-8846.exeUnicorn-54991.exeUnicorn-27581.exeUnicorn-57523.exeUnicorn-11851.exeUnicorn-37824.exeUnicorn-24751.exeUnicorn-6978.exeUnicorn-49189.exeUnicorn-42784.exeUnicorn-20666.exeUnicorn-20666.exeUnicorn-48304.exeUnicorn-13737.exeUnicorn-10276.exeUnicorn-27983.exeUnicorn-55948.exeUnicorn-30281.exeUnicorn-64323.exeUnicorn-21131.exeUnicorn-53434.exeUnicorn-32329.exeUnicorn-61991.exeUnicorn-16320.exeUnicorn-3906.exeUnicorn-15535.exeUnicorn-43958.exeUnicorn-10175.exeUnicorn-60227.exeUnicorn-17035.exeUnicorn-63299.exeUnicorn-13247.exeUnicorn-41146.exeUnicorn-56371.exeUnicorn-35526.exeUnicorn-34217.exeUnicorn-48067.exeUnicorn-16556.exeUnicorn-51139.exeUnicorn-51139.exeUnicorn-7340.exeUnicorn-10821.exeUnicorn-19378.exeUnicorn-4677.exeUnicorn-53421.exeUnicorn-41792.exeUnicorn-13774.exeUnicorn-12321.exeUnicorn-47293.exe

pid	process
208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe
4364	Unicorn-34383.exe
708	Unicorn-34621.exe
712	Unicorn-30240.exe
3408	Unicorn-38479.exe
1784	Unicorn-56740.exe
784	Unicorn-26554.exe
4564	Unicorn-21699.exe
1304	Unicorn-53665.exe
1612	Unicorn-54205.exe
3616	Unicorn-11065.exe
4856	Unicorn-29326.exe
4784	Unicorn-17996.exe
640	Unicorn-28712.exe
1744	Unicorn-8846.exe
1728	Unicorn-54991.exe
2012	Unicorn-27581.exe
3912	Unicorn-57523.exe
768	Unicorn-11851.exe
4152	Unicorn-37824.exe
208	Unicorn-24751.exe
3740	Unicorn-6978.exe
2964	Unicorn-49189.exe
3808	Unicorn-42784.exe
4036	Unicorn-20666.exe
3276	Unicorn-20666.exe
4708	Unicorn-48304.exe
1080	Unicorn-13737.exe
2760	Unicorn-10276.exe
3548	Unicorn-27983.exe
748	Unicorn-55948.exe
1900	Unicorn-30281.exe
4988	Unicorn-64323.exe
1168	Unicorn-21131.exe
1692	Unicorn-53434.exe
5088	Unicorn-32329.exe
384	Unicorn-61991.exe
5068	Unicorn-16320.exe
1488	Unicorn-3906.exe
3624	Unicorn-15535.exe
4352	Unicorn-43958.exe
4140	Unicorn-10175.exe
3768	Unicorn-60227.exe
1244	Unicorn-17035.exe
4404	Unicorn-63299.exe
4924	Unicorn-13247.exe
4204	Unicorn-41146.exe
4556	Unicorn-56371.exe
712	Unicorn-35526.exe
1720	Unicorn-34217.exe
2832	Unicorn-48067.exe
708	Unicorn-16556.exe
4640	Unicorn-51139.exe
5112	Unicorn-51139.exe
4872	Unicorn-7340.exe
2396	Unicorn-10821.exe
4344	Unicorn-19378.exe
1556	Unicorn-4677.exe
2360	Unicorn-53421.exe
4940	Unicorn-41792.exe
3652	Unicorn-13774.exe
1100	Unicorn-12321.exe
4684	Unicorn-47293.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 208 wrote to memory of 4364	208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe	Unicorn-34383.exe
PID 208 wrote to memory of 4364	208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe	Unicorn-34383.exe
PID 208 wrote to memory of 4364	208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe	Unicorn-34383.exe
PID 4364 wrote to memory of 708	4364	Unicorn-34383.exe	Unicorn-34621.exe
PID 4364 wrote to memory of 708	4364	Unicorn-34383.exe	Unicorn-34621.exe
PID 4364 wrote to memory of 708	4364	Unicorn-34383.exe	Unicorn-34621.exe
PID 208 wrote to memory of 712	208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe	Unicorn-30240.exe
PID 208 wrote to memory of 712	208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe	Unicorn-30240.exe
PID 208 wrote to memory of 712	208	926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe	Unicorn-30240.exe
PID 708 wrote to memory of 3408	708	Unicorn-34621.exe	Unicorn-38479.exe
PID 708 wrote to memory of 3408	708	Unicorn-34621.exe	Unicorn-38479.exe
PID 708 wrote to memory of 3408	708	Unicorn-34621.exe	Unicorn-38479.exe
PID 4364 wrote to memory of 1784	4364	Unicorn-34383.exe	Unicorn-56740.exe
PID 4364 wrote to memory of 1784	4364	Unicorn-34383.exe	Unicorn-56740.exe
PID 4364 wrote to memory of 1784	4364	Unicorn-34383.exe	Unicorn-56740.exe
PID 712 wrote to memory of 784	712	Unicorn-30240.exe	Unicorn-26554.exe
PID 712 wrote to memory of 784	712	Unicorn-30240.exe	Unicorn-26554.exe
PID 712 wrote to memory of 784	712	Unicorn-30240.exe	Unicorn-26554.exe
PID 3408 wrote to memory of 4564	3408	Unicorn-38479.exe	Unicorn-21699.exe
PID 3408 wrote to memory of 4564	3408	Unicorn-38479.exe	Unicorn-21699.exe
PID 3408 wrote to memory of 4564	3408	Unicorn-38479.exe	Unicorn-21699.exe
PID 708 wrote to memory of 1304	708	Unicorn-34621.exe	Unicorn-53665.exe
PID 708 wrote to memory of 1304	708	Unicorn-34621.exe	Unicorn-53665.exe
PID 708 wrote to memory of 1304	708	Unicorn-34621.exe	Unicorn-53665.exe
PID 1784 wrote to memory of 1612	1784	Unicorn-56740.exe	Unicorn-54205.exe
PID 1784 wrote to memory of 1612	1784	Unicorn-56740.exe	Unicorn-54205.exe
PID 1784 wrote to memory of 1612	1784	Unicorn-56740.exe	Unicorn-54205.exe
PID 784 wrote to memory of 3616	784	Unicorn-26554.exe	Unicorn-11065.exe
PID 784 wrote to memory of 3616	784	Unicorn-26554.exe	Unicorn-11065.exe
PID 784 wrote to memory of 3616	784	Unicorn-26554.exe	Unicorn-11065.exe
PID 712 wrote to memory of 4856	712	Unicorn-30240.exe	Unicorn-29326.exe
PID 712 wrote to memory of 4856	712	Unicorn-30240.exe	Unicorn-29326.exe
PID 712 wrote to memory of 4856	712	Unicorn-30240.exe	Unicorn-29326.exe
PID 4564 wrote to memory of 4784	4564	Unicorn-21699.exe	Unicorn-17996.exe
PID 4564 wrote to memory of 4784	4564	Unicorn-21699.exe	Unicorn-17996.exe
PID 4564 wrote to memory of 4784	4564	Unicorn-21699.exe	Unicorn-17996.exe
PID 1304 wrote to memory of 640	1304	Unicorn-53665.exe	Unicorn-28712.exe
PID 1304 wrote to memory of 640	1304	Unicorn-53665.exe	Unicorn-28712.exe
PID 1304 wrote to memory of 640	1304	Unicorn-53665.exe	Unicorn-28712.exe
PID 3408 wrote to memory of 1744	3408	Unicorn-38479.exe	Unicorn-8846.exe
PID 3408 wrote to memory of 1744	3408	Unicorn-38479.exe	Unicorn-8846.exe
PID 3408 wrote to memory of 1744	3408	Unicorn-38479.exe	Unicorn-8846.exe
PID 3616 wrote to memory of 1728	3616	Unicorn-11065.exe	Unicorn-54991.exe
PID 3616 wrote to memory of 1728	3616	Unicorn-11065.exe	Unicorn-54991.exe
PID 3616 wrote to memory of 1728	3616	Unicorn-11065.exe	Unicorn-54991.exe
PID 1612 wrote to memory of 2012	1612	Unicorn-54205.exe	Unicorn-27581.exe
PID 1612 wrote to memory of 2012	1612	Unicorn-54205.exe	Unicorn-27581.exe
PID 1612 wrote to memory of 2012	1612	Unicorn-54205.exe	Unicorn-27581.exe
PID 4856 wrote to memory of 768	4856	Unicorn-29326.exe	Unicorn-11851.exe
PID 4856 wrote to memory of 768	4856	Unicorn-29326.exe	Unicorn-11851.exe
PID 4856 wrote to memory of 768	4856	Unicorn-29326.exe	Unicorn-11851.exe
PID 1784 wrote to memory of 3912	1784	Unicorn-56740.exe	Unicorn-57523.exe
PID 1784 wrote to memory of 3912	1784	Unicorn-56740.exe	Unicorn-57523.exe
PID 1784 wrote to memory of 3912	1784	Unicorn-56740.exe	Unicorn-57523.exe
PID 4784 wrote to memory of 4152	4784	Unicorn-17996.exe	Unicorn-37824.exe
PID 4784 wrote to memory of 4152	4784	Unicorn-17996.exe	Unicorn-37824.exe
PID 4784 wrote to memory of 4152	4784	Unicorn-17996.exe	Unicorn-37824.exe
PID 4564 wrote to memory of 208	4564	Unicorn-21699.exe	Unicorn-24751.exe
PID 4564 wrote to memory of 208	4564	Unicorn-21699.exe	Unicorn-24751.exe
PID 4564 wrote to memory of 208	4564	Unicorn-21699.exe	Unicorn-24751.exe
PID 640 wrote to memory of 3740	640	Unicorn-28712.exe	Unicorn-6978.exe
PID 640 wrote to memory of 3740	640	Unicorn-28712.exe	Unicorn-6978.exe
PID 640 wrote to memory of 3740	640	Unicorn-28712.exe	Unicorn-6978.exe
PID 1744 wrote to memory of 2964	1744	Unicorn-8846.exe	Unicorn-49189.exe

C:\Users\Admin\AppData\Local\Temp\926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe
"C:\Users\Admin\AppData\Local\Temp\926a01829df11b700914eadec0e8245f12c7e95672a1bc3effa972a28e82cf5a.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-34621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34621.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-21699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21699.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-37824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37824.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-30281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30281.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-48067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48067.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
10⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
12⤵
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
13⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-61614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61614.exe
14⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
15⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6116 -s 724
12⤵
- Program crash
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
11⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-38062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38062.exe
12⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-57414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57414.exe
13⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-50344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50344.exe
14⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
15⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-6152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6152.exe
10⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
11⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-15909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15909.exe
12⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exe
13⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-48299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48299.exe
15⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-54583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54583.exe
16⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33416.exe
9⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-37557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37557.exe
10⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
11⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-58292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58292.exe
12⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe
13⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1900 -s 748
9⤵
- Program crash
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-16556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16556.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11071.exe
9⤵
PID:780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 724
8⤵
- Program crash
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-21131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21131.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-51139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51139.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe
9⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-13604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13604.exe
10⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-25125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25125.exe
12⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-31016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31016.exe
13⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe
14⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
15⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 624
10⤵
- Program crash
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe
9⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-58286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58286.exe
10⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-34990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34990.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48805.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-29477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29477.exe
13⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-48299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48299.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-61602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61602.exe
15⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45614.exe
16⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exe
17⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-20176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20176.exe
18⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
8⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe
9⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe
10⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-41783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41783.exe
11⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-2593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2593.exe
12⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 724
7⤵
- Program crash
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-64323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64323.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-51139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51139.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-11071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11071.exe
9⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-32847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32847.exe
10⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-31662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31662.exe
11⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
13⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 648
11⤵
- Program crash
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-33038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33038.exe
9⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-18511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18511.exe
10⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
11⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
12⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
8⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe
9⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
10⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
11⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
12⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-4159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4159.exe
13⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-12589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12589.exe
14⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-21666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21666.exe
15⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-63665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63665.exe
16⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-28499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28499.exe
17⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-7340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7340.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-14508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14508.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-46260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46260.exe
9⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29224.exe
10⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-55470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55470.exe
11⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 712
7⤵
- Program crash
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 724
6⤵
- Program crash
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-8846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8846.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-49189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49189.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-10821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10821.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-49186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49186.exe
9⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-1840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1840.exe
10⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-60075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60075.exe
11⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-15909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15909.exe
12⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-28742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28742.exe
13⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-24119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24119.exe
14⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-44096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44096.exe
15⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
16⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-50091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50091.exe
17⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 220 -s 652
18⤵
- Program crash
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-24346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24346.exe
9⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-58286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58286.exe
10⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-52300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52300.exe
11⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
12⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 716
9⤵
- Program crash
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-61220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61220.exe
8⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-39319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39319.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-1313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1313.exe
10⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-5793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5793.exe
11⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 712
8⤵
- Program crash
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-19378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19378.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-9404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9404.exe
8⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-39319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39319.exe
9⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-14411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14411.exe
10⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-19529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19529.exe
11⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24346.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
10⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 756
7⤵
- Program crash
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-41792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41792.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64451.exe
8⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 424
9⤵
- Program crash
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-14106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14106.exe
8⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-18984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18984.exe
9⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-9139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9139.exe
10⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-12083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12083.exe
11⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-20547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20547.exe
12⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-23723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23723.exe
13⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-64424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64424.exe
14⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-42292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42292.exe
15⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-37512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37512.exe
7⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-12580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12580.exe
8⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-7719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7719.exe
9⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
10⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
11⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-42661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42661.exe
12⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6440 -s 636
12⤵
- Program crash
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 728
6⤵
- Program crash
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 756
5⤵
- Program crash
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-53665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53665.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-28712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28712.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-32329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32329.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-38351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38351.exe
9⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-18987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18987.exe
10⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-64786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64786.exe
11⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
12⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-45964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45964.exe
9⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-16043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16043.exe
10⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-47244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47244.exe
11⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
12⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-29868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29868.exe
8⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-45873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45873.exe
9⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-56396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56396.exe
10⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
11⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 736
8⤵
- Program crash
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-53421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53421.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
9⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe
10⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-7091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7091.exe
11⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
12⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe
13⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-62004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62004.exe
14⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-17178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17178.exe
8⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-29224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29224.exe
9⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
10⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-58438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58438.exe
11⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 736
7⤵
- Program crash
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-15535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15535.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-13774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13774.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-57378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57378.exe
8⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-816.exe
9⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-64786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64786.exe
10⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
11⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
12⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-49685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49685.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-27724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27724.exe
9⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
10⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-43685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43685.exe
11⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
12⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
13⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-45614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45614.exe
14⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-45017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45017.exe
15⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-48848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48848.exe
16⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 640
15⤵
- Program crash
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
7⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-12580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12580.exe
8⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-35371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35371.exe
9⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
10⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-30519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30519.exe
11⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 740
6⤵
- Program crash
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-42784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42784.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-16320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16320.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 720
7⤵
- Program crash
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe
6⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 632
7⤵
- Program crash
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 712
6⤵
- Program crash
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 740
5⤵
- Program crash
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 708 -s 712
4⤵
- Program crash
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-54205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54205.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-60227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60227.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-47293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47293.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-15942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15942.exe
9⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-47921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47921.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-27724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27724.exe
11⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-30120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30120.exe
12⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-3617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3617.exe
13⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-30603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30603.exe
9⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-38309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38309.exe
10⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-788.exe
11⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5189.exe
12⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-32546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32546.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-2111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2111.exe
14⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 632
9⤵
- Program crash
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-12820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12820.exe
8⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-48046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48046.exe
9⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 644
10⤵
- Program crash
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-34869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34869.exe
7⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe
9⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
10⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21300.exe
11⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 728
7⤵
- Program crash
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-17035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17035.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-63951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63951.exe
7⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46635.exe
8⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
9⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-27176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27176.exe
10⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-58667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58667.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-23697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23697.exe
7⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45349.exe
8⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28846.exe
9⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-57414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57414.exe
10⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-33073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33073.exe
11⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-59179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59179.exe
13⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-51115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51115.exe
14⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
15⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-10697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10697.exe
16⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 604
12⤵
- Program crash
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1244 -s 628
7⤵
- Program crash
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 736
6⤵
- Program crash
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-55948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55948.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-35526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35526.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
7⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe
8⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
9⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe
10⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-56393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56393.exe
11⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-62887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62887.exe
6⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
7⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
8⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-8743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8743.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-56393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56393.exe
10⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-53544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53544.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-50962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50962.exe
12⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe
13⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-30635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30635.exe
14⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-9361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9361.exe
7⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-7091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7091.exe
8⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
9⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 736
5⤵
- Program crash
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-10276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10276.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-10175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10175.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
7⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-43016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43016.exe
8⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-35761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35761.exe
9⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-44105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44105.exe
10⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47781.exe
11⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56387.exe
12⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-32439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32439.exe
13⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-12199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12199.exe
14⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-51776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51776.exe
15⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-6101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6101.exe
16⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-33562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33562.exe
7⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe
8⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-59816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59816.exe
9⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-18359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18359.exe
10⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-33073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33073.exe
11⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
12⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-26161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26161.exe
13⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-25772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25772.exe
6⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-32847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32847.exe
7⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-7847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7847.exe
8⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
10⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-21934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21934.exe
11⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 648
12⤵
- Program crash
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-56371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56371.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 740
5⤵
- Program crash
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 720
4⤵
- Program crash
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 720
3⤵
- Program crash
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-30240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30240.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-26554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26554.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:784

C:\Users\Admin\AppData\Local\Temp\Unicorn-11065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11065.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-54991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54991.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-18485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18485.exe
8⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-45873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45873.exe
9⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-37154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37154.exe
10⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
11⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 608
12⤵
- Program crash
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 656
8⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-44086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44086.exe
7⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-32686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32686.exe
8⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-29227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29227.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-22056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22056.exe
10⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-23077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23077.exe
11⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 640
11⤵
- Program crash
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 656
10⤵
- Program crash
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-45065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45065.exe
8⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-17481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17481.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-2593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2593.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-51267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51267.exe
11⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-50871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50871.exe
12⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-37550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37550.exe
13⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 540
10⤵
- Program crash
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 668
9⤵
- Program crash
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-43958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43958.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-12321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12321.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
8⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21922.exe
9⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-35371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35371.exe
10⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-6567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6567.exe
11⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-49079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49079.exe
12⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-36747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36747.exe
8⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-2190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2190.exe
9⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-40110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40110.exe
10⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-20652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20652.exe
7⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-16463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16463.exe
8⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63412.exe
9⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-20547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20547.exe
11⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
12⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 752
6⤵
- Program crash
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-13247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13247.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-23884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23884.exe
7⤵
- Executes dropped EXE
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-48207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48207.exe
8⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-57423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57423.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-8481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8481.exe
10⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
11⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-15243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15243.exe
8⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-11336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11336.exe
9⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-23205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23205.exe
10⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-14405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14405.exe
11⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-48283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48283.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-33562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33562.exe
7⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
8⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-7091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7091.exe
9⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-54696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54696.exe
10⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 744
6⤵
- Program crash
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 744
5⤵
- Program crash
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 724
4⤵
- Program crash
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-29326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29326.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-27983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27983.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-41146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41146.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-63951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63951.exe
7⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28111.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-941.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-7350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7350.exe
10⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
11⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-63915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63915.exe
12⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-62370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62370.exe
13⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-24485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24485.exe
14⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-15508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15508.exe
15⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-57490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57490.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe
9⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
10⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-4641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4641.exe
11⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-34597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34597.exe
12⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-62004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62004.exe
13⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
7⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-37967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37967.exe
8⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
9⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-7716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7716.exe
10⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-2474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2474.exe
11⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-26033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26033.exe
12⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-54958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54958.exe
13⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
14⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-63949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63949.exe
15⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-57433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57433.exe
16⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-22700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22700.exe
6⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-32847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32847.exe
7⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-16177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16177.exe
8⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
9⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-5415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5415.exe
10⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-34217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34217.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-6177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6177.exe
6⤵
- Executes dropped EXE
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-49091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49091.exe
7⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-45736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45736.exe
8⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-56396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56396.exe
9⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-62888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62888.exe
10⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-2593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2593.exe
11⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-15265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15265.exe
12⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-53943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53943.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
14⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-42513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42513.exe
14⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-60377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60377.exe
15⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-21462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21462.exe
16⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
17⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-7313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7313.exe
7⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe
8⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-20279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20279.exe
9⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-19080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19080.exe
6⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe
7⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-35237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35237.exe
8⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-48802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48802.exe
9⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
10⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 644
6⤵
- Program crash
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-34869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34869.exe
5⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-37557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37557.exe
6⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-57634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57634.exe
7⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-56119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56119.exe
8⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-59938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59938.exe
9⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-22437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22437.exe
10⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-59563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59563.exe
11⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6912 -s 636
8⤵
- Program crash
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 744
5⤵
- Program crash
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 724
4⤵
- Program crash
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 712 -s 712
3⤵
- Program crash
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 736
2⤵
- Program crash
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 208 -ip 208
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4364 -ip 4364
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 708 -ip 708
1⤵
PID:820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 712 -ip 712
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3408 -ip 3408
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1784 -ip 1784
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 784 -ip 784
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4564 -ip 4564
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1304 -ip 1304
1⤵
PID:712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3616 -ip 3616
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1612 -ip 1612
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4856 -ip 4856
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4784 -ip 4784
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1744 -ip 1744
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1728 -ip 1728
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 640 -ip 640
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 380 -p 2012 -ip 2012
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 768 -ip 768
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 380 -p 3912 -ip 3912
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4152 -ip 4152
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 208 -ip 208
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2964 -ip 2964
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3740 -ip 3740
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1080 -ip 1080
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3808 -ip 3808
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4036 -ip 4036
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 748 -ip 748
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4708 -ip 4708
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3276 -ip 3276
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1900 -ip 1900
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2760 -ip 2760
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4988 -ip 4988
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1168 -ip 1168
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3548 -ip 3548
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5260 -ip 5260
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5260 -ip 5260
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1692 -ip 1692
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5088 -ip 5088
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 380 -p 384 -ip 384
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5068 -ip 5068
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1488 -ip 1488
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4352 -ip 4352
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3624 -ip 3624
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4404 -ip 4404
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 712 -ip 712
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3768 -ip 3768
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4556 -ip 4556
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1720 -ip 1720
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 708 -ip 708
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4872 -ip 4872
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4676 -ip 4676
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3472 -ip 3472
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1244 -ip 1244
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4924 -ip 4924
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2832 -ip 2832
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2396 -ip 2396
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4140 -ip 4140
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4640 -ip 4640
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4212 -ip 4212
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4204 -ip 4204
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3928 -ip 3928
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3088 -ip 3088
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 780 -ip 780
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1432 -ip 1432
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2104 -ip 2104
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1008 -ip 1008
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4148 -ip 4148
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4492 -ip 4492
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4912 -ip 4912
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5164 -ip 5164
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5156 -ip 5156
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4344 -ip 4344
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5204 -ip 5204
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5232 -ip 5232
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5496 -ip 5496
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5540 -ip 5540
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5604 -ip 5604
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5488 -ip 5488
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5112 -ip 5112
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5768 -ip 5768
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5940 -ip 5940
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6048 -ip 6048
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1100 -ip 1100
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1652 -ip 1652
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 380 -p 5928 -ip 5928
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 948 -ip 948
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3652 -ip 3652
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5136 -ip 5136
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5744 -ip 5744
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1556 -ip 1556
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2360 -ip 2360
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6116 -ip 6116
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 700 -ip 700
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5076 -ip 5076
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2180 -ip 2180
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3120 -ip 3120
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5272 -ip 5272
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5128 -ip 5128
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5824 -ip 5824
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4940 -ip 4940
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5628 -ip 5628
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5952 -ip 5952
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4684 -ip 4684
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2304 -ip 2304
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5188 -ip 5188
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6072 -ip 6072
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5460 -ip 5460
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4320 -ip 4320
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2008 -ip 2008
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6108 -ip 6108
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3032 -ip 3032
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5256 -ip 5256
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5376 -ip 5376
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5104 -ip 5104
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5288 -ip 5288
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1868 -ip 1868
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5408 -ip 5408
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4372 -ip 4372
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4036 -ip 4036
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 208 -ip 208
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5348 -ip 5348
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5680 -ip 5680
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6100 -ip 6100
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5848 -ip 5848
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 5144 -ip 5144
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5220 -ip 5220
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5840 -ip 5840
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3944 -ip 3944
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5124 -ip 5124
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5276 -ip 5276
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2132 -ip 2132
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3256 -ip 3256
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5524 -ip 5524
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3408 -ip 3408
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5264 -ip 5264
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5900 -ip 5900
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3164 -ip 3164
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6008 -ip 6008
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5212 -ip 5212
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2524 -ip 2524
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 768 -ip 768
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 712 -ip 712
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5084 -ip 5084
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5696 -ip 5696
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2060 -ip 2060
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6020 -ip 6020
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5896 -ip 5896
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5152 -ip 5152
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5416 -ip 5416
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5844 -ip 5844
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4032 -ip 4032
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5140 -ip 5140
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4556 -ip 4556
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 924 -ip 924
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2760 -ip 2760
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6632 -ip 6632
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5572 -ip 5572
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6452 -ip 6452
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1584 -ip 1584
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1424 -ip 1424
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3584 -ip 3584
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1844 -ip 1844
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6508 -ip 6508
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3236 -ip 3236
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5704 -ip 5704
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2300 -ip 2300
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5336 -ip 5336
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6444 -ip 6444
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3208 -ip 3208
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6420 -ip 6420
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6592 -ip 6592
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6096 -ip 6096
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6600 -ip 6600
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6092 -ip 6092
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1236 -ip 1236
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1720 -ip 1720
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2928 -ip 2928
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5760 -ip 5760
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5964 -ip 5964
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5444 -ip 5444
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6904 -ip 6904
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6620 -ip 6620
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6912 -ip 6912
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6852 -ip 6852
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2784 -ip 2784
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7148 -ip 7148
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1660 -ip 1660
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6924 -ip 6924
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6580 -ip 6580
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 7056 -ip 7056
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6820 -ip 6820
1⤵
PID:784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4024 -ip 4024
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7164 -ip 7164
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5440 -ip 5440
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7144 -ip 7144
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6896 -ip 6896
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6340 -ip 6340
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7120 -ip 7120
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6936 -ip 6936
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6824 -ip 6824
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6608 -ip 6608
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6244 -ip 6244
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7088 -ip 7088
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4820 -ip 4820
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1432 -ip 1432
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7076 -ip 7076
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5644 -ip 5644
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3060 -ip 3060
1⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-50606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50606.exe
1⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-8752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8752.exe
2⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-56485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56485.exe
3⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5500 -ip 5500
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7116 -ip 7116
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5700 -ip 5700
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6964 -ip 6964
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3020 -ip 3020
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6520 -ip 6520
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3860 -ip 3860
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6888 -ip 6888
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1848 -ip 1848
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7016 -ip 7016
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6248 -ip 6248
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6848 -ip 6848
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5236 -ip 5236
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3996 -ip 3996
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4028 -ip 4028
1⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-28581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28581.exe
1⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-30632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30632.exe
2⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe
3⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-18490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18490.exe
4⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-38591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38591.exe
5⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-36429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36429.exe
6⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe
1⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
2⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-45614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45614.exe
3⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-22437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22437.exe
1⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-45867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45867.exe
2⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
3⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22437.exe
1⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-64823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64823.exe
2⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-17346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17346.exe
3⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-58457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58457.exe
4⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exe
1⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-37166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37166.exe
2⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-46251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46251.exe
1⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
2⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-25765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25765.exe
3⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-10148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10148.exe
1⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-62635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62635.exe
2⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-5930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5930.exe
3⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-24365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24365.exe
4⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-58457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58457.exe
5⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 712
2⤵
- Program crash
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4148 -ip 4148
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5324 -ip 5324
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5792 -ip 5792
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4708 -ip 4708
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3088 -ip 3088
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5584 -ip 5584
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6692 -ip 6692
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5540 -ip 5540
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 6740 -ip 6740
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4356 -ip 4356
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 732 -ip 732
1⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-39083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39083.exe
1⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-54958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54958.exe
2⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-38053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38053.exe
3⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe
1⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60328.exe
2⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-41768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41768.exe
3⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
4⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-3419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3419.exe
5⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-42704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42704.exe
6⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6436 -s 640
3⤵
- Program crash
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5460 -ip 5460
1⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-8870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8870.exe
1⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-60578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60578.exe
2⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-1462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1462.exe
3⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-33291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33291.exe
1⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-20916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20916.exe
2⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-57783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57783.exe
3⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 636
4⤵
- Program crash
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6372 -ip 6372
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1932 -ip 1932
1⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe
1⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-24363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24363.exe
2⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-19895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19895.exe
3⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 644
4⤵
- Program crash
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6940 -ip 6940
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 644 -ip 644
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2840 -ip 2840
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6756 -ip 6756
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2868 -ip 2868
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6208 -ip 6208
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4404 -ip 4404
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6404 -ip 6404
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4372 -ip 4372
1⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
1⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
1⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-15508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15508.exe
2⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 564 -ip 564
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1632 -ip 1632
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7068 -ip 7068
1⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2071.exe
1⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38190.exe
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3728 -ip 3728
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4632 -ip 4632
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1776 -ip 1776
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6516 -ip 6516
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4572 -ip 4572
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5072 -ip 5072
1⤵
PID:496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6440 -ip 6440
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3744 -ip 3744
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5452 -ip 5452
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3928 -ip 3928
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6616 -ip 6616
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5348 -ip 5348
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5680 -ip 5680
1⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-55732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55732.exe
1⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-47912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47912.exe
2⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 748 -ip 748
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6960 -ip 6960
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2824 -ip 2824
1⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-46641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46641.exe
1⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-30635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30635.exe
2⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-48180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48180.exe
3⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-48979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48979.exe
4⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6880 -ip 6880
1⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-41021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41021.exe
1⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-41768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41768.exe
2⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 664
2⤵
- Program crash
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5520 -ip 5520
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5908 -ip 5908
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4532 -ip 4532
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 456 -ip 456
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3576 -ip 3576
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6304 -ip 6304
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2964 -ip 2964
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5868 -ip 5868
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3636 -ip 3636
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4992 -ip 4992
1⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
1⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-47162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47162.exe
2⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-57692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57692.exe
3⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
4⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 700
2⤵
- Program crash
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
1⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-8499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8499.exe
2⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45642.exe
3⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3660.exe
4⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39473.exe
1⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-30635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30635.exe
2⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-60578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60578.exe
1⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-41125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41125.exe
2⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-22227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22227.exe
3⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
4⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6412 -ip 6412
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-7978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7978.exe
1⤵
PID:568

C:\Users\Admin\AppData\Local\Temp\Unicorn-35124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35124.exe
2⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-31705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31705.exe
3⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5632 -ip 5632
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4848 -ip 4848
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6680 -ip 6680
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5436 -ip 5436
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5816 -ip 5816
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5100 -ip 5100
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5040 -ip 5040
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5504 -ip 5504
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5048 -ip 5048
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5344 -ip 5344
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5620 -ip 5620
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5828 -ip 5828
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4556 -ip 4556
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5352 -ip 5352
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2012 -ip 2012
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6084 -ip 6084
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3600 -ip 3600
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5624 -ip 5624
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2180 -ip 2180
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6700 -ip 6700
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6464 -ip 6464
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6460 -ip 6460
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1156 -ip 1156
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4872 -ip 4872
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5756 -ip 5756
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5996 -ip 5996
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3768 -ip 3768
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5036 -ip 5036
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4212 -ip 4212
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6004 -ip 6004
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5208 -ip 5208
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5848 -ip 5848
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3344 -ip 3344
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3720 -ip 3720
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6020 -ip 6020
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6524 -ip 6524
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5600 -ip 5600
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6824 -ip 6824
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4444 -ip 4444
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5920 -ip 5920
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1028 -ip 1028
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6028 -ip 6028
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4788 -ip 4788
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6172 -ip 6172
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 468 -ip 468
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5188 -ip 5188
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6456 -ip 6456
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5752 -ip 5752
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3532 -ip 3532
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6836 -ip 6836
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2976 -ip 2976
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6596 -ip 6596
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2928 -ip 2928
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3256 -ip 3256
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2228 -ip 2228
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4728 -ip 4728
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5788 -ip 5788
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5940 -ip 5940
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6952 -ip 6952
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6504 -ip 6504
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6048 -ip 6048
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7144 -ip 7144
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5820 -ip 5820
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2568 -ip 2568
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5096 -ip 5096
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4360 -ip 4360
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6528 -ip 6528
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6308 -ip 6308
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5972 -ip 5972
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 2472 -ip 2472
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6744 -ip 6744
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
1⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-55382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55382.exe
2⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
3⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-39470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39470.exe
1⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-39470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39470.exe
1⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-51639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51639.exe
1⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-18780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18780.exe
2⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
3⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6980 -ip 6980
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6328 -ip 6328
1⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-55604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55604.exe
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 752
1⤵
- Program crash
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6760 -ip 6760
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5732 -ip 5732
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6052 -ip 6052
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4888 -ip 4888
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 4952 -ip 4952
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7040 -ip 7040
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4912 -ip 4912
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3548 -ip 3548
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5184 -ip 5184
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3324 -ip 3324
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1960 -ip 1960
1⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-55473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55473.exe
1⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
2⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-55473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55473.exe
1⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
2⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6572 -ip 6572
1⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-14012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14012.exe
1⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-50372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50372.exe
2⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
3⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 6904 -ip 6904
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1580 -ip 1580
1⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-21817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21817.exe
1⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8387.exe
2⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3208 -ip 3208
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6344 -ip 6344
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3996 -ip 3996
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5808 -ip 5808
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6716 -ip 6716
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2672 -ip 2672
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6948 -ip 6948
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3904 -ip 3904
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1432 -ip 1432
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5668 -ip 5668
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6076 -ip 6076
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5916 -ip 5916
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6436 -ip 6436
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4672 -ip 4672
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6340 -ip 6340
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5784 -ip 5784
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3876 -ip 3876
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5976 -ip 5976
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1080 -ip 1080
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1540 -ip 1540
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1736 -ip 1736
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6972 -ip 6972
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5900 -ip 5900
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7104 -ip 7104
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 568 -ip 568
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5944 -ip 5944
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7016 -ip 7016
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6360 -ip 6360
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3408 -ip 3408
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6188 -ip 6188
1⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-8390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8390.exe
1⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-17735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17735.exe
2⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-21328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21328.exe
1⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-39632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39632.exe
2⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5842.exe
1⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-46891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46891.exe
2⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2840 -ip 2840
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5212 -ip 5212
1⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-2895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2895.exe
1⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-59481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59481.exe
2⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-2895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2895.exe
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-60596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60596.exe
2⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-3419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3419.exe
1⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-60596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60596.exe
2⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56019.exe
1⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-55885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55885.exe
2⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6468 -ip 6468
1⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-7628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7628.exe
1⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-59481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59481.exe
2⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4948 -ip 4948
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6880 -ip 6880
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5648 -ip 5648
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6276 -ip 6276
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1848 -ip 1848
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2008 -ip 2008
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5288 -ip 5288
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6736 -ip 6736
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5244 -ip 5244
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5432 -ip 5432
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5464 -ip 5464
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5528 -ip 5528
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1204 -ip 1204
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5908 -ip 5908
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 488 -ip 488
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7084 -ip 7084
1⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30506.exe
1⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-38591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38591.exe
1⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-28868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28868.exe
2⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6216 -ip 6216
1⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe
1⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-18000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18000.exe
2⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4320 -ip 4320
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5776 -ip 5776
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7164 -ip 7164
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6408 -ip 6408
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 220 -ip 220
1⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 1896 -ip 1896
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3688 -ip 3688
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 656
1⤵
- Program crash
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2060 -ip 2060
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1288 -ip 1288
1⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-18783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18783.exe
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7076 -ip 7076
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2964 -ip 2964
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3864 -ip 3864
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5028 -ip 5028
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2204 -ip 2204
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3124 -ip 3124
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3160 -ip 3160
1⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-59481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59481.exe
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5132 -ip 5132
1⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-4053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4053.exe
1⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-42180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42180.exe
1⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-16170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16170.exe
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2844 -ip 2844
1⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-19242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19242.exe
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6112 -ip 6112
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4212 -ip 4212
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5988 -ip 5988
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3096 -ip 3096
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4556 -ip 4556
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3768 -ip 3768
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 336 -ip 336
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5452 -ip 5452
1⤵
PID:768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 772 -ip 772
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6404 -ip 6404
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6004 -ip 6004
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5844 -ip 5844
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5764 -ip 5764
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4504 -ip 4504
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3152 -ip 3152
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6524 -ip 6524
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5724 -ip 5724
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6968 -ip 6968
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1672 -ip 1672
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2712 -ip 2712
1⤵
PID:6720

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10276.exe

Filesize
184KB

MD5
5d8394ce8b27431586b37f510212bbd1

SHA1
3e2e111aa6282737e7b786a7bebd270744249958

SHA256
6d92d2f01d2d3ca9cbbc5216b9d969fd69c71ad3f2578a5fe8cd503ec5e98438

SHA512
2f8f90bc3ad6ad288ca96cde1cb5367a8a6cd3c51fdc2308cab3e64fd6c54915c20f252e21499a34354105a5a2e9eb00b5f7a0cad0f3de382a9ccc41513186ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11065.exe

Filesize
184KB

MD5
74e76f85e09334bf66a38c3e22590d04

SHA1
609a1a575c27074863a2553c399ae015401ccdd5

SHA256
0fe2b2be0a93aaabd6ed64f76512f2d27220267180bee797924ab76df34ba0b8

SHA512
c4b1b439e0cfdb7a1745d5ce2a2a11151514816ecd85473a43c22d692e0a234fa04990da99a0a773697fefc9211e18559aceaeaf36f73c55c80bc6c3be0081f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe

Filesize
184KB

MD5
7861b6a3bdb650bd2a8f36d351d89c16

SHA1
3527e695ef65ea694a054b7d3e99841c028c1cc5

SHA256
a1a6865cbb3f57aeae3f7d4c2381baf3cec2543ca85b34c84a7f6abd807bb09a

SHA512
1dd795bd4bd97c0f908b2ac24b13e29c783cdc391ec3c142b9e09abbb108a227d0f84f48431b47ac2f4f91690fc7c70d78c784630bf38a81cea44985a7a98320

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe

Filesize
184KB

MD5
40250e52f031dc4871bb98bcc0b36f18

SHA1
81ecb639ef467b684f2784ae44acb1a36c8d7842

SHA256
1b1ab957e41638414df700cb785ce08f03abc1b0d9e0fae9c1edf30c0b025a85

SHA512
4d0b13810f50164339a01e1effbe54c59628b820af51042e0125d5dc31b973332003aec9db72f8c242a89f9dd181f65975045a8f8881d6f33d587ed8f4b34c36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe

Filesize
184KB

MD5
fa3f165b5c8303dd2051583c6a4887d3

SHA1
0c27fe04968b3da63e262615d955ef4cdc290f4e

SHA256
ff958da06e2f8889dfe5300469238abdecbfa1d8de55ba7ec1a85aea4a345584

SHA512
af2c3b765fd2284f20bc19d51445ebd409880848b1c84061044de3ca0241b6b89c4b27fee1cda05ea5a43e1ed1bb1f72c7aa45e783152547385f00f6623bfc1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20666.exe

Filesize
184KB

MD5
2c9ff205d8c94741a35fb3f475e86b6b

SHA1
ed81476321ad9ac6132cb7b24f5fd2dc68f6d609

SHA256
30a8f1e7689b11e253a3f588fdcb10d58a9dbc690cbd55ce5eb02d9e2bf5b029

SHA512
ac08a8dd1df9541be32efe4b1516967e125bc315e40704fad88693b4b964e5f9e407ee265ab18df3c8e39c9dafb56aa28d12d33063c0e129f3abae4982824b90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21699.exe

Filesize
184KB

MD5
08398d0b9184a4f340a2e7f75f35dabb

SHA1
86f6ca43c33f45c3d383273aba5384901d20fec3

SHA256
40a62afeafa0ca4863c6f9d1ffb5ba4f6288cf4a93b4f3a273952622ad93381c

SHA512
725cd53e0e6abbfdc04f4ad30bf07a2232a07e3770569da8403de00fcfdc1489bdd4dfdc95726df7b0e3153abf43b098ebeb387c0673e6e75020d859be5205dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe

Filesize
184KB

MD5
6679442eb7e4069f5e02fd8dbe75ae84

SHA1
49b6f404beccc342e9c3e9431a8a9c25570fca78

SHA256
c6bf72aeb950354d2950401077feff16cd67044dfa4efb55f37289df3cba6de5

SHA512
a865ebc0488135358e6f0476d0ba5eb77fa4970f82b786d1673badc391559c32729fa1c926adf8d6c2b611ad4b26e9843e94082f759548f2da5b6e41dca32b0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26554.exe

Filesize
184KB

MD5
e2e0c2e4cae48c8b69c9527d5ab31e35

SHA1
85035337942611759f480f32c69f7a4bd14da6ed

SHA256
e26ca2275bdf04b3909b2d12074a17d840daaea5ac52769db94e1aee0bada6b8

SHA512
b8874f412af825351de948159815b1360ae3897bfcb4c679b80bcdb83cf5ed6783620279e5bae7e5b5dc43dd5cd111560f713a39a9656eb0af0f295770613802

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27581.exe

Filesize
184KB

MD5
faaba3b310d569d742835454e3583ed0

SHA1
b629b29ab9550d55a3dab933411caf23b20981cc

SHA256
274808dbd2d6d1b9c80004cbe7c627b8a5f7cf85693478921ccb12913daae0f5

SHA512
db20d09f2c30c3d3bd965f9309c0e3c6d1db372e1c6d8ce4149ee919618b4261a6f6d75105a430612f465283bccd90518b92404d0b840371211514f47a5ee274

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27983.exe

Filesize
184KB

MD5
b8aac45c7f6af59b8f5f7d66c23b84c9

SHA1
8466108a533d8e372620f6372cc04d483be992c0

SHA256
e28deb690b001b0db2b07e8ba1b5e043f9f49f16777d5d4f52d48bcb9dd7dbbc

SHA512
8a00b2db34939b1781df20d293a736726182922b7b90a6b85ebf3a14ade4c6628094c17d79dbf0b74529904017875c629dea43708fd4ae9a25cfd1741755ca80

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28712.exe

Filesize
184KB

MD5
aff50b7621e9acb4455e8674ffbade44

SHA1
091416f50b6cfd8bf156026dc8c09150784ed82b

SHA256
45306446044a401e38d7e1bff6e2e006c58acf80713342cd023ebe129557e58b

SHA512
a1c135aaa6a09a7d40d941950425fa7ac9d0ae08de88a1a4a3f75fb7986765887542f0a7dc0937aed1a02ffa5d352b7d1c20a6e9a4c46ca610518608ebb3455e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29326.exe

Filesize
184KB

MD5
0bac8f2d7946e40643448cbfa26f3b51

SHA1
82781ef104cf911be2c0e822bd198d0a4d47b757

SHA256
5fd57ad5ae62c47a81906e597e181b619bca86574eb71ec90de2e6cc279ae876

SHA512
5109260eaa49340e371b26cfbdb3f07f35f6e3f6cd00e6beed12299d5ae028aed5111d6125b93840b451569882c758567d4c7e696d3d5eb410838cec5798bfd0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30240.exe

Filesize
184KB

MD5
e331e7c778c6f2690e6535be2b30ac8d

SHA1
60e3187cbc09a45b407e2fb3f41d03017161729a

SHA256
4d6246b030c4776ac3187a4a0ed069057d71d849d26a17ee3d2c5c6a7d3c7247

SHA512
cac1c1bd5b9ec33d160476bdd33a88731b66140e848cb0c22f00038017660f5539dde1fb148a4d27859fb502085bf3548d339fb00534d1cdede4880fc6565790

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30281.exe

Filesize
184KB

MD5
fa7ad349d271fdb6cc1f5cf44f1060ae

SHA1
1d41301b473e469a954a635414982fd0b1099502

SHA256
93078e6ba35067369f18d324bea7035768a764e76313fb22aedb6d8f25d5d623

SHA512
d7757ad18c5e13ce02f55a1adcdc1bbe6854f2997e81849c600b679e594a3b648e31da677ffe2915f1883bcb0b562edf8c13cb1dee1a1cfe223942f7562ef8b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe

Filesize
184KB

MD5
66b7facdb9856b468cd591e49dd2fbbb

SHA1
96713547c23f7a220c833c4c2a6f02a4d7822612

SHA256
70df8faab894190a626187f9c5662fd174e35170488f3b28f1e1d97f1abd6e73

SHA512
4abe3395d10d15203d83079d88ece3dde585271876292e1fdfad664c61d1bf4c6355ccb465de947fcb6b18977883bcb6dc67fee2a50039347aa3dbadc5a33d4a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34621.exe

Filesize
184KB

MD5
56e73c9baba551890203e073d9a8198a

SHA1
2bdece804e8fef86f751ee59617dc4d129fd7906

SHA256
b08a8d5a3332859f613d3c509053730a3a117676540636fa5a9cb2732b5e70e6

SHA512
73565c56188414a7fdb9f7ef35f32aff783f898daa8b9cc95de4a25bd6810b8402bf121363b7d6db4a6da932ee0a0defa6d5e8123da5394965d671dfff2e8a78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37824.exe

Filesize
184KB

MD5
2bad12b685e8ac440bffb013329fd536

SHA1
ceb91425cea864ebf6a183359f61cb8a6910f71c

SHA256
e64dded194d7caf6a6edb823a1ba504add12b2164971845d71d9b64758e10f2d

SHA512
9802ea3034115b22990e727b6ca5814a4835b7f62a5dddb30d0379297872e670b5d1764546252fa99378adae1b0992225cc03644f712e98c5309092250cbcbb3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exe

Filesize
184KB

MD5
2368932aa48eb6ac459151bbac702dde

SHA1
67d112948dba4d6856543ae4d2eb20a085747daf

SHA256
9245fd7c3efe13f75d4181975c6fb54b3bce5108012932b40466e4076704c2a1

SHA512
c5093af2bf8abe524fc96dcd6e4c6b3d3cd227522dd96ef106fab6ca909fcc52e3d3ec221782f7c20700603712aee0cebdcc6e2791d3c72405bfb8f493cc048d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42784.exe

Filesize
184KB

MD5
de9edcc1c33f46deaa4c28291bb4549a

SHA1
391e9a5b880a80208bc4938a31a4722edd85e3fe

SHA256
32acc07ac683f51768cd156b599dd16fbd82e7f307ffd80bc35a998f53c01245

SHA512
d2878ee79f508f5982e5c642e6b3b01cc81573c407b8a0cfe34e3a83e5f7f31a6b468f48287a98f94a22eb011be9db2c49b9e852445eed23e30cdefa0c883969

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45736.exe

Filesize
184KB

MD5
3a56addcaf27e0420cb5e029963950a0

SHA1
98fed09db06f0ec6929477c95832940ed1bca506

SHA256
1a3b905c2f7ae7ce0d433e922570e6aab71eb0191103c32966bc2fa17c2e9326

SHA512
0c5b61ab08c057a11b981366d6e9a1e10719826d06c0e18df78fd2f8fbdd2b4728bde3a0f5bfdb85cdbd1cffc68065e300893d97edf65fd65ae41116b76a4b6d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe

Filesize
184KB

MD5
9b12ef723bdb180d460f0bb62daad3d5

SHA1
e29f0a4ea0a9680a46e94bffe294c01c5e6a2029

SHA256
571a8c6767eed5914504571a27493c7739a8e7a16c5092f0e28bdb0322e9d5b6

SHA512
4c90246c84fe31a2023e3d4a6cd4d22a5d36402fe859b6bc8956f598fc8abe9669d884a127d0f9532be8c163c4e563c8f4ba75f2ae4b80a34c4243be95d95fc0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49189.exe

Filesize
184KB

MD5
f60cd6fdc13ca3491f2adb750414c50e

SHA1
67b73d447c0253da1d4f794476c938da6f67666c

SHA256
9d605319b73087143188e75c35b37cfcd503d6722e489d98707c813e548bc6ab

SHA512
624bc84d89e8870c4e31b1ac76c88f5523b3b78b371790036f21647f25230729ce8302721f311a18f41333ccf58a089e00a6cfcfd24a81d2a383edc277ced797

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53665.exe

Filesize
184KB

MD5
d79a998908cb954ef4419ac7cd8f9b32

SHA1
97e266e3df2aef2801a3deef5e5b3b62d5d5feda

SHA256
38cc63efa177c9154233a52ca04c339382ea1ea3c5e2375385c34a6c71310cdb

SHA512
6bdb7172333e5ca7344c5b80722fd9b830864d4bac27b8f7b3f359488f6f6611ec6f2b165a4b4bf00fc8ae114b37da7c2f05c8588da652279e0cfea80a9f05f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54205.exe

Filesize
184KB

MD5
1c273cbbce8ad211c3de6f3921d9871c

SHA1
db926ba322a59d31c4a6497f584c242d8b924102

SHA256
cb8c2aeadc70b01633f1cff36e148a41933cfa15ccc436a87cd362c977a6cd0e

SHA512
e5b59553f07254d30ddf571e8d1f9710aac9d9ebf8a73c63fbbb0dfa98ed761339cec8ea57cf79a5879ea3f4b94d69bf161fe229fd7803f29f6b8980fce4a51a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54991.exe

Filesize
184KB

MD5
e47a81b810c891dcb416d8a8a8354932

SHA1
f44699dcc890c482d704a35a5988ee9ebabc7842

SHA256
dcdcdc4a76de8fd6097310186277c628411b4fba45af52cea2dbde7c5447eeb7

SHA512
ccaaf3722472d1c024e5dd017a76baa5f01653460cd6b10e4e350b62aa88f77bce8ac06d9715459ae586479d31e47c86847265f96d294bc01bff4c23c5b73650

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55948.exe

Filesize
184KB

MD5
704a21451ea8ef01b627cbc33cd3a623

SHA1
4ea02e16fa05a214d215ec7c8a8992559e992a62

SHA256
734fa07d2299b6d5f451e06b0377dd381a019b29f3b9c4ac47cb0f8ff32277e4

SHA512
08eb1fe5873b009cae0fbbff1d0a5722560c6ac04319dd76dfc8b2701aef30e8fc46f03cad64cd25c365be7072c1790cee58b914fe1fb37af86eef3978eb5038

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exe

Filesize
184KB

MD5
e11bc800e2a2b27d2b27bfe1735598b3

SHA1
7962f019d2e232000c7fa26c16166f5095e2c293

SHA256
1675df2dff8ede084c3450252eabe33a71a07bef9122c78bc1ebd5bcb2348df7

SHA512
f58f578798e929ed9788013f00c114c697b06a0cf1102b62863bd0716e84a232854a76573bb91a9c14ca18fc579ae646f027189b00d54b1e2398bb424bd59da5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe

Filesize
184KB

MD5
886aeade22621559bd65ffe96b0c977a

SHA1
bfa71dc4ac2cdc77dcd5331cf395ff75a23730c0

SHA256
1eaa8ec1617d1c137583d56fde3ddfd4611b450ce961e0bdacdf9922f0f56300

SHA512
0e8c96e15c68474c00bc91c94586b02ee784b9ca105c0601f77249093a16c79446f447191ef0b2cd3bf1106b8db4b3eb8b47ac06e582504bfecf84b2a24210fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58457.exe

Filesize
184KB

MD5
70fb7b0768e24963f113848d9436dcdc

SHA1
5184b65f1e378b5c9c167bbf27fcc1de1dcfbd6f

SHA256
a9916c7f4bc82355b05fabd531df545845e0e452e8f5dc53900e52a9cc52c438

SHA512
07968d57a50048d59d33378a9f32ccb94e4d89347723cdd9889831fdb70173485a61313d0fb309ea2a20b16e0b29454aa999b9318df621748b668065bab2ef0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60483.exe

Filesize
184KB

MD5
4745bf8ee06a60dc289a87b02cae5f0d

SHA1
2816360c0f031773c76987ce794f61cd2cb692de

SHA256
2b8b8bb05bb64b72e6e30d9d4b2bd9d604236f32b20a66e35edba7a34dc98018

SHA512
8b8b41559423cf4973feb4d0617d6e4693c4f963b951e0cd9c6f5edcfc1f114b338bacb1d9aab316fa61294d3a457b603ba53a4c6616ce254a30358a8a522a29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64323.exe

Filesize
184KB

MD5
71c2d293a57db178a0c1d9e901adba92

SHA1
517ebce455f9cd1837d71c66a1cbbacfa8c92a3e

SHA256
6c0bac075b7e503039e2485999704a68d65f5e35b3cd6d0151eb521b2062c4ac

SHA512
815d8a9534fd5d0172fd52687094f8fae40d1a9e7a37695351922b05bfdd99310dceb3524eecaf703b1c78a0f4b1d441add21f8d63cf11e89d6d808029e79d8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe

Filesize
184KB

MD5
fbca5cdcde85031f3e2ca38000076bbe

SHA1
ea51e19e0a0b300cad5636f3eb2d4dc2c12e7373

SHA256
4a7b78449b16ebfcfdeb52bc5429b89a3c7cbd3ece3ea4ab9c1195b9cd54f391

SHA512
378660d53abc4de923fed9b480e2eebf2fd0c881828dc9dcc0d51d77e08f21e0047f7ea76f03383c7969bce08e65ca4b9b83c0d5cd1793a608fbb8c69ae7cdd3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8846.exe

Filesize
184KB

MD5
97ce4fa89d5374c0692bc7eec68d3dad

SHA1
8244a22764dfa9581a604dfb10aaecaba3912bdd

SHA256
363d32294af4b2d74f54b34918a2c23ebf2f7516c317af51b31213fcbe08a523

SHA512
c4201dbf745b5ebf8f07b7f69246a3467ffb0eabed6724e5a2f8776ea41a95e7fd4f754e27e96f46abaeaeb8c9e9e162470aa21c3c164d74c2c3e108893e9863

Download Submit