a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a

Analysis

max time kernel
149s
max time network
102s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe
Size

184KB
MD5

29645aa52669e06a2c5771104d8b762e
SHA1

265a0d767d0a781cabed8854f5d1248c874f465a
SHA256

a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a
SHA512

ffb7f211c72cc332d37a5d58fc00d22a570ceade42296aae1ea2f1889d7b4536a73d150c0619c55ef251e2e11d5f41a3e1b1d64062193cab39f3304c6ea66f75
SSDEEP

1536:LBSJ6jZl03Nxotx1BqOAlawMG29yvZc8SmddjLLR2Vz4tfhl5hj5nizpvE:t343NxoTzqOTdG4We0LLRKWfhlnViFs

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 59 IoCs

Processes:

Unicorn-26727.exeUnicorn-25613.exeUnicorn-45479.exeUnicorn-9859.exeUnicorn-55339.exeUnicorn-25511.exeUnicorn-64481.exeUnicorn-10381.exeUnicorn-12519.exeUnicorn-10916.exeUnicorn-51425.exeUnicorn-62862.exeUnicorn-19137.exeUnicorn-1181.exeUnicorn-13117.exeUnicorn-61093.exeUnicorn-23681.exeUnicorn-54277.exeUnicorn-41278.exeUnicorn-22311.exeUnicorn-54469.exeUnicorn-14272.exeUnicorn-27463.exeUnicorn-30526.exeUnicorn-25150.exeUnicorn-53800.exeUnicorn-26110.exeUnicorn-4646.exeUnicorn-36804.exeUnicorn-52264.exeUnicorn-60033.exeUnicorn-44958.exeUnicorn-25092.exeUnicorn-50215.exeUnicorn-50277.exeUnicorn-31885.exeUnicorn-63038.exeUnicorn-26151.exeUnicorn-44673.exeUnicorn-62270.exeUnicorn-46437.exeUnicorn-15841.exeUnicorn-49281.exeUnicorn-13764.exeUnicorn-33630.exeUnicorn-49310.exeUnicorn-63783.exeUnicorn-63783.exeUnicorn-63783.exeUnicorn-192.exeUnicorn-45864.exeUnicorn-1188.exeUnicorn-1188.exeUnicorn-20286.exeUnicorn-61121.exeUnicorn-23300.exeUnicorn-56871.exeUnicorn-44126.exeUnicorn-60773.exe

pid	process
1412	Unicorn-26727.exe
828	Unicorn-25613.exe
3860	Unicorn-45479.exe
4280	Unicorn-9859.exe
2908	Unicorn-55339.exe
748	Unicorn-25511.exe
3428	Unicorn-64481.exe
4020	Unicorn-10381.exe
1916	Unicorn-12519.exe
2668	Unicorn-10916.exe
3148	Unicorn-51425.exe
2996	Unicorn-62862.exe
3184	Unicorn-19137.exe
3208	Unicorn-1181.exe
1436	Unicorn-13117.exe
1600	Unicorn-61093.exe
4448	Unicorn-23681.exe
2092	Unicorn-54277.exe
1136	Unicorn-41278.exe
3384	Unicorn-22311.exe
636	Unicorn-54469.exe
4420	Unicorn-14272.exe
4108	Unicorn-27463.exe
3168	Unicorn-30526.exe
3024	Unicorn-25150.exe
2396	Unicorn-53800.exe
2088	Unicorn-26110.exe
3308	Unicorn-4646.exe
4592	Unicorn-36804.exe
2704	Unicorn-52264.exe
2524	Unicorn-60033.exe
4372	Unicorn-44958.exe
3648	Unicorn-25092.exe
2392	Unicorn-50215.exe
3268	Unicorn-50277.exe
4656	Unicorn-31885.exe
1564	Unicorn-63038.exe
4152	Unicorn-26151.exe
4044	Unicorn-44673.exe
2544	Unicorn-62270.exe
3764	Unicorn-46437.exe
4680	Unicorn-15841.exe
3928	Unicorn-49281.exe
5072	Unicorn-13764.exe
3136	Unicorn-33630.exe
452	Unicorn-49310.exe
3304	Unicorn-63783.exe
1744	Unicorn-63783.exe
1900	Unicorn-63783.exe
4684	Unicorn-192.exe
3860	Unicorn-45864.exe
4356	Unicorn-1188.exe
3852	Unicorn-1188.exe
804	Unicorn-20286.exe
4660	Unicorn-61121.exe
4844	Unicorn-23300.exe
4436	Unicorn-56871.exe
4432	Unicorn-44126.exe
468	Unicorn-60773.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3692	1072	WerFault.exe	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe
4580	1412	WerFault.exe	Unicorn-26727.exe
4684	3860	WerFault.exe	Unicorn-45479.exe
1488	828	WerFault.exe	Unicorn-25613.exe
4864	4280	WerFault.exe	Unicorn-9859.exe
4396	2908	WerFault.exe	Unicorn-55339.exe
4436	748	WerFault.exe	Unicorn-25511.exe
4696	3428	WerFault.exe	Unicorn-64481.exe
1652	1916	WerFault.exe	Unicorn-12519.exe
4092	4020	WerFault.exe	Unicorn-10381.exe
4168	2668	WerFault.exe	Unicorn-10916.exe
4844	3148	WerFault.exe	Unicorn-51425.exe
2932	2996	WerFault.exe	Unicorn-62862.exe
4460	3184	WerFault.exe	Unicorn-19137.exe
2960	1436	WerFault.exe	Unicorn-13117.exe
1916	1600	WerFault.exe	Unicorn-61093.exe
1492	4448	WerFault.exe	Unicorn-23681.exe
1816	2092	WerFault.exe	Unicorn-54277.exe
2008	636	WerFault.exe	Unicorn-54469.exe
2652	3384	WerFault.exe	Unicorn-22311.exe
1136	4108	WerFault.exe	Unicorn-27463.exe
1644	4420	WerFault.exe	Unicorn-14272.exe
4188	3168	WerFault.exe	Unicorn-30526.exe
4184	3024	WerFault.exe	Unicorn-25150.exe
1492	2088	WerFault.exe	Unicorn-26110.exe
512	2396	WerFault.exe	Unicorn-53800.exe
748	3308	WerFault.exe	Unicorn-4646.exe
800	2704	WerFault.exe	Unicorn-52264.exe
5536	2524	WerFault.exe	Unicorn-60033.exe
5580	3648	WerFault.exe	Unicorn-25092.exe
6120	4656	WerFault.exe	Unicorn-31885.exe
5860	3860	WerFault.exe	Unicorn-45864.exe
6040	4356	WerFault.exe	Unicorn-1188.exe
2496	3764	WerFault.exe	Unicorn-46437.exe
4604	3096	WerFault.exe	Unicorn-5117.exe
2400	2380	WerFault.exe	Unicorn-50021.exe
6780	752	WerFault.exe	Unicorn-31646.exe
6760	2064	WerFault.exe	Unicorn-29633.exe
6628	3104	WerFault.exe	Unicorn-21182.exe
5844	6048	WerFault.exe	Unicorn-3325.exe
3148	5720	WerFault.exe	Unicorn-29694.exe
6680	1516	WerFault.exe
6796	5264	WerFault.exe	Unicorn-21159.exe
6060	5856	WerFault.exe	Unicorn-7008.exe
3104	6572	WerFault.exe	Unicorn-57761.exe
5304	7104	WerFault.exe	Unicorn-36257.exe
6376	1136	WerFault.exe	Unicorn-31649.exe
5384	6596	WerFault.exe	Unicorn-15998.exe
5440	5008	WerFault.exe	Unicorn-6400.exe
2720	4668	WerFault.exe	Unicorn-26119.exe
6812	5144	WerFault.exe	Unicorn-8448.exe
5892	3356	WerFault.exe	Unicorn-34209.exe
5432	6048	WerFault.exe	Unicorn-51713.exe
2112	2092	WerFault.exe	Unicorn-51713.exe
5384	6228	WerFault.exe	Unicorn-52606.exe
3928	1108	WerFault.exe	Unicorn-4131.exe
1476	5684	WerFault.exe	Unicorn-64395.exe
6908	2036	WerFault.exe	Unicorn-54820.exe
4444	6396	WerFault.exe	Unicorn-24577.exe
5264	6940	WerFault.exe	Unicorn-27172.exe
2212	6376	WerFault.exe	Unicorn-18960.exe
4900	748		Unicorn-5135.exe
5572	7076		Unicorn-8207.exe
2232	7020		Unicorn-24723.exe

Suspicious use of SetWindowsHookEx 57 IoCs

Processes:

a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exeUnicorn-26727.exeUnicorn-45479.exeUnicorn-25613.exeUnicorn-9859.exeUnicorn-25511.exeUnicorn-55339.exeUnicorn-64481.exeUnicorn-10381.exeUnicorn-12519.exeUnicorn-10916.exeUnicorn-51425.exeUnicorn-19137.exeUnicorn-62862.exeUnicorn-13117.exeUnicorn-61093.exeUnicorn-23681.exeUnicorn-54277.exeUnicorn-41278.exeUnicorn-22311.exeUnicorn-54469.exeUnicorn-14272.exeUnicorn-27463.exeUnicorn-30526.exeUnicorn-25150.exeUnicorn-53800.exeUnicorn-26110.exeUnicorn-52264.exeUnicorn-4646.exeUnicorn-36804.exeUnicorn-60033.exeUnicorn-25092.exeUnicorn-44958.exeUnicorn-50215.exeUnicorn-50277.exeUnicorn-31885.exeUnicorn-63038.exeUnicorn-26151.exeUnicorn-44673.exeUnicorn-62270.exeUnicorn-46437.exeUnicorn-15841.exeUnicorn-49281.exeUnicorn-33630.exeUnicorn-13764.exeUnicorn-49310.exeUnicorn-63783.exeUnicorn-63783.exeUnicorn-63783.exeUnicorn-192.exeUnicorn-45864.exeUnicorn-1188.exeUnicorn-1188.exeUnicorn-20286.exeUnicorn-56871.exeUnicorn-61121.exeUnicorn-23300.exe

pid	process
1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe
1412	Unicorn-26727.exe
3860	Unicorn-45479.exe
828	Unicorn-25613.exe
4280	Unicorn-9859.exe
748	Unicorn-25511.exe
2908	Unicorn-55339.exe
3428	Unicorn-64481.exe
4020	Unicorn-10381.exe
1916	Unicorn-12519.exe
2668	Unicorn-10916.exe
3148	Unicorn-51425.exe
3184	Unicorn-19137.exe
2996	Unicorn-62862.exe
1436	Unicorn-13117.exe
1600	Unicorn-61093.exe
4448	Unicorn-23681.exe
2092	Unicorn-54277.exe
1136	Unicorn-41278.exe
3384	Unicorn-22311.exe
636	Unicorn-54469.exe
4420	Unicorn-14272.exe
4108	Unicorn-27463.exe
3168	Unicorn-30526.exe
3024	Unicorn-25150.exe
2396	Unicorn-53800.exe
2088	Unicorn-26110.exe
2704	Unicorn-52264.exe
3308	Unicorn-4646.exe
4592	Unicorn-36804.exe
2524	Unicorn-60033.exe
3648	Unicorn-25092.exe
4372	Unicorn-44958.exe
2392	Unicorn-50215.exe
3268	Unicorn-50277.exe
4656	Unicorn-31885.exe
1564	Unicorn-63038.exe
4152	Unicorn-26151.exe
4044	Unicorn-44673.exe
2544	Unicorn-62270.exe
3764	Unicorn-46437.exe
4680	Unicorn-15841.exe
3928	Unicorn-49281.exe
3136	Unicorn-33630.exe
5072	Unicorn-13764.exe
452	Unicorn-49310.exe
1744	Unicorn-63783.exe
3304	Unicorn-63783.exe
1900	Unicorn-63783.exe
4684	Unicorn-192.exe
3860	Unicorn-45864.exe
4356	Unicorn-1188.exe
3852	Unicorn-1188.exe
804	Unicorn-20286.exe
4436	Unicorn-56871.exe
4660	Unicorn-61121.exe
4844	Unicorn-23300.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exeUnicorn-26727.exeUnicorn-45479.exeUnicorn-25613.exeUnicorn-25511.exeUnicorn-55339.exeUnicorn-64481.exeUnicorn-10381.exeUnicorn-12519.exeUnicorn-10916.exeUnicorn-51425.exeUnicorn-19137.exeUnicorn-62862.exeUnicorn-13117.exe

description	pid	process	target process
PID 1072 wrote to memory of 1412	1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe	Unicorn-26727.exe
PID 1072 wrote to memory of 1412	1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe	Unicorn-26727.exe
PID 1072 wrote to memory of 1412	1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe	Unicorn-26727.exe
PID 1072 wrote to memory of 828	1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe	Unicorn-25613.exe
PID 1072 wrote to memory of 828	1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe	Unicorn-25613.exe
PID 1072 wrote to memory of 828	1072	a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe	Unicorn-25613.exe
PID 1412 wrote to memory of 3860	1412	Unicorn-26727.exe	Unicorn-45479.exe
PID 1412 wrote to memory of 3860	1412	Unicorn-26727.exe	Unicorn-45479.exe
PID 1412 wrote to memory of 3860	1412	Unicorn-26727.exe	Unicorn-45479.exe
PID 3860 wrote to memory of 4280	3860	Unicorn-45479.exe	Unicorn-9859.exe
PID 3860 wrote to memory of 4280	3860	Unicorn-45479.exe	Unicorn-9859.exe
PID 3860 wrote to memory of 4280	3860	Unicorn-45479.exe	Unicorn-9859.exe
PID 1412 wrote to memory of 2908	1412	Unicorn-26727.exe	Unicorn-55339.exe
PID 1412 wrote to memory of 2908	1412	Unicorn-26727.exe	Unicorn-55339.exe
PID 1412 wrote to memory of 2908	1412	Unicorn-26727.exe	Unicorn-55339.exe
PID 828 wrote to memory of 748	828	Unicorn-25613.exe	Unicorn-25511.exe
PID 828 wrote to memory of 748	828	Unicorn-25613.exe	Unicorn-25511.exe
PID 828 wrote to memory of 748	828	Unicorn-25613.exe	Unicorn-25511.exe
PID 748 wrote to memory of 3428	748	Unicorn-25511.exe	Unicorn-64481.exe
PID 748 wrote to memory of 3428	748	Unicorn-25511.exe	Unicorn-64481.exe
PID 748 wrote to memory of 3428	748	Unicorn-25511.exe	Unicorn-64481.exe
PID 828 wrote to memory of 4020	828	Unicorn-25613.exe	Unicorn-10381.exe
PID 828 wrote to memory of 4020	828	Unicorn-25613.exe	Unicorn-10381.exe
PID 828 wrote to memory of 4020	828	Unicorn-25613.exe	Unicorn-10381.exe
PID 3860 wrote to memory of 1916	3860	Unicorn-45479.exe	Unicorn-12519.exe
PID 3860 wrote to memory of 1916	3860	Unicorn-45479.exe	Unicorn-12519.exe
PID 3860 wrote to memory of 1916	3860	Unicorn-45479.exe	Unicorn-12519.exe
PID 2908 wrote to memory of 2668	2908	Unicorn-55339.exe	Unicorn-10916.exe
PID 2908 wrote to memory of 2668	2908	Unicorn-55339.exe	Unicorn-10916.exe
PID 2908 wrote to memory of 2668	2908	Unicorn-55339.exe	Unicorn-10916.exe
PID 3428 wrote to memory of 3148	3428	Unicorn-64481.exe	Unicorn-51425.exe
PID 3428 wrote to memory of 3148	3428	Unicorn-64481.exe	Unicorn-51425.exe
PID 3428 wrote to memory of 3148	3428	Unicorn-64481.exe	Unicorn-51425.exe
PID 748 wrote to memory of 2996	748	Unicorn-25511.exe	Unicorn-62862.exe
PID 748 wrote to memory of 2996	748	Unicorn-25511.exe	Unicorn-62862.exe
PID 748 wrote to memory of 2996	748	Unicorn-25511.exe	Unicorn-62862.exe
PID 4020 wrote to memory of 3184	4020	Unicorn-10381.exe	Unicorn-19137.exe
PID 4020 wrote to memory of 3184	4020	Unicorn-10381.exe	Unicorn-19137.exe
PID 4020 wrote to memory of 3184	4020	Unicorn-10381.exe	Unicorn-19137.exe
PID 1916 wrote to memory of 3208	1916	Unicorn-12519.exe	Unicorn-1181.exe
PID 1916 wrote to memory of 3208	1916	Unicorn-12519.exe	Unicorn-1181.exe
PID 1916 wrote to memory of 3208	1916	Unicorn-12519.exe	Unicorn-1181.exe
PID 2668 wrote to memory of 1436	2668	Unicorn-10916.exe	Unicorn-13117.exe
PID 2668 wrote to memory of 1436	2668	Unicorn-10916.exe	Unicorn-13117.exe
PID 2668 wrote to memory of 1436	2668	Unicorn-10916.exe	Unicorn-13117.exe
PID 1916 wrote to memory of 1600	1916	Unicorn-12519.exe	Unicorn-61093.exe
PID 1916 wrote to memory of 1600	1916	Unicorn-12519.exe	Unicorn-61093.exe
PID 1916 wrote to memory of 1600	1916	Unicorn-12519.exe	Unicorn-61093.exe
PID 3148 wrote to memory of 4448	3148	Unicorn-51425.exe	Unicorn-23681.exe
PID 3148 wrote to memory of 4448	3148	Unicorn-51425.exe	Unicorn-23681.exe
PID 3148 wrote to memory of 4448	3148	Unicorn-51425.exe	Unicorn-23681.exe
PID 3428 wrote to memory of 2092	3428	Unicorn-64481.exe	Unicorn-54277.exe
PID 3428 wrote to memory of 2092	3428	Unicorn-64481.exe	Unicorn-54277.exe
PID 3428 wrote to memory of 2092	3428	Unicorn-64481.exe	Unicorn-54277.exe
PID 3184 wrote to memory of 1136	3184	Unicorn-19137.exe	Unicorn-41278.exe
PID 3184 wrote to memory of 1136	3184	Unicorn-19137.exe	Unicorn-41278.exe
PID 3184 wrote to memory of 1136	3184	Unicorn-19137.exe	Unicorn-41278.exe
PID 2996 wrote to memory of 3384	2996	Unicorn-62862.exe	Unicorn-22311.exe
PID 2996 wrote to memory of 3384	2996	Unicorn-62862.exe	Unicorn-22311.exe
PID 2996 wrote to memory of 3384	2996	Unicorn-62862.exe	Unicorn-22311.exe
PID 4020 wrote to memory of 636	4020	Unicorn-10381.exe	Unicorn-54469.exe
PID 4020 wrote to memory of 636	4020	Unicorn-10381.exe	Unicorn-54469.exe
PID 4020 wrote to memory of 636	4020	Unicorn-10381.exe	Unicorn-54469.exe
PID 1436 wrote to memory of 4420	1436	Unicorn-13117.exe	Unicorn-14272.exe

C:\Users\Admin\AppData\Local\Temp\a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe
"C:\Users\Admin\AppData\Local\Temp\a98fe8ed6993c697d380ac430dd164718a13de47ca85440b4506bdedd320126a.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-26727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26727.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-9859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9859.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 720
5⤵
- Program crash
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-12519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12519.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-1181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1181.exe
5⤵
- Executes dropped EXE
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-61093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61093.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-30526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30526.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-50215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50215.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-36583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36583.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-50593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50593.exe
11⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-51009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51009.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
13⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-55297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55297.exe
14⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-65207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65207.exe
15⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe
16⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-65456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65456.exe
17⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 744
11⤵
- Program crash
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-52808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52808.exe
8⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-58561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58561.exe
9⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51902.exe
10⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-4573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4573.exe
11⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-51201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51201.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
13⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-803.exe
14⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-26689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26689.exe
15⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
16⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-5362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5362.exe
17⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-20240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20240.exe
18⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-1188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1188.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe
8⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-58753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58753.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-47652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47652.exe
10⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25543.exe
11⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
12⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-43777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43777.exe
13⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-45153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45153.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
15⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-14255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14255.exe
16⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-71.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-71.exe
8⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
9⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-30142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30142.exe
10⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-5319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5319.exe
11⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-17249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17249.exe
12⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-26689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26689.exe
13⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
14⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
15⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-1647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1647.exe
16⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 724
7⤵
- Program crash
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-50277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50277.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-192.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-6596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6596.exe
7⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-11581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11581.exe
8⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
9⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-36257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36257.exe
10⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-832.exe
11⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-58433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58433.exe
12⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
13⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
14⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-30195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30195.exe
15⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43411.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-17299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17299.exe
17⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 752
6⤵
- Program crash
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 740
5⤵
- Program crash
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 740
4⤵
- Program crash
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-13117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13117.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-14272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14272.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-60033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60033.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-49310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49310.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-31646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31646.exe
9⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29223.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
11⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-53470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53470.exe
12⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
13⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-32097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32097.exe
14⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
15⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
16⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
17⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-31021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31021.exe
18⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-41232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41232.exe
19⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-43763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43763.exe
20⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
16⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-53271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53271.exe
17⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 724
10⤵
- Program crash
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-44360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44360.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-9766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9766.exe
10⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-63745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63745.exe
11⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
12⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
13⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
14⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-51105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51105.exe
15⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-30896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30896.exe
16⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-45357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45357.exe
17⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
18⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-3218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3218.exe
19⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe
14⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exe
15⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-56826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56826.exe
16⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe
17⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-44645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44645.exe
8⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-29223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29223.exe
9⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-52542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52542.exe
10⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-20481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20481.exe
11⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-6400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6400.exe
12⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
13⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 652
13⤵
- Program crash
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 720
8⤵
- Program crash
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-45864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45864.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 644
8⤵
- Program crash
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 728
7⤵
- Program crash
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-25092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25092.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-58942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58942.exe
8⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-59329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59329.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-36257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36257.exe
11⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-56286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56286.exe
12⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
13⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7104 -s 636
12⤵
- Program crash
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-48229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48229.exe
8⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-15911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15911.exe
9⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
10⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 636
7⤵
- Program crash
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 752
6⤵
- Program crash
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-44958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44958.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42113.exe
8⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-25313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25313.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29694.exe
10⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 604
11⤵
- Program crash
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-71.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-71.exe
8⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
9⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-10048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10048.exe
10⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
11⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-11104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11104.exe
12⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exe
13⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-30896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30896.exe
14⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12682.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-24723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24723.exe
13⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-1647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1647.exe
14⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-23015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23015.exe
7⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-25313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25313.exe
8⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
9⤵
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
10⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-10365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10365.exe
11⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-15652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15652.exe
12⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-11360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11360.exe
13⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
14⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-62327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62327.exe
14⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-23152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23152.exe
15⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-11474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11474.exe
16⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-1188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1188.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 636
7⤵
- Program crash
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 712
6⤵
- Program crash
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 740
5⤵
- Program crash
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 664
4⤵
- Program crash
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 752
3⤵
- Program crash
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-25613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25613.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-64481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64481.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-51425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51425.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-45761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45761.exe
10⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-20705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20705.exe
11⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-33342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33342.exe
12⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
15⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-47425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47425.exe
16⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-29886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29886.exe
17⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
18⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-60080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60080.exe
19⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-35315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35315.exe
20⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-62327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62327.exe
16⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-4594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4594.exe
17⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
18⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 644
14⤵
- Program crash
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1516 -s 652
13⤵
- Program crash
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-28135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28135.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-29694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29694.exe
11⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
12⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-16830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16830.exe
13⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
14⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-58785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58785.exe
15⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-38768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38768.exe
16⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-41380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41380.exe
9⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
10⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
11⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-10365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10365.exe
12⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-42974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42974.exe
13⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
14⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-24577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24577.exe
15⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-28659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28659.exe
16⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42451.exe
17⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-1647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1647.exe
18⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 728
16⤵
- Program crash
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-23300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23300.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-45953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45953.exe
9⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-49703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49703.exe
10⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
11⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-35876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35876.exe
12⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exe
13⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
14⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-24929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24929.exe
15⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-44670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44670.exe
16⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-18835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18835.exe
17⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\Unicorn-55632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55632.exe
18⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-47120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47120.exe
19⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-42352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42352.exe
20⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 656
15⤵
- Program crash
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-23527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23527.exe
9⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-31809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31809.exe
10⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-25892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25892.exe
11⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe
12⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-21732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21732.exe
13⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-4943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4943.exe
14⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54096.exe
15⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-28371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28371.exe
16⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-40816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40816.exe
17⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 712
8⤵
- Program crash
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-26151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26151.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-56871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56871.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-45953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45953.exe
9⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-3133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3133.exe
10⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
11⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-33572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33572.exe
12⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-44097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44097.exe
13⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-53825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53825.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exe
15⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-57249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57249.exe
16⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe
17⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-6898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6898.exe
18⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
19⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
16⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-26224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26224.exe
17⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-31443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31443.exe
18⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48304.exe
19⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exe
9⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29694.exe
10⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-31073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31073.exe
11⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
12⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
13⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
14⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-43952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43952.exe
15⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
16⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
17⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 636
14⤵
- Program crash
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-24551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24551.exe
8⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
9⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
10⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
11⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-43617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43617.exe
12⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
13⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
14⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-4943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4943.exe
15⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
16⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
17⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 756
7⤵
- Program crash
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-44673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44673.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-44126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44126.exe
8⤵
- Executes dropped EXE
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-61246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61246.exe
9⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-3325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3325.exe
10⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10407.exe
11⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-17729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17729.exe
12⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-17761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17761.exe
13⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
14⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-39646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39646.exe
15⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe
16⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
17⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
18⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-11474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11474.exe
19⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 648
11⤵
- Program crash
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24103.exe
9⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-6816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6816.exe
10⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
11⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-11133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11133.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-27047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27047.exe
13⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
14⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-30195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30195.exe
15⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
16⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
17⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-996.exe
12⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
13⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
14⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-18000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18000.exe
15⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-14959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14959.exe
16⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-51699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51699.exe
17⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-260.exe
8⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-28318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28318.exe
9⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-49790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49790.exe
10⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-53665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53665.exe
11⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-64395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64395.exe
12⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-50917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50917.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-55713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55713.exe
14⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-14767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14767.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
16⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-11666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11666.exe
17⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 656
13⤵
- Program crash
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-60773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60773.exe
7⤵
- Executes dropped EXE
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-20126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20126.exe
8⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
9⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14976.exe
10⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-9988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9988.exe
8⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-7008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7008.exe
9⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-23105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23105.exe
10⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
12⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-21732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21732.exe
13⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-11279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11279.exe
14⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-38035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38035.exe
15⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
16⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 752
7⤵
- Program crash
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 756
6⤵
- Program crash
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-54277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54277.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62270.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-62657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62657.exe
8⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-6368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6368.exe
9⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-42433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42433.exe
10⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-57470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57470.exe
11⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-18110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18110.exe
12⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
13⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
14⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-47425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47425.exe
15⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-27172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27172.exe
16⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 664
15⤵
- Program crash
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-18317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18317.exe
9⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-40449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40449.exe
10⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe
11⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
12⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-13664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13664.exe
13⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-26590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26590.exe
14⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-51105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51105.exe
15⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-58135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58135.exe
16⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-30163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30163.exe
17⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
18⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-59949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59949.exe
19⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-49736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49736.exe
8⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-60414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60414.exe
9⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-40449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40449.exe
10⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-26119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26119.exe
11⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
12⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
13⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-44670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44670.exe
14⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-18835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18835.exe
15⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-6898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6898.exe
16⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-13010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13010.exe
17⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 628
12⤵
- Program crash
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-51365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51365.exe
7⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-54334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54334.exe
8⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-60414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60414.exe
9⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-7008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7008.exe
10⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
11⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-8448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8448.exe
12⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-62398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62398.exe
13⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-20446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20446.exe
14⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-27172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27172.exe
15⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 632
16⤵
- Program crash
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
14⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26003.exe
15⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-33360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33360.exe
16⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
17⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 644
11⤵
- Program crash
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-32868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32868.exe
8⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-35841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35841.exe
9⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-45985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45985.exe
10⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
11⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-56446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56446.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-15069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15069.exe
13⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-18960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18960.exe
14⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
15⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-51699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51699.exe
16⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-10706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10706.exe
17⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6376 -s 652
15⤵
- Program crash
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-52628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52628.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
14⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe
15⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 712
7⤵
- Program crash
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-46437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46437.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-6461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6461.exe
7⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-14173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14173.exe
8⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-62526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62526.exe
9⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-32001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32001.exe
10⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\Unicorn-10468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10468.exe
11⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-17188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17188.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-43556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43556.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-34561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34561.exe
14⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
15⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-28717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28717.exe
16⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-26323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26323.exe
17⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-63088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63088.exe
18⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-3268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3268.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
9⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-10468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10468.exe
10⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-15652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15652.exe
11⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-52606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52606.exe
12⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
13⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
14⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe
15⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
16⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 640
14⤵
- Program crash
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 624
13⤵
- Program crash
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-36710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36710.exe
7⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-63329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63329.exe
9⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-17729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17729.exe
10⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-4387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4387.exe
11⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4131.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-37342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37342.exe
13⤵
PID:720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3015.exe
11⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
12⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
13⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exe
14⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-47603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47603.exe
15⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 732
7⤵
- Program crash
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 752
6⤵
- Program crash
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 748
5⤵
- Program crash
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-62862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62862.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-31885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31885.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-20286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20286.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-7136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7136.exe
8⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-29837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29837.exe
8⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-48609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48609.exe
9⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-31649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31649.exe
10⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5604.exe
11⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-36062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36062.exe
12⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-60030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60030.exe
13⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-31614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31614.exe
14⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-30419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30419.exe
15⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-15279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15279.exe
16⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-27728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27728.exe
17⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-28167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28167.exe
13⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45136.exe
14⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe
15⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 636
11⤵
- Program crash
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-20711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20711.exe
7⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-50113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50113.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
9⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-19236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19236.exe
10⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
11⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
12⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-9568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9568.exe
13⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-45153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45153.exe
14⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
15⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-31443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31443.exe
16⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 712
7⤵
- Program crash
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 752
6⤵
- Program crash
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-33630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33630.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-19425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19425.exe
7⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-47614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47614.exe
8⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-15911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15911.exe
9⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
10⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
11⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-8448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8448.exe
12⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51713.exe
13⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
14⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-55187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55187.exe
15⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
16⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-65392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65392.exe
17⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 548
13⤵
- Program crash
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-36710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36710.exe
7⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-9117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9117.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-21182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21182.exe
9⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 232
10⤵
- Program crash
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-32999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32999.exe
6⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe
7⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-9766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9766.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58216.exe
9⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-34209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34209.exe
10⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-27614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27614.exe
11⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54820.exe
12⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-31780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31780.exe
13⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-28115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28115.exe
14⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-26323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26323.exe
15⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
16⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27949.exe
13⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-18835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18835.exe
14⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-28496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28496.exe
15⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 656
11⤵
- Program crash
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 720
5⤵
- Program crash
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 708
4⤵
- Program crash
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-10381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10381.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-52264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52264.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-49281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49281.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-37214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37214.exe
7⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-60385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60385.exe
8⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
9⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
10⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-52897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52897.exe
11⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-35550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35550.exe
12⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38366.exe
13⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-50302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50302.exe
14⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exe
15⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-6479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6479.exe
16⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
17⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-15984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15984.exe
18⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-24563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24563.exe
19⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
12⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-10621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10621.exe
13⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-59553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59553.exe
14⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-24051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24051.exe
15⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-9357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9357.exe
7⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-45822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45822.exe
8⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36449.exe
9⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-50597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50597.exe
6⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-56576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56576.exe
7⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
8⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-8768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8768.exe
9⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-40609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40609.exe
10⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-16830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16830.exe
11⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60769.exe
12⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-26113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26113.exe
13⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe
14⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-63546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63546.exe
15⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 720
6⤵
- Program crash
PID:800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 720
5⤵
- Program crash
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-54469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54469.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-4646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4646.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15841.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
7⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-14941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14941.exe
8⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-51774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51774.exe
9⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
10⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6208.exe
11⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
12⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 628
11⤵
- Program crash
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-36710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36710.exe
7⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-57342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57342.exe
8⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
9⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-25441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25441.exe
10⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
11⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-50021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50021.exe
6⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-29633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29633.exe
7⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
8⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-36257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36257.exe
9⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
10⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-19134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19134.exe
11⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
12⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51748.exe
13⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-345.exe
14⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38803.exe
15⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe
13⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
14⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-51699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51699.exe
15⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13612.exe
16⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 648
8⤵
- Program crash
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 628
7⤵
- Program crash
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3308 -s 740
6⤵
- Program crash
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-13764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13764.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-5117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5117.exe
6⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe
7⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
8⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-58529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58529.exe
9⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-35518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35518.exe
10⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-6525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6525.exe
11⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-6269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6269.exe
12⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe
13⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe
14⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-20211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20211.exe
15⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
16⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-65200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65200.exe
17⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe
11⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
12⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-55137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55137.exe
13⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-63568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63568.exe
14⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40749.exe
15⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37904.exe
16⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 624
7⤵
- Program crash
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-62917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62917.exe
6⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-62433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62433.exe
7⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-53345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53345.exe
8⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
9⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe
10⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
11⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-55713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55713.exe
12⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-27961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27961.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-53104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53104.exe
15⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 744
5⤵
- Program crash
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 684
4⤵
- Program crash
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 728
3⤵
- Program crash
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 724
2⤵
- Program crash
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1072 -ip 1072
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1412 -ip 1412
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3860 -ip 3860
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 828 -ip 828
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 748 -ip 748
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4280 -ip 4280
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2908 -ip 2908
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3428 -ip 3428
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4020 -ip 4020
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1916 -ip 1916
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2668 -ip 2668
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3148 -ip 3148
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3184 -ip 3184
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2996 -ip 2996
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1436 -ip 1436
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1600 -ip 1600
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4448 -ip 4448
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2092 -ip 2092
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3384 -ip 3384
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 636 -ip 636
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1136 -ip 1136
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4420 -ip 4420
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4108 -ip 4108
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3168 -ip 3168
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3024 -ip 3024
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4684 -ip 4684
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2396 -ip 2396
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2088 -ip 2088
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3308 -ip 3308
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2704 -ip 2704
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4592 -ip 4592
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2524 -ip 2524
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3648 -ip 3648
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4372 -ip 4372
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2392 -ip 2392
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3268 -ip 3268
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4656 -ip 4656
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1564 -ip 1564
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4152 -ip 4152
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4044 -ip 4044
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3732 -ip 3732
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2544 -ip 2544
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5072 -ip 5072
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4680 -ip 4680
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3860 -ip 3860
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4356 -ip 4356
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3096 -ip 3096
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3764 -ip 3764
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3340 -ip 3340
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4624 -ip 4624
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2640 -ip 2640
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2380 -ip 2380
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1900 -ip 1900
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3928 -ip 3928
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3208 -ip 3208
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3136 -ip 3136
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2352 -ip 2352
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4428 -ip 4428
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4400 -ip 4400
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3488 -ip 3488
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3472 -ip 3472
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1744 -ip 1744
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4316 -ip 4316
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3852 -ip 3852
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4436 -ip 4436
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3712 -ip 3712
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3176 -ip 3176
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1652 -ip 1652
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4660 -ip 4660
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4860 -ip 4860
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 804 -ip 804
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3320 -ip 3320
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 752 -ip 752
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4432 -ip 4432
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2756 -ip 2756
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3304 -ip 3304
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2308 -ip 2308
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3148 -ip 3148
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2956 -ip 2956
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 440 -ip 440
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 452 -ip 452
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1088 -ip 1088
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 468 -ip 468
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3692 -ip 3692
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3224 -ip 3224
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3156 -ip 3156
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4416 -ip 4416
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4844 -ip 4844
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3300 -ip 3300
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4288 -ip 4288
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3808 -ip 3808
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4376 -ip 4376
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3108 -ip 3108
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5200 -ip 5200
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5340 -ip 5340
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4684 -ip 4684
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1736 -ip 1736
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3104 -ip 3104
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5348 -ip 5348
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2084 -ip 2084
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2064 -ip 2064
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5624 -ip 5624
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5356 -ip 5356
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5152 -ip 5152
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3404 -ip 3404
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5728 -ip 5728
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5960 -ip 5960
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5600 -ip 5600
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4592 -ip 4592
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2196 -ip 2196
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3708 -ip 3708
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5840 -ip 5840
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5812 -ip 5812
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5764 -ip 5764
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1948 -ip 1948
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5724 -ip 5724
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5684 -ip 5684
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5772 -ip 5772
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1768 -ip 1768
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6064 -ip 6064
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5384 -ip 5384
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1248 -ip 1248
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5332 -ip 5332
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3100 -ip 3100
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5468 -ip 5468
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2524 -ip 2524
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6028 -ip 6028
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6036 -ip 6036
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5396 -ip 5396
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5452 -ip 5452
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6096 -ip 6096
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6136 -ip 6136
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4068 -ip 4068
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6048 -ip 6048
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5756 -ip 5756
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6088 -ip 6088
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6108 -ip 6108
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5992 -ip 5992
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6044 -ip 6044
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1436 -ip 1436
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5440 -ip 5440
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6000 -ip 6000
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5692 -ip 5692
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5676 -ip 5676
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2716 -ip 2716
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5052 -ip 5052
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3732 -ip 3732
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6072 -ip 6072
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2120 -ip 2120
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5108 -ip 5108
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3024 -ip 3024
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5492 -ip 5492
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5432 -ip 5432
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3092 -ip 3092
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5188 -ip 5188
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3308 -ip 3308
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4696 -ip 4696
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2264 -ip 2264
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4792 -ip 4792
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4500 -ip 4500
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5984 -ip 5984
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2560 -ip 2560
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3268 -ip 3268
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1516 -ip 1516
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5720 -ip 5720
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5972 -ip 5972
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5264 -ip 5264
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6196 -ip 6196
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4832 -ip 4832
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6240 -ip 6240
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3640 -ip 3640
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4680 -ip 4680
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6580 -ip 6580
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6204 -ip 6204
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3984 -ip 3984
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5856 -ip 5856
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2932 -ip 2932
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5556 -ip 5556
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6212 -ip 6212
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5688 -ip 5688
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5420 -ip 5420
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4164 -ip 4164
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5076 -ip 5076
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2396 -ip 2396
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6228 -ip 6228
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1116 -ip 1116
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6220 -ip 6220
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4720 -ip 4720
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6932 -ip 6932
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6508 -ip 6508
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 7096 -ip 7096
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7124 -ip 7124
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4712 -ip 4712
1⤵
PID:312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6480 -ip 6480
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7104 -ip 7104
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6572 -ip 6572
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2528 -ip 2528
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1428 -ip 1428
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7112 -ip 7112
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4428 -ip 4428
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 7080 -ip 7080
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7156 -ip 7156
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1136 -ip 1136
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3428 -ip 3428
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6548 -ip 6548
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2152 -ip 2152
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6568 -ip 6568
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 440 -ip 440
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6876 -ip 6876
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6900 -ip 6900
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6596 -ip 6596
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6468 -ip 6468
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7140 -ip 7140
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1776 -ip 1776
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2484 -ip 2484
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2008 -ip 2008
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6352 -ip 6352
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5352 -ip 5352
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5164 -ip 5164
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7036 -ip 7036
1⤵
PID:2420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2740 -ip 2740
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6360 -ip 6360
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6748 -ip 6748
1⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5344 -ip 5344
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6400 -ip 6400
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3112 -ip 3112
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1476 -ip 1476
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5008 -ip 5008
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6288 -ip 6288
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6860 -ip 6860
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2120 -ip 2120
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5360 -ip 5360
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6740 -ip 6740
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 4664 -ip 4664
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1000 -ip 1000
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 920 -ip 920
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3176 -ip 3176
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6176 -ip 6176
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6264 -ip 6264
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2588 -ip 2588
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5776 -ip 5776
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 908 -ip 908
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4668 -ip 4668
1⤵
PID:888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6120 -ip 6120
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7060 -ip 7060
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 876 -ip 876
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3216 -ip 3216
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5832 -ip 5832
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6276 -ip 6276
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6424 -ip 6424
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3224 -ip 3224
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1916 -ip 1916
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6452 -ip 6452
1⤵
PID:312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2388 -ip 2388
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7092 -ip 7092
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1268 -ip 1268
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6836 -ip 6836
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7016 -ip 7016
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 400 -ip 400
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5196 -ip 5196
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2308 -ip 2308
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5848 -ip 5848
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6656 -ip 6656
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1944 -ip 1944
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4864 -ip 4864
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5144 -ip 5144
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6088 -ip 6088
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6116 -ip 6116
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3356 -ip 3356
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2724 -ip 2724
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5932 -ip 5932
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4196 -ip 4196
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2976 -ip 2976
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 748 -ip 748
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3048 -ip 3048
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5432 -ip 5432
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4048 -ip 4048
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5696 -ip 5696
1⤵
PID:888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3712 -ip 3712
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2716 -ip 2716
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5684 -ip 5684
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5788 -ip 5788
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5560 -ip 5560
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5984 -ip 5984
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5244 -ip 5244
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1108 -ip 1108
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6716 -ip 6716
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7000 -ip 7000
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2524 -ip 2524
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6528 -ip 6528
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6556 -ip 6556
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4836 -ip 4836
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3120 -ip 3120
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6308 -ip 6308
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4972 -ip 4972
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5164 -ip 5164
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3972 -ip 3972
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5324 -ip 5324
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6048 -ip 6048
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2300 -ip 2300
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2092 -ip 2092
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5084 -ip 5084
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6020 -ip 6020
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5840 -ip 5840
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2128 -ip 2128
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6228 -ip 6228
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7028 -ip 7028
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6616 -ip 6616
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6392 -ip 6392
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 6184 -ip 6184
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5988 -ip 5988
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6508 -ip 6508
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6776 -ip 6776
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5976 -ip 5976
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6404 -ip 6404
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5140 -ip 5140
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5636 -ip 5636
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5616 -ip 5616
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1088 -ip 1088
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5276 -ip 5276
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5072 -ip 5072
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4020 -ip 4020
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5888 -ip 5888
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3184 -ip 3184
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2908 -ip 2908
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 720 -ip 720
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3532 -ip 3532
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1776 -ip 1776
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6888 -ip 6888
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4560 -ip 4560
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6012 -ip 6012
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4040 -ip 4040
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4720 -ip 4720
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6504 -ip 6504
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6072 -ip 6072
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1512 -ip 1512
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4544 -ip 4544
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7008 -ip 7008
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5136 -ip 5136
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6372 -ip 6372
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5468 -ip 5468
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6680 -ip 6680
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2036 -ip 2036
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6480 -ip 6480
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3688 -ip 3688
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5612 -ip 5612
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5132 -ip 5132
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2076 -ip 2076
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6940 -ip 6940
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6396 -ip 6396
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6708 -ip 6708
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6500 -ip 6500
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5396 -ip 5396
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4656 -ip 4656
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6768 -ip 6768
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6864 -ip 6864
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5496 -ip 5496
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6176 -ip 6176
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6284 -ip 6284
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6268 -ip 6268
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6552 -ip 6552
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4684 -ip 4684
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6516 -ip 6516
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3080 -ip 3080
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1852 -ip 1852
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1700 -ip 1700
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6388 -ip 6388
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6816 -ip 6816
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6436 -ip 6436
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4844 -ip 4844
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5844 -ip 5844
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5504 -ip 5504
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2332 -ip 2332
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6564 -ip 6564
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4280 -ip 4280
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6352 -ip 6352
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4152 -ip 4152
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6968 -ip 6968
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6288 -ip 6288
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2612 -ip 2612
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3144 -ip 3144
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2184 -ip 2184
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6784 -ip 6784
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 436 -ip 436
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1744 -ip 1744
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6376 -ip 6376
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 724 -ip 724
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6440 -ip 6440
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6204 -ip 6204
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5452 -ip 5452
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6132 -ip 6132
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7092 -ip 7092
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 228 -ip 228
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6076 -ip 6076
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2496 -ip 2496
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6212 -ip 6212
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1136 -ip 1136
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5280 -ip 5280
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3704 -ip 3704
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1652 -ip 1652
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5788 -ip 5788
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6944 -ip 6944
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5512 -ip 5512
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4424 -ip 4424
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1952 -ip 1952
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6596 -ip 6596
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 904 -ip 904
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6128 -ip 6128
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1268 -ip 1268
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6444 -ip 6444
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6880 -ip 6880
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1948 -ip 1948
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5884 -ip 5884
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6644 -ip 6644
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3212 -ip 3212
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3092 -ip 3092
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7148 -ip 7148
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2232 -ip 2232
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6672 -ip 6672
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6804 -ip 6804
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5372 -ip 5372
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6748 -ip 6748
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6560 -ip 6560
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5852 -ip 5852
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4500 -ip 4500
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7100 -ip 7100
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5848 -ip 5848
1⤵
PID:1644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10381.exe

Filesize
184KB

MD5
e030ffd088f15406824c32696a9a9ab9

SHA1
70abaed1d6dbfddb6df398fce6a831cd166b32b5

SHA256
92dac6d23fd71532f7b14147e6faf67d866df6efc8d9ef1e7902a95d4b7b05ce

SHA512
7c7db9e01517a4ddb6ee138eb3d44113a08c85ffba076e77a27a067768524561d1825323225e7c3d28c04a9539f592b1424d6269fec6af2cdcde65b59bbbf0e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe

Filesize
184KB

MD5
31447eae8ec8f1236e4ccfe5dfeae866

SHA1
cec7c2ab9d0f61411413fd8a1a4e0d84d5fde5f5

SHA256
633afd36f98b5babf740890a6d893befc7ea8f2d784a1217d8b3511f6626f6e8

SHA512
bdfe152765ae701cc28740ff0d01c3cffa3e382d5b86c0ad12e66385f158a904b748d541dc736272147df7932a0c0e7b4446f9e3a83f0d9be99cc3ad9d05a48b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1181.exe

Filesize
184KB

MD5
6f3188fd9827e6763e6e35a0b6959fe9

SHA1
10d597cf6695c9c7ca1910b5d9af6ff6a73f3171

SHA256
1d629a72e135d76bd82f694e24063f6b2d71a058085bebb10b13d3b6337f6f41

SHA512
daa434b1eae1c559ce2081ed8d91ba157a854a810e8a01fd0ad2bfcf7f9469a4311d07f088e77c718f1059cd5db0c894a316208454a7330877c032d265a7302d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12519.exe

Filesize
184KB

MD5
96a98256eaf832ea66e1df119e693947

SHA1
84b6413d8b680e743cd261450dcf71535dc0955b

SHA256
cb081668856cfbef0d91862e0ba5911a12d49f1753b60c08e45b3cdc0700491d

SHA512
b0bfaca1f77cb54d5dbda94dde50741e96d52acdd976c0f3f76cd37f38c2b31a4b32bf9f9e926c54067c060316f0537ed226989de473b306a79be861c026fde1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13117.exe

Filesize
184KB

MD5
8f05377999cf9f16ed05b17ed4d69f68

SHA1
16b7b084037dc822f3aafc606614ea7e6570469b

SHA256
4ce74844360947bca5f68c3144d7152d13cf579e0b4899605bd0cc840e3f5a86

SHA512
401a18a74ccb9889afa4fd2cdccdd451c267eb1f1034436f786aa1a88cc8457b891dffdd614ee17ea1199f6b6937522a9d0ac3ff0c276b76f145bda0f352170d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14272.exe

Filesize
184KB

MD5
7e2b645757be9c60496c59c5e7f5dd7a

SHA1
345dbe579752e3790909b952eedbc424f519c6a0

SHA256
e4733f9183e4185018bed728f638eb4d66e8c4d517db45ff4f5e5c614b82a42e

SHA512
f4eb9be8678abd8a791136d66c53e278048fdddebb83d2a2d21ada5bfa33b3c7f2bd7dbec5ca035fdc37f76d7fa329cf3182a3164050a685e7c2546b5ab0f280

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15998.exe

Filesize
184KB

MD5
5df36581cc004f39b25e8f76c4f46817

SHA1
3202ed7ed5ed674325cfb952cbf1140f1d791086

SHA256
72f65bffe692efd851ee872575f326841539c4be4c79533f595b17bdb958a3a8

SHA512
56c3ba2cd6ca41d2f78b50d01fbcbdcf4f0f44ef9af064a541803cd07a5bc71b804c94a1d601b2c6cdf7abae084b7facc036ec1c0d12c644224cf7bf648960af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe

Filesize
184KB

MD5
f08c623481656bb7fcda089081638352

SHA1
08cec7a4b480e769bf345ead8d683d1ba2e2c9b2

SHA256
afe54a18295e27e058fd304ef20ac4945d6dacbabbd8b734db9d3f6ba15637b2

SHA512
f83fa3e0ad4d15486ffaeb6157d68bfd63e8fc3f8736a2869c5b666346d98ccbd2f87a04430fcfcc27d80b776d993cdee2efa0c2e49e28fe8bab604b69e8f7ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exe

Filesize
184KB

MD5
4fd2ba8c43042af33184d23777cfb9d0

SHA1
af78fc9e70336770b847d6d385672c6ef206a409

SHA256
8abe7eff0bc44ffcfae9205cc07c17b622e3824f39f02cbcc41d95d3d7d8f3f0

SHA512
09e909980953a7b1d4ace4d743fdfd1f01e7e201b0d788d2768a1cf3e0cf5cf96a6b997f32b748ef13729e976dad0c98e975e2a4c15db2883544f410b2b55827

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23219.exe

Filesize
184KB

MD5
46579b15e04905056c38cd79a615a131

SHA1
f871a3a862610b44471571d2b382cb0ad6d56c19

SHA256
6fa2d20a8f108836df8ddd475eed9a6e1e0fff421bf5f764cafaf86c0d77d302

SHA512
7f5bf57a0af144bf8f94f1efa284019087f9c33343fa2c730a824def32ed84d47db49dcbc40d8a838a4ca8ec5b6f018fa05f1e9e48f0fccddf572c5d03f8874f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exe

Filesize
184KB

MD5
f00716db4fef1e39c846256eb96e7241

SHA1
1c206bbec893ac4db08066cd823c140dc5bfadf5

SHA256
12c27e06dd69dd2300b8cc27b60e1863fd4cc4d9de89b201c2b29672cb477f57

SHA512
09a109c06c9158c7be350744faa23f0f3610648804611d18f8abc9921f65d47df38f41d0dd69612954966c2805a9ad0895a49a5fb94a29d9a5eeda2e7b421b2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exe

Filesize
184KB

MD5
ca726fcbbac2c0087be47b1dc26f2f35

SHA1
ad7d709f00def8c794652bbe322b7fc21b580720

SHA256
127ad25f1fd0ae7f090bb7fe273ca019d4fd663a7ca8deda515df1e46170c29b

SHA512
fb608e48430e9f42bbeb2f73ed88b72964918dcb58e677f5154465561219567b9e2e7f91306f25454ec70d7e7879c96bf9ae0aa3174ce1a5b1db77e9a9d30306

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25511.exe

Filesize
184KB

MD5
e466134cc71115f0de810824ca48fa9a

SHA1
756c4f67c149bfaa8fb871caf883cdb2d2b2d6b0

SHA256
b2770e82a1f19a5716c537187503238fea5361e975c43df3b4ca7ac785059c90

SHA512
8c43bf99eb32ea0df5e750a3c7fb5e4365c9c4fdba75bc776d395891e844751a3627f932e4da7e62efbd51c79fb14da9597cfede54b5c93f504720711f43c00a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25613.exe

Filesize
184KB

MD5
3be13a951de0e9aa0a6c95cf19af884e

SHA1
d1093baf4420a10360f239452bab1a7b42408813

SHA256
a9f10eda7d3f312a3f826e116e15118fcf2534c9d76273fda6c021196ee1ff18

SHA512
376174074317d8740614c91a9d731ffde155f26d2d191fa044fa062ff5756c9ce5d43e806f0ef72a1a7caf2f35cddeedf8c1dfcbdb1e7dc4fc87fa251d1f9dbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe

Filesize
184KB

MD5
f726d2d6d1424b8602f8c3cc8716a123

SHA1
15989192f752c4d49567051da89c9d50b6935a21

SHA256
af5da80d5569be3b158a7fb45caaec0cdeadb607bc128602a784eaed0b146892

SHA512
5c45236f8442b872539887c4b98e5190b66158d449bc01e9dcca59a830e8320d4186fae5a6678d57bfdfc8d8bdea8f387c55b6c9875e60cc7f12c4127adb14eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26727.exe

Filesize
184KB

MD5
76a7c4517491db1f2a899bdce99ca6d5

SHA1
bd55b3df66ee129e69740385d85b94b22ce36480

SHA256
da8030f8b67f1b2f7cb95d2c2cf6e4ad273bc4df7c3c6060ca83f9ab98be38d3

SHA512
02c8bc0fc109db58e54402d70c4e4d0861888bfed28ee4a463d8222c28fcf48249343a9b1d5a7fd665ad1d2d83c8f3710516373ef84ec6a26d13cbc6dd4683b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27463.exe

Filesize
184KB

MD5
cb6f6acf464858209ac22d848f61bd3a

SHA1
8710ddea457304522f014c7c2ca6c2572478b7f5

SHA256
9b03178f938b74625d81d7f23b9c0bfabe355acfa90d7025ba7df3027a965a5f

SHA512
9e479c94ffb8d742d62d878741b36342dd981dc763002ba7b5dbd274b3f66f49492a5ca7ef1f009d4d9f11b2fc22145f1f589904bb14f49724d78d7f16828c05

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30526.exe

Filesize
184KB

MD5
bd2e21f9dcbc2a490f5f50746ad6fd76

SHA1
09685af26d4ec9f0509063af1b2ed7a543fa7687

SHA256
48b6549c7b471b50b5c196e3711d3f29e20ca8528e27fb65898cba274618454e

SHA512
5024971accedac5d203c954938ed625a4adfc1ef515ffc74c1ba3d5130378b5f8e0998aebc70c14d0a2480124d5109f7f51bb260132eba4e641e3ac7231f0da4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36804.exe

Filesize
184KB

MD5
e533d1319507f0cb3caf7efc13db9a99

SHA1
fa559a8e271de8ce0f2768cc9c377f6c848e5dfe

SHA256
7b9570db25dd75bf67b4d4b1a44efb0c53ead0d53242e024df4016be8c9399fa

SHA512
d0f39c64b1abe89ba84686b60725ef98cfd428f80871e3cf505db675f538916e7f7de36249a002bef8d2f7633fae1600d2bd04d5759f89216f993c394d12112c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41278.exe

Filesize
184KB

MD5
87963902d9a283d13fa70d9bce8989a5

SHA1
2d2ae5b9b7c7988a4d3b50c0254f04e092d62891

SHA256
365311552aed36b138600b44fc4ff2ceac8b2cd2efd800fe16f0a6e6305af505

SHA512
61e3e71b445db9c791c82992830407bc271f3f469bc3edcdcae496f0f85f8e026ccb3285ff11d9a05dc3465086f596c9629c34dc50ec82b3ee62b598314966ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe

Filesize
184KB

MD5
b3841e867815d62e41c1b94da925fb5c

SHA1
e3d6fea8b9997cba56f6a4ec87f56b98ea231b77

SHA256
2bc5f2eb27556ac1807cbe04555851d63bab88c5ed55e973dc403f0001669e89

SHA512
361f4e6c45f081712ad039c54f01211b8fc725d5cd0c3582cb82f48208fc33a3f1b410b3c70f70c2dfd65be721ee4ae8a0e5085f802633f8175c0bb41920ee6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4646.exe

Filesize
184KB

MD5
676647e817dbbf5a0fd3f189eac5a073

SHA1
54590af8a365fb26937f01f575ca69c829deb745

SHA256
a7b943b9a324bbb4866c9de83d53d8e90fa75df4ac5209e311e788761bfb2592

SHA512
f4fe992c3911a4984c44700ea48f240818fb849eb10bb03d8f2bef88bb7933f7a1eb72895c12d9b8e9552e204806140e98fe12ade5d141ebd988bed27f93474a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe

Filesize
184KB

MD5
d7b62a39d4acfcbee9015cb3af3f61ac

SHA1
264bd5c26decbba55ba7c1e345fcb79106bea7c9

SHA256
293b44bb282c70c060dc4cb21ec63585ec6d5b60f099b30d6fad631c4b6bbb2e

SHA512
a499a798258553a5160735cf0a3e44071ba170ab44bf567fc1e399a428acd1cf25524a6c5c615fd8e08c28926e994751d0c25a8e46fc094289a6acb20c4bd215

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51425.exe

Filesize
184KB

MD5
901696670af7044c5774f7d3cabbdc20

SHA1
7ce56a7f4f0c4c3e16b715a4af6a4553d6056e76

SHA256
df23164fb6132513bb2866795ff41d28e131e530bb1fb7b16b815c44d3c09d13

SHA512
039eef9a178e1ddae99590f156641894cc1b833b95bb5a29d22a0b65263bad01165b34b7fd65826e2a25eb2907472dc5ed2c6519e13ff7cd1f8f31b93d7645a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52264.exe

Filesize
184KB

MD5
0333da54f6c8526de8faabaf245f4c30

SHA1
ccf7f3983557dfa3c965bcf78ee34e851d35d5b4

SHA256
fbb529e7b17800d756f9dfca94d1e3cf080412887d0447733e0365a7be9b3f1d

SHA512
46ef5cdae7eeb68fc256349bbe644b7b3abccbbcdb342754aa8b769b8e1976872e43c91bb339528ea8005a2e9fa1503ca16c2b9f2bd024a0b6d39e0c866d554e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe

Filesize
184KB

MD5
501883c3585d3f2c0b3770aad7df5f6e

SHA1
c2b67f8bbde6a17984c2afcf9d22b74e475dc375

SHA256
d56fa367d582dfad6e1bae3a0506ca04ac4d9aeea2da5af51ed98a1fcf851a8a

SHA512
35762abdf0cf7fef2636413a7b13a7796946c1eba0f586e479a1b50cc51a57b79e644bdbd9f17db2e6a739d44658cfe1004417841ff2223ef5c0eac6540355ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54277.exe

Filesize
184KB

MD5
65409d0e8aa0a40ad6ebcade7862767f

SHA1
7f47c9c7ad2ffcef228cc0c303a3321383c50d78

SHA256
8391e37bcb7326f9e2cea002c9dca2e412dfe5ee0957b16da8d2515331e0a535

SHA512
98528c929c29b4a777c10b427a6497418a09c7a81ef3151b32bf683b37027aef75551b1c3275e949b6febdd015ce972f996560c5ebff15f78d5a40191bc16688

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54469.exe

Filesize
184KB

MD5
c3cbef6c7db5bb7b3abbc35cfa19577d

SHA1
849203f6f0c7505ab4afce239324be5377cf3ced

SHA256
6291c492e4a1c334ad4c920bd2c4c9811178695539a281ecd92c58e87fab82f2

SHA512
21443df693e6f8248fbd36226ae125e3e3694adb84fb69d27262da25ab084b49ab4b9fa1778db2d3f8e3883e36c3ea10ab93b2cd6c6bb0ed22b237683690964e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe

Filesize
184KB

MD5
fba8427dde472273724acfb044332b47

SHA1
cfc90124e40a377afa02e9c7ffeb9766f8965a7a

SHA256
1f284095194f700185c58da52d89e7cda3263b01535d202f7cbd6c91b1db2c55

SHA512
4cd35f958866e46530ba6c4b431b13073b9e735493d43a22e67d113c18bda9ad27a7d38413c4f23b8eb4fefda4175a6bfd083d141e1cada2116a39acb440c614

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57470.exe

Filesize
184KB

MD5
2813e7312b9dd3ea7a75c9630839ad4c

SHA1
659f01162f87e73861eaec908173b9a83a1f6f92

SHA256
d62b88f564082dd14176bcec17914cbd97330316dbbce163dfe41eb2451c52f6

SHA512
49544dd89522a27af88f7e2277776a1d5bdcb2f1c3d7914f809b38df02c6c4c4735e24bbfc56a6f5bdff8ec4f1f316d1edba4b36eabfe78ffb7285ccc8a1de77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60033.exe

Filesize
184KB

MD5
e4b4dfdd13cae70ba6ebdd7d69b0e008

SHA1
c24313a2bb51b13e114e30909421a06667a7b91c

SHA256
bb821e3506386291d603fc69552244553e2819381a65db47aa84f88fedb6734f

SHA512
4b94dcad94caba26b4dfbf6dce6237b7dd7d0b3896963d9c11d92cc2a1097a82d52700fbf19142644f09401f49897a77e9d05ff857c8f8db8838bc47c5fccb2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61093.exe

Filesize
184KB

MD5
80b9f5e1463c6ea425a535076ce4191a

SHA1
2e15358c47c31d9a7367db9b528e05234bb28199

SHA256
21a3a51733df3f061a02938c823560c3a1c7c2bea1ee8228beeaa378e91a1980

SHA512
36d33a24586e06f75c2da0963b86d14067dceb49da98431f6b4137da60a651beed31dbe3de99ae4e5e2b96e2fec870e78d42b03c935ad137c9d686b8513d40c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62526.exe

Filesize
184KB

MD5
1b4663cece7fef6a8558b1e48079e3a5

SHA1
733d47069b0ca694d7daa2caede336736e267a75

SHA256
42d5aa0408c3b5992cf0ed8eb1b1c744b7b826a9734f6eb6ebd0e22c17487bfe

SHA512
9480348182a7d9c4b44ec96e90068349cebb0a29edb96de96b1a4941d113ef993d3ff9d2551f6537ab3fbfb53f4a794a565282e8532dae70ffe827472d4b26b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62862.exe

Filesize
184KB

MD5
baad4f6163d95cb9014c34fb6d7d6301

SHA1
be51360d8f751f2be0e547a8ff71f4a475a3fb14

SHA256
f396d4da64199d52f3731f4e66509ba9a51b407642b869695e8858e378641cb4

SHA512
7df45e6b7b638c5ee83f5c13409d3d6c11a7e33ca14e1f5edc777864a9d44e00c41dd82956cbfa43c3097480613d3df65a385cdd80fa4405a53782e0408fb0d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64481.exe

Filesize
184KB

MD5
e05e957b0fc4294ba4928a371962a2a9

SHA1
13e69591630a75af821ccd1b48593dcc11c72804

SHA256
7af5b0b9be933aa68135468319daf6f279d7c8c04b4f8ec88f00068f55599936

SHA512
a5c1185f762b2e5ba97a2e153dc9e363c74bc4c1bc637c59bae1f308166bf3fe1a2ed6bbf06cec7db84b981817ec1dc2f8a20ddef412ca7085406ca5a76e77a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9859.exe

Filesize
184KB

MD5
61b4caa835cd602b7f57368ac06f3eea

SHA1
2f0fbab141863cc6f4c20f90c6ed48572a1ec69b

SHA256
d57014fb4838563ad4dae0baf8b2c468ac78fcb7840a0c369fd101172eb9e8dd

SHA512
9662833acc46ca6f0fd408d51d0f4412b12ae826c24a8ecc7c7116d12978b19532254ebed776cc2c34d15cb4ac7cf2c405c2b5c34ee30a48426486a893f0c0b7

Download Submit