aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c

Analysis

max time kernel
149s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe
Size

184KB
MD5

bc1b20b4239972a841712a42b77ff9dd
SHA1

8cf3e92a6151f23bd6b535ea7c2f04eb15d6df91
SHA256

aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c
SHA512

fde15f92579a116c124cbc1c846ba15d6074a0cab33e8ac9d09586abff19308c5986cdb37d75387340ae7822507d96fe60bdb6e580f32968b1be19a4cc0be510
SSDEEP

1536:SBZY6gZ5u3J8osx1YkTAqHwMFm9yvZc86mddpmLR2VQktXhl5hj5nizpvo:OZ53J8okmkTvdFIWeamLRtCXhlnViFA

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-27730.exeUnicorn-28597.exeUnicorn-61523.exeUnicorn-8820.exeUnicorn-54300.exeUnicorn-61420.exeUnicorn-16053.exeUnicorn-45907.exeUnicorn-235.exeUnicorn-30770.exeUnicorn-59612.exeUnicorn-17714.exeUnicorn-46556.exeUnicorn-31445.exeUnicorn-45020.exeUnicorn-64885.exeUnicorn-64693.exeUnicorn-22866.exeUnicorn-13684.exeUnicorn-13684.exeUnicorn-37202.exeUnicorn-4468.exeUnicorn-40274.exeUnicorn-25138.exeUnicorn-27660.exeUnicorn-53788.exeUnicorn-41365.exeUnicorn-8116.exeUnicorn-21307.exeUnicorn-17365.exeUnicorn-17365.exeUnicorn-30939.exeUnicorn-50805.exeUnicorn-40940.exeUnicorn-34587.exeUnicorn-44661.exeUnicorn-44661.exeUnicorn-57660.exeUnicorn-64588.exeUnicorn-45237.exeUnicorn-35564.exeUnicorn-29403.exeUnicorn-29403.exeUnicorn-49077.exeUnicorn-36332.exeUnicorn-16466.exeUnicorn-57100.exeUnicorn-57100.exeUnicorn-17691.exeUnicorn-21740.exeUnicorn-21740.exeUnicorn-17691.exeUnicorn-32408.exeUnicorn-46828.exeUnicorn-60019.exeUnicorn-27861.exeUnicorn-8203.exeUnicorn-8011.exeUnicorn-1851.exeUnicorn-1851.exeUnicorn-19413.exeUnicorn-53621.exeUnicorn-4347.exeUnicorn-43756.exe

pid	process
5008	Unicorn-27730.exe
4416	Unicorn-28597.exe
4044	Unicorn-61523.exe
1892	Unicorn-8820.exe
1424	Unicorn-54300.exe
1048	Unicorn-61420.exe
1084	Unicorn-16053.exe
4184	Unicorn-45907.exe
4360	Unicorn-235.exe
3788	Unicorn-30770.exe
2676	Unicorn-59612.exe
660	Unicorn-17714.exe
1436	Unicorn-46556.exe
3000	Unicorn-31445.exe
4556	Unicorn-45020.exe
2704	Unicorn-64885.exe
2568	Unicorn-64693.exe
1148	Unicorn-22866.exe
2480	Unicorn-13684.exe
2688	Unicorn-13684.exe
3612	Unicorn-37202.exe
3376	Unicorn-4468.exe
2148	Unicorn-40274.exe
3744	Unicorn-25138.exe
4340	Unicorn-27660.exe
2744	Unicorn-53788.exe
4604	Unicorn-41365.exe
4212	Unicorn-8116.exe
2420	Unicorn-21307.exe
3416	Unicorn-17365.exe
2280	Unicorn-17365.exe
624	Unicorn-30939.exe
4984	Unicorn-50805.exe
2240	Unicorn-40940.exe
2300	Unicorn-34587.exe
4372	Unicorn-44661.exe
2156	Unicorn-44661.exe
3696	Unicorn-57660.exe
1472	Unicorn-64588.exe
2164	Unicorn-45237.exe
2736	Unicorn-35564.exe
1404	Unicorn-29403.exe
4204	Unicorn-29403.exe
1140	Unicorn-49077.exe
672	Unicorn-36332.exe
2196	Unicorn-16466.exe
2324	Unicorn-57100.exe
3900	Unicorn-57100.exe
3484	Unicorn-17691.exe
2336	Unicorn-21740.exe
2820	Unicorn-21740.exe
2676	Unicorn-17691.exe
4868	Unicorn-32408.exe
3616	Unicorn-46828.exe
1424	Unicorn-60019.exe
1080	Unicorn-27861.exe
2988	Unicorn-8203.exe
4716	Unicorn-8011.exe
4624	Unicorn-1851.exe
4788	Unicorn-1851.exe
2804	Unicorn-19413.exe
4384	Unicorn-53621.exe
1636	Unicorn-4347.exe
1664	Unicorn-43756.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1960	1824	WerFault.exe	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe
3088	5008	WerFault.exe	Unicorn-27730.exe
4384	4416	WerFault.exe	Unicorn-28597.exe
1408	4044	WerFault.exe	Unicorn-61523.exe
3584	4360	WerFault.exe	Unicorn-235.exe
804	4360	WerFault.exe	Unicorn-235.exe
1472	1892	WerFault.exe	Unicorn-8820.exe
2184	1424	WerFault.exe	Unicorn-54300.exe
1128	1048	WerFault.exe	Unicorn-61420.exe
2228	1084	WerFault.exe	Unicorn-16053.exe
1408	4184	WerFault.exe	Unicorn-45907.exe
5088	3788	WerFault.exe	Unicorn-30770.exe
4140	2676	WerFault.exe	Unicorn-59612.exe
4788	660	WerFault.exe	Unicorn-17714.exe
2804	1436	WerFault.exe	Unicorn-46556.exe
1504	3000	WerFault.exe	Unicorn-31445.exe
2964	2704	WerFault.exe	Unicorn-64885.exe
5020	4556	WerFault.exe	Unicorn-45020.exe
4128	1148	WerFault.exe	Unicorn-22866.exe
1564	2568	WerFault.exe	Unicorn-64693.exe
4144	2480	WerFault.exe	Unicorn-13684.exe
3112	2688	WerFault.exe	Unicorn-13684.exe
4456	3612	WerFault.exe	Unicorn-37202.exe
4800	3376	WerFault.exe	Unicorn-4468.exe
5500	828	WerFault.exe	Unicorn-32920.exe
5516	4212	WerFault.exe	Unicorn-8116.exe
5688	3416	WerFault.exe	Unicorn-17365.exe
5680	2280	WerFault.exe	Unicorn-17365.exe
5880	4984	WerFault.exe	Unicorn-50805.exe
5872	624	WerFault.exe	Unicorn-30939.exe
5376	2300	WerFault.exe	Unicorn-34587.exe
548	2156	WerFault.exe	Unicorn-44661.exe
828	3900	WerFault.exe	Unicorn-57100.exe
5656	672	WerFault.exe	Unicorn-36332.exe
6968	2676	WerFault.exe	Unicorn-17691.exe
7128	2196	WerFault.exe	Unicorn-16466.exe
6264	3696	WerFault.exe	Unicorn-57660.exe
5448	4204	WerFault.exe	Unicorn-29403.exe
6520	4908	WerFault.exe	Unicorn-2708.exe
7088	5828	WerFault.exe	Unicorn-51468.exe
5872	4112	WerFault.exe	Unicorn-2843.exe
4964	628	WerFault.exe	Unicorn-5915.exe
7008	4760	WerFault.exe	Unicorn-21944.exe
1252	4340	WerFault.exe	Unicorn-64761.exe
5540	5376	WerFault.exe	Unicorn-5592.exe
7104	6328	WerFault.exe	Unicorn-10548.exe
4528	6204	WerFault.exe	Unicorn-60818.exe
6640	4896	WerFault.exe	Unicorn-28757.exe
1560	5972	WerFault.exe	Unicorn-53775.exe
3876	556	WerFault.exe	Unicorn-53775.exe
6168	5840	WerFault.exe	Unicorn-21874.exe
4052	3420	WerFault.exe	Unicorn-53394.exe
7016	6872	WerFault.exe	WerFault.exe
5712	6112	WerFault.exe	Unicorn-15864.exe
7080	6612	WerFault.exe	Unicorn-12782.exe
6748	7088	WerFault.exe	Unicorn-12209.exe
5432	4636	WerFault.exe	Unicorn-14193.exe
5620	5700	WerFault.exe	Unicorn-64690.exe
5940	2624	WerFault.exe	Unicorn-29650.exe
7048	2348	WerFault.exe	Unicorn-15477.exe
2228	3104	WerFault.exe	Unicorn-28757.exe
3120	372	WerFault.exe	Unicorn-107.exe
3808	6976		Unicorn-49036.exe
5148	6784		Unicorn-55119.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exeUnicorn-27730.exeUnicorn-28597.exeUnicorn-61523.exeUnicorn-8820.exeUnicorn-54300.exeUnicorn-61420.exeUnicorn-16053.exeUnicorn-45907.exeUnicorn-235.exeUnicorn-59612.exeUnicorn-30770.exeUnicorn-17714.exeUnicorn-46556.exeUnicorn-31445.exeUnicorn-64693.exeUnicorn-64885.exeUnicorn-45020.exeUnicorn-22866.exeUnicorn-13684.exeUnicorn-13684.exeUnicorn-37202.exeUnicorn-4468.exeUnicorn-40274.exeUnicorn-25138.exeUnicorn-27660.exeUnicorn-41365.exeUnicorn-53788.exeUnicorn-8116.exeUnicorn-21307.exeUnicorn-17365.exeUnicorn-17365.exeUnicorn-50805.exeUnicorn-30939.exeUnicorn-40940.exeUnicorn-34587.exeUnicorn-44661.exeUnicorn-44661.exeUnicorn-57660.exeUnicorn-45237.exeUnicorn-64588.exeUnicorn-35564.exeUnicorn-49077.exeUnicorn-29403.exeUnicorn-29403.exeUnicorn-36332.exeUnicorn-16466.exeUnicorn-57100.exeUnicorn-57100.exeUnicorn-21740.exeUnicorn-17691.exeUnicorn-32408.exeUnicorn-17691.exeUnicorn-21740.exeUnicorn-27861.exeUnicorn-60019.exeUnicorn-46828.exeUnicorn-8203.exeUnicorn-8011.exeUnicorn-1851.exeUnicorn-1851.exeUnicorn-19413.exeUnicorn-53621.exeUnicorn-4347.exe

pid	process
1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe
5008	Unicorn-27730.exe
4416	Unicorn-28597.exe
4044	Unicorn-61523.exe
1892	Unicorn-8820.exe
1424	Unicorn-54300.exe
1048	Unicorn-61420.exe
1084	Unicorn-16053.exe
4184	Unicorn-45907.exe
4360	Unicorn-235.exe
2676	Unicorn-59612.exe
3788	Unicorn-30770.exe
660	Unicorn-17714.exe
1436	Unicorn-46556.exe
3000	Unicorn-31445.exe
2568	Unicorn-64693.exe
2704	Unicorn-64885.exe
4556	Unicorn-45020.exe
1148	Unicorn-22866.exe
2688	Unicorn-13684.exe
2480	Unicorn-13684.exe
3612	Unicorn-37202.exe
3376	Unicorn-4468.exe
2148	Unicorn-40274.exe
3744	Unicorn-25138.exe
4340	Unicorn-27660.exe
4604	Unicorn-41365.exe
2744	Unicorn-53788.exe
4212	Unicorn-8116.exe
2420	Unicorn-21307.exe
3416	Unicorn-17365.exe
2280	Unicorn-17365.exe
4984	Unicorn-50805.exe
624	Unicorn-30939.exe
2240	Unicorn-40940.exe
2300	Unicorn-34587.exe
4372	Unicorn-44661.exe
2156	Unicorn-44661.exe
3696	Unicorn-57660.exe
2164	Unicorn-45237.exe
1472	Unicorn-64588.exe
2736	Unicorn-35564.exe
1140	Unicorn-49077.exe
4204	Unicorn-29403.exe
1404	Unicorn-29403.exe
672	Unicorn-36332.exe
2196	Unicorn-16466.exe
2324	Unicorn-57100.exe
3900	Unicorn-57100.exe
2336	Unicorn-21740.exe
2676	Unicorn-17691.exe
4868	Unicorn-32408.exe
3484	Unicorn-17691.exe
2820	Unicorn-21740.exe
1080	Unicorn-27861.exe
1424	Unicorn-60019.exe
3616	Unicorn-46828.exe
2988	Unicorn-8203.exe
4716	Unicorn-8011.exe
4788	Unicorn-1851.exe
4624	Unicorn-1851.exe
2804	Unicorn-19413.exe
4384	Unicorn-53621.exe
1636	Unicorn-4347.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1824 wrote to memory of 5008	1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe	Unicorn-27730.exe
PID 1824 wrote to memory of 5008	1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe	Unicorn-27730.exe
PID 1824 wrote to memory of 5008	1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe	Unicorn-27730.exe
PID 5008 wrote to memory of 4416	5008	Unicorn-27730.exe	Unicorn-28597.exe
PID 5008 wrote to memory of 4416	5008	Unicorn-27730.exe	Unicorn-28597.exe
PID 5008 wrote to memory of 4416	5008	Unicorn-27730.exe	Unicorn-28597.exe
PID 1824 wrote to memory of 4044	1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe	Unicorn-61523.exe
PID 1824 wrote to memory of 4044	1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe	Unicorn-61523.exe
PID 1824 wrote to memory of 4044	1824	aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe	Unicorn-61523.exe
PID 4416 wrote to memory of 1892	4416	Unicorn-28597.exe	Unicorn-8820.exe
PID 4416 wrote to memory of 1892	4416	Unicorn-28597.exe	Unicorn-8820.exe
PID 4416 wrote to memory of 1892	4416	Unicorn-28597.exe	Unicorn-8820.exe
PID 5008 wrote to memory of 1424	5008	Unicorn-27730.exe	Unicorn-54300.exe
PID 5008 wrote to memory of 1424	5008	Unicorn-27730.exe	Unicorn-54300.exe
PID 5008 wrote to memory of 1424	5008	Unicorn-27730.exe	Unicorn-54300.exe
PID 4044 wrote to memory of 1048	4044	Unicorn-61523.exe	Unicorn-61420.exe
PID 4044 wrote to memory of 1048	4044	Unicorn-61523.exe	Unicorn-61420.exe
PID 4044 wrote to memory of 1048	4044	Unicorn-61523.exe	Unicorn-61420.exe
PID 1892 wrote to memory of 1084	1892	Unicorn-8820.exe	Unicorn-16053.exe
PID 1892 wrote to memory of 1084	1892	Unicorn-8820.exe	Unicorn-16053.exe
PID 1892 wrote to memory of 1084	1892	Unicorn-8820.exe	Unicorn-16053.exe
PID 4416 wrote to memory of 4184	4416	Unicorn-28597.exe	Unicorn-45907.exe
PID 4416 wrote to memory of 4184	4416	Unicorn-28597.exe	Unicorn-45907.exe
PID 4416 wrote to memory of 4184	4416	Unicorn-28597.exe	Unicorn-45907.exe
PID 1424 wrote to memory of 4360	1424	Unicorn-54300.exe	Unicorn-235.exe
PID 1424 wrote to memory of 4360	1424	Unicorn-54300.exe	Unicorn-235.exe
PID 1424 wrote to memory of 4360	1424	Unicorn-54300.exe	Unicorn-235.exe
PID 1048 wrote to memory of 3788	1048	Unicorn-61420.exe	Unicorn-30770.exe
PID 1048 wrote to memory of 3788	1048	Unicorn-61420.exe	Unicorn-30770.exe
PID 1048 wrote to memory of 3788	1048	Unicorn-61420.exe	Unicorn-30770.exe
PID 4044 wrote to memory of 2676	4044	Unicorn-61523.exe	Unicorn-59612.exe
PID 4044 wrote to memory of 2676	4044	Unicorn-61523.exe	Unicorn-59612.exe
PID 4044 wrote to memory of 2676	4044	Unicorn-61523.exe	Unicorn-59612.exe
PID 1084 wrote to memory of 660	1084	Unicorn-16053.exe	Unicorn-17714.exe
PID 1084 wrote to memory of 660	1084	Unicorn-16053.exe	Unicorn-17714.exe
PID 1084 wrote to memory of 660	1084	Unicorn-16053.exe	Unicorn-17714.exe
PID 1892 wrote to memory of 1436	1892	Unicorn-8820.exe	Unicorn-46556.exe
PID 1892 wrote to memory of 1436	1892	Unicorn-8820.exe	Unicorn-46556.exe
PID 1892 wrote to memory of 1436	1892	Unicorn-8820.exe	Unicorn-46556.exe
PID 4184 wrote to memory of 3000	4184	Unicorn-45907.exe	Unicorn-31445.exe
PID 4184 wrote to memory of 3000	4184	Unicorn-45907.exe	Unicorn-31445.exe
PID 4184 wrote to memory of 3000	4184	Unicorn-45907.exe	Unicorn-31445.exe
PID 1424 wrote to memory of 4556	1424	Unicorn-54300.exe	Unicorn-45020.exe
PID 1424 wrote to memory of 4556	1424	Unicorn-54300.exe	Unicorn-45020.exe
PID 1424 wrote to memory of 4556	1424	Unicorn-54300.exe	Unicorn-45020.exe
PID 3788 wrote to memory of 2704	3788	Unicorn-30770.exe	Unicorn-64885.exe
PID 3788 wrote to memory of 2704	3788	Unicorn-30770.exe	Unicorn-64885.exe
PID 3788 wrote to memory of 2704	3788	Unicorn-30770.exe	Unicorn-64885.exe
PID 2676 wrote to memory of 2568	2676	Unicorn-59612.exe	Unicorn-64693.exe
PID 2676 wrote to memory of 2568	2676	Unicorn-59612.exe	Unicorn-64693.exe
PID 2676 wrote to memory of 2568	2676	Unicorn-59612.exe	Unicorn-64693.exe
PID 1048 wrote to memory of 1148	1048	Unicorn-61420.exe	Unicorn-22866.exe
PID 1048 wrote to memory of 1148	1048	Unicorn-61420.exe	Unicorn-22866.exe
PID 1048 wrote to memory of 1148	1048	Unicorn-61420.exe	Unicorn-22866.exe
PID 1436 wrote to memory of 2688	1436	Unicorn-46556.exe	Unicorn-13684.exe
PID 660 wrote to memory of 2480	660	Unicorn-17714.exe	Unicorn-13684.exe
PID 1436 wrote to memory of 2688	1436	Unicorn-46556.exe	Unicorn-13684.exe
PID 660 wrote to memory of 2480	660	Unicorn-17714.exe	Unicorn-13684.exe
PID 1436 wrote to memory of 2688	1436	Unicorn-46556.exe	Unicorn-13684.exe
PID 660 wrote to memory of 2480	660	Unicorn-17714.exe	Unicorn-13684.exe
PID 1084 wrote to memory of 3612	1084	Unicorn-16053.exe	Unicorn-37202.exe
PID 1084 wrote to memory of 3612	1084	Unicorn-16053.exe	Unicorn-37202.exe
PID 1084 wrote to memory of 3612	1084	Unicorn-16053.exe	Unicorn-37202.exe
PID 3000 wrote to memory of 3376	3000	Unicorn-31445.exe	Unicorn-4468.exe

C:\Users\Admin\AppData\Local\Temp\aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe
"C:\Users\Admin\AppData\Local\Temp\aaf69972dd97b68ea37df27c883840cf78faeebd3264d287334b23f7d95d4f2c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-27730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27730.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-28597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28597.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-8820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8820.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-16053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16053.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-17714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17714.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-13684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13684.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-57100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57100.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-50357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50357.exe
10⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-27509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27509.exe
11⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5592.exe
12⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
13⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3124.exe
14⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exe
15⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exe
16⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-27346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27346.exe
17⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-60463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60463.exe
18⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
19⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-41324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41324.exe
20⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe
16⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
17⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 652
16⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe
15⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 740
13⤵
- Program crash
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-731.exe
10⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-33272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33272.exe
11⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-57596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57596.exe
9⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-12497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12497.exe
11⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-17522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17522.exe
12⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-6513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6513.exe
13⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-2257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2257.exe
15⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-54892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54892.exe
16⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
17⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50898.exe
18⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 636
15⤵
- Program crash
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-42264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42264.exe
14⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33359.exe
15⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-54966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54966.exe
16⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 604
14⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 756
9⤵
- Program crash
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-17691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17691.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-43445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43445.exe
9⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
10⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43605.exe
11⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-58230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58230.exe
12⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-8174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8174.exe
13⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exe
14⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-27346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27346.exe
15⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe
9⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
10⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
11⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-13233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13233.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
13⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-13941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13941.exe
14⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-46514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46514.exe
15⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
16⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
17⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-53426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53426.exe
18⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-18712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18712.exe
13⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
14⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-46774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46774.exe
15⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
16⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
17⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 736
8⤵
- Program crash
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-30939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30939.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-21740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21740.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-57394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57394.exe
9⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exe
10⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
11⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
12⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-53394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53394.exe
13⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-13745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13745.exe
14⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2542.exe
15⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-9966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9966.exe
16⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-4459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4459.exe
17⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-48594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48594.exe
18⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-27858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27858.exe
19⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-65081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65081.exe
18⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-13173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13173.exe
15⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
16⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-52211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52211.exe
17⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-33071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33071.exe
18⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 736
14⤵
- Program crash
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-57532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57532.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-13646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13646.exe
10⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-60562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60562.exe
11⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-37359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37359.exe
12⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-43922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43922.exe
13⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65007.exe
14⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-56889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56889.exe
15⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
16⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
17⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-47951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47951.exe
18⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5749.exe
13⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-33807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33807.exe
14⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
15⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-38895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38895.exe
16⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-369.exe
17⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-57596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57596.exe
8⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-20597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20597.exe
9⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-13620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13620.exe
10⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
11⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-21874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21874.exe
12⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-11441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11441.exe
13⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 628
13⤵
- Program crash
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 744
8⤵
- Program crash
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 660 -s 648
7⤵
- Program crash
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-37202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37202.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-50805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50805.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-21740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21740.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-2708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2708.exe
9⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-28882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28882.exe
10⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-46677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46677.exe
11⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-58066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58066.exe
12⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-52434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52434.exe
13⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
14⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-10552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10552.exe
15⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
16⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-60687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60687.exe
17⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-13451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13451.exe
18⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 724
10⤵
- Program crash
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-57532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57532.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-39282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39282.exe
10⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-46063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46063.exe
11⤵
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-58578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58578.exe
12⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
13⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-17368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17368.exe
14⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
15⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-36748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36748.exe
16⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe
17⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-13550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13550.exe
18⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-35864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35864.exe
17⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-32920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32920.exe
8⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 464
9⤵
- Program crash
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 652
8⤵
- Program crash
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-32408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32408.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-7892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7892.exe
8⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
9⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
10⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
11⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-35637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35637.exe
12⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-43829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43829.exe
13⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-26578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26578.exe
14⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
15⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-19759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19759.exe
16⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-54095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54095.exe
17⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exe
16⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-12088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12088.exe
13⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-46514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46514.exe
14⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-55158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55158.exe
15⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-24428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24428.exe
16⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-35800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35800.exe
12⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
13⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-63727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63727.exe
14⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-55119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55119.exe
15⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-20271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20271.exe
16⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-21458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21458.exe
15⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-9016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9016.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-30066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30066.exe
9⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-7438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7438.exe
10⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-37074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37074.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64690.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-43378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43378.exe
13⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
14⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-61548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61548.exe
15⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe
16⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
17⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2421.exe
13⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
14⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-10254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10254.exe
15⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-2798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2798.exe
16⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-16408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16408.exe
12⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-18255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18255.exe
13⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-4459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4459.exe
14⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8526.exe
15⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
16⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 744
7⤵
- Program crash
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 740
6⤵
- Program crash
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-46556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46556.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-13684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13684.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57100.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50549.exe
9⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-25205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25205.exe
10⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-12945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12945.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-5461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5461.exe
12⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
13⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-7601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7601.exe
14⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-40114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40114.exe
15⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1518.exe
16⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-63535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63535.exe
17⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32472.exe
15⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-57583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57583.exe
16⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15631.exe
17⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-18159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18159.exe
18⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-63606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63606.exe
14⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
15⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
16⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 604
16⤵
- Program crash
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 628
14⤵
- Program crash
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 692
9⤵
- Program crash
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-53564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53564.exe
8⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-33586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33586.exe
9⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-33272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33272.exe
10⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-23227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23227.exe
11⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-58226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58226.exe
12⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3416 -s 604
8⤵
- Program crash
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-17691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17691.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-57394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57394.exe
8⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-45324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45324.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-43890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43890.exe
10⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
11⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
12⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-12782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12782.exe
13⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-61042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61042.exe
14⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
15⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-8216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8216.exe
16⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-8526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8526.exe
17⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-27858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27858.exe
18⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
17⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6612 -s 648
14⤵
- Program crash
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-24475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24475.exe
8⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
9⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-17205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17205.exe
10⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-15864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15864.exe
11⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
12⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-23916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23916.exe
13⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
14⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-19951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19951.exe
15⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-62543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62543.exe
16⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51225.exe
15⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 616
12⤵
- Program crash
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 748
8⤵
- Program crash
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 728
7⤵
- Program crash
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 720
6⤵
- Program crash
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 736
5⤵
- Program crash
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-45907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45907.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-4468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4468.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-46828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46828.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-21074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21074.exe
9⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-10324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10324.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-56786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56786.exe
11⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
12⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-8049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8049.exe
13⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
14⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-47190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47190.exe
15⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-38895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38895.exe
17⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-16408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16408.exe
14⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-14033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14033.exe
15⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-29301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29301.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-20495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20495.exe
10⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe
11⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-1137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1137.exe
12⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-11861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11861.exe
12⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-2542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2542.exe
13⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-38415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38415.exe
14⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 760
12⤵
- Program crash
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-31384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31384.exe
8⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-26578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26578.exe
9⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
10⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-60019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60019.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-21074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21074.exe
8⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19637.exe
9⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-60818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60818.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
11⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
12⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58639.exe
13⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 664
12⤵
- Program crash
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe
8⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-10548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10548.exe
9⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
10⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
11⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
12⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
13⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-107.exe
14⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-46774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46774.exe
15⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
16⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 632
10⤵
- Program crash
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 756
7⤵
- Program crash
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-34587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34587.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35957.exe
8⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-13806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13806.exe
9⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-23823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23823.exe
10⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-47599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47599.exe
11⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-41199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41199.exe
12⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe
13⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe
8⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-60818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60818.exe
9⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-45202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45202.exe
10⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
11⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
12⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-16274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16274.exe
13⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-50828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50828.exe
14⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
15⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-58988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58988.exe
16⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-12782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12782.exe
17⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-63443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63443.exe
13⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-58834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58834.exe
14⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24972.exe
15⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-51791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51791.exe
16⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-49148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49148.exe
7⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10324.exe
8⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-60818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60818.exe
9⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-60469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60469.exe
10⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-53519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53519.exe
11⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
12⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 636
10⤵
- Program crash
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 720
7⤵
- Program crash
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 720
6⤵
- Program crash
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-40274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40274.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-44661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44661.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17644.exe
8⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
10⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-760.exe
8⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-11153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11153.exe
9⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-45778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45778.exe
10⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
11⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
12⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-27756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27756.exe
13⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-49078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49078.exe
14⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
15⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-16050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16050.exe
16⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 736
7⤵
- Program crash
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-62101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62101.exe
7⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-31186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31186.exe
8⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44761.exe
7⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-13070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13070.exe
8⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
9⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14193.exe
10⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
11⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4184 -s 632
5⤵
- Program crash
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 744
4⤵
- Program crash
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-54300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54300.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 720
5⤵
- Program crash
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 720
5⤵
- Program crash
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-27660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27660.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-64588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64588.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-53621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53621.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-33461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33461.exe
8⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-45877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45877.exe
9⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-45551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45551.exe
10⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-45970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45970.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-20463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20463.exe
12⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-58639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58639.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-43186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43186.exe
14⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-33039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33039.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
16⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-56121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56121.exe
14⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
15⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 664
13⤵
- Program crash
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28533.exe
8⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
9⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-2843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2843.exe
7⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-58965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58965.exe
8⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-46966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46966.exe
9⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
10⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
11⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-20239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20239.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-63698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63698.exe
13⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34994.exe
14⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-47058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47058.exe
15⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-17874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17874.exe
16⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-4347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4347.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-29403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29403.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-24789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24789.exe
6⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54229.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-14289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14289.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-11153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11153.exe
9⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-24024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24024.exe
7⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
8⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-21682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21682.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-47762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47762.exe
10⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
11⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
12⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-46514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46514.exe
13⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
14⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-27951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27951.exe
15⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe
16⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-13749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13749.exe
11⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-42674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42674.exe
12⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-14229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14229.exe
13⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-53305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53305.exe
10⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-42255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42255.exe
11⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-61548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61548.exe
12⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-10254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10254.exe
13⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-13720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13720.exe
6⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-13620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13620.exe
7⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-6452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6452.exe
8⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-40472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40472.exe
9⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 720
5⤵
- Program crash
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 756
4⤵
- Program crash
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 740
3⤵
- Program crash
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-61420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61420.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-30770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30770.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-64885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64885.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-25138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25138.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-44661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44661.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-8011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8011.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-32117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32117.exe
9⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe
8⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exe
9⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1851.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-19948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19948.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
9⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
10⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-38709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38709.exe
12⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
13⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
14⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-15980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15980.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18316.exe
16⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-27951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27951.exe
17⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
13⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-32015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32015.exe
14⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-14229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14229.exe
15⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-39695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39695.exe
16⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 664
12⤵
- Program crash
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-26011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26011.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-6708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6708.exe
9⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45970.exe
10⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-57660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57660.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-19413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19413.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
8⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-3189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3189.exe
9⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
10⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
11⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
12⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-6097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6097.exe
13⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
14⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe
15⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60431.exe
16⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-37199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37199.exe
17⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 596
15⤵
- Program crash
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-7797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7797.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-44335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44335.exe
14⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
15⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
16⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
8⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
9⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-7643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7643.exe
7⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-23605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23605.exe
8⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-13141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13141.exe
9⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-60213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60213.exe
10⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-58639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58639.exe
11⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 720
7⤵
- Program crash
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 644
6⤵
- Program crash
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-53788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53788.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35564.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-43756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43756.exe
7⤵
- Executes dropped EXE
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-23477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23477.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
8⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
9⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-3697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3697.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-56690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56690.exe
11⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exe
12⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-48623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48623.exe
13⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-52207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52207.exe
14⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-47058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47058.exe
15⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-18101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18101.exe
15⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 752
9⤵
- Program crash
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
7⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59375.exe
8⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-31029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31029.exe
9⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 628 -s 632
8⤵
- Program crash
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-21944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21944.exe
6⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
7⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51513.exe
8⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-5684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5684.exe
9⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-56274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56274.exe
10⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56885.exe
11⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-2542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2542.exe
12⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-10734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10734.exe
13⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-19768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19768.exe
14⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-64271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64271.exe
15⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-15477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15477.exe
12⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-26546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26546.exe
13⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-11022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11022.exe
14⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 652
13⤵
- Program crash
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-59961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59961.exe
7⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
8⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
9⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-12209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12209.exe
10⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-55666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55666.exe
11⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe
12⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
13⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 636
13⤵
- Program crash
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 632
11⤵
- Program crash
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 672
7⤵
- Program crash
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 752
5⤵
- Program crash
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22866.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-49077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49077.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-42220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42220.exe
7⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe
7⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
8⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
9⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
10⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37173.exe
11⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4763.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
13⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-55855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55855.exe
14⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36059.exe
6⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-10731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10731.exe
7⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe
8⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
9⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-35794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35794.exe
10⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-8174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8174.exe
11⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-14830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14830.exe
12⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-38578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38578.exe
13⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
14⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-10417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10417.exe
15⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-29487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29487.exe
16⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-33263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33263.exe
17⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-62550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62550.exe
12⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39099.exe
7⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
8⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
9⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-45266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45266.exe
10⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 740
6⤵
- Program crash
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-7217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7217.exe
6⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-35352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35352.exe
7⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-13720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13720.exe
6⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-33272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33272.exe
7⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-63759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63759.exe
8⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-6513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6513.exe
9⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
10⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-42264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42264.exe
10⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-2411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2411.exe
11⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-19768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19768.exe
12⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-45164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45164.exe
13⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4334.exe
14⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 720
6⤵
- Program crash
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 744
5⤵
- Program crash
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 744
4⤵
- Program crash
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-59612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59612.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-64693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64693.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-45237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45237.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-8753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8753.exe
7⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe
8⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 632
9⤵
- Program crash
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
8⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-2843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2843.exe
7⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-30735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30735.exe
8⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-37403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37403.exe
6⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe
7⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-41487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41487.exe
8⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
9⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64761.exe
7⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-29403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29403.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-58229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58229.exe
6⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exe
7⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-14289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14289.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-58425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58425.exe
7⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
6⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-12945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12945.exe
7⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2705.exe
8⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
9⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-20370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20370.exe
10⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27602.exe
11⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-59826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59826.exe
12⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-49036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49036.exe
13⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-10417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10417.exe
14⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-13451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13451.exe
15⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-3477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3477.exe
14⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-12088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12088.exe
11⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-16283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16283.exe
10⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
11⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48268.exe
12⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-11953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11953.exe
13⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-62543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62543.exe
14⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-14.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14.exe
15⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 712
6⤵
- Program crash
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 756
5⤵
- Program crash
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-58229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58229.exe
6⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-2843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2843.exe
6⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 652
7⤵
- Program crash
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 720
6⤵
- Program crash
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-22354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22354.exe
5⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-54229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54229.exe
6⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-26811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26811.exe
7⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-42223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42223.exe
8⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-41967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41967.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-63029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63029.exe
10⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-17368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17368.exe
11⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-64303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64303.exe
12⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 716
4⤵
- Program crash
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 716
3⤵
- Program crash
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 712
2⤵
- Program crash
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 1824 -ip 1824
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5008 -ip 5008
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4416 -ip 4416
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4044 -ip 4044
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4360 -ip 4360
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4360 -ip 4360
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1892 -ip 1892
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1424 -ip 1424
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1048 -ip 1048
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1084 -ip 1084
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4184 -ip 4184
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3788 -ip 3788
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2676 -ip 2676
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 660 -ip 660
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1436 -ip 1436
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3000 -ip 3000
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2704 -ip 2704
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4556 -ip 4556
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1148 -ip 1148
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2568 -ip 2568
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2688 -ip 2688
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2480 -ip 2480
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3612 -ip 3612
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3376 -ip 3376
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2148 -ip 2148
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 3744 -ip 3744
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4604 -ip 4604
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2744 -ip 2744
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2420 -ip 2420
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4340 -ip 4340
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 828 -ip 828
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4212 -ip 4212
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3416 -ip 3416
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2280 -ip 2280
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4984 -ip 4984
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 624 -ip 624
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2240 -ip 2240
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2300 -ip 2300
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2156 -ip 2156
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3900 -ip 3900
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 672 -ip 672
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4204 -ip 4204
1⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4372 -ip 4372
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3696 -ip 3696
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2736 -ip 2736
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1140 -ip 1140
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2164 -ip 2164
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 2324 -ip 2324
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2820 -ip 2820
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1472 -ip 1472
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4716 -ip 4716
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1636 -ip 1636
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1440 -ip 1440
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1616 -ip 1616
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4940 -ip 4940
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 724 -ip 724
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2676 -ip 2676
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 660 -ip 660
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2016 -ip 2016
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 464 -ip 464
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2196 -ip 2196
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4868 -ip 4868
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3164 -ip 3164
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2952 -ip 2952
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1404 -ip 1404
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4244 -ip 4244
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2336 -ip 2336
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5124 -ip 5124
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4908 -ip 4908
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4788 -ip 4788
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5184 -ip 5184
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1080 -ip 1080
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1424 -ip 1424
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 4624 -ip 4624
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5148 -ip 5148
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1484 -ip 1484
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5188 -ip 5188
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2988 -ip 2988
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5668 -ip 5668
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5828 -ip 5828
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5972 -ip 5972
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5848 -ip 5848
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6088 -ip 6088
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4112 -ip 4112
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3452 -ip 3452
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3484 -ip 3484
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 628 -ip 628
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2704 -ip 2704
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6008 -ip 6008
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4760 -ip 4760
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2804 -ip 2804
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 372 -ip 372
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2288 -ip 2288
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5220 -ip 5220
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1932 -ip 1932
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2636 -ip 2636
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4748 -ip 4748
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3968 -ip 3968
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3872 -ip 3872
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5488 -ip 5488
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6056 -ip 6056
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5600 -ip 5600
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5200 -ip 5200
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1664 -ip 1664
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5836 -ip 5836
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3616 -ip 3616
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5620 -ip 5620
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1056 -ip 1056
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5708 -ip 5708
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3984 -ip 3984
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5180 -ip 5180
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4408 -ip 4408
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4384 -ip 4384
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5572 -ip 5572
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6080 -ip 6080
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5280 -ip 5280
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5796 -ip 5796
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5640 -ip 5640
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2480 -ip 2480
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5644 -ip 5644
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5268 -ip 5268
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2004 -ip 2004
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5032 -ip 5032
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6104 -ip 6104
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4016 -ip 4016
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5700 -ip 5700
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5860 -ip 5860
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5380 -ip 5380
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5812 -ip 5812
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4440 -ip 4440
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1564 -ip 1564
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3612 -ip 3612
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5864 -ip 5864
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5756 -ip 5756
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5792 -ip 5792
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3092 -ip 3092
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3856 -ip 3856
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5584 -ip 5584
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4736 -ip 4736
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6016 -ip 6016
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5916 -ip 5916
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1276 -ip 1276
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5452 -ip 5452
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5256 -ip 5256
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5856 -ip 5856
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6100 -ip 6100
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5648 -ip 5648
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5132 -ip 5132
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6076 -ip 6076
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5876 -ip 5876
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5960 -ip 5960
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5464 -ip 5464
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1704 -ip 1704
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3904 -ip 3904
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5996 -ip 5996
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5348 -ip 5348
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4340 -ip 4340
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5684 -ip 5684
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2428 -ip 2428
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3876 -ip 3876
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4984 -ip 4984
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6576 -ip 6576
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6540 -ip 6540
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6048 -ip 6048
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6820 -ip 6820
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5980 -ip 5980
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6584 -ip 6584
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6672 -ip 6672
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6628 -ip 6628
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6644 -ip 6644
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5524 -ip 5524
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1040 -ip 1040
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6592 -ip 6592
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5376 -ip 5376
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6848 -ip 6848
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6832 -ip 6832
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6808 -ip 6808
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6800 -ip 6800
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5964 -ip 5964
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1708 -ip 1708
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6560 -ip 6560
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6484 -ip 6484
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6700 -ip 6700
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6236 -ip 6236
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1744 -ip 1744
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6252 -ip 6252
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6604 -ip 6604
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6916 -ip 6916
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6492 -ip 6492
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4684 -ip 4684
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6240 -ip 6240
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1116 -ip 1116
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5804 -ip 5804
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5912 -ip 5912
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6500 -ip 6500
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6328 -ip 6328
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 548 -ip 548
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6204 -ip 6204
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6680 -ip 6680
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3520 -ip 3520
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4868 -ip 4868
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5392 -ip 5392
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6880 -ip 6880
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 7100 -ip 7100
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6464 -ip 6464
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4476 -ip 4476
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2688 -ip 2688
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6564 -ip 6564
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1408 -ip 1408
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2208 -ip 2208
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1424 -ip 1424
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7144 -ip 7144
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6552 -ip 6552
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5532 -ip 5532
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3900 -ip 3900
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6296 -ip 6296
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4176 -ip 4176
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 540 -ip 540
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1404 -ip 1404
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6572 -ip 6572
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6196 -ip 6196
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6092 -ip 6092
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3660 -ip 3660
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1384 -ip 1384
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4896 -ip 4896
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5764 -ip 5764
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7080 -ip 7080
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 396 -ip 396
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7084 -ip 7084
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7108 -ip 7108
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5480 -ip 5480
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4884 -ip 4884
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3652 -ip 3652
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2856 -ip 2856
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7016 -ip 7016
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2736 -ip 2736
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2888 -ip 2888
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6392 -ip 6392
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6868 -ip 6868
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5384 -ip 5384
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2288 -ip 2288
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5972 -ip 5972
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4644 -ip 4644
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2232 -ip 2232
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 556 -ip 556
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6260 -ip 6260
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7040 -ip 7040
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3412 -ip 3412
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1048 -ip 1048
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6120 -ip 6120
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5840 -ip 5840
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6684 -ip 6684
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3420 -ip 3420
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1620 -ip 1620
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7072 -ip 7072
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3124 -ip 3124
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1664 -ip 1664
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2120 -ip 2120
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5500 -ip 5500
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5624 -ip 5624
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3744 -ip 3744
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1568 -ip 1568
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6872 -ip 6872
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5600 -ip 5600
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7112 -ip 7112
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3972 -ip 3972
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1416 -ip 1416
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6348 -ip 6348
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6112 -ip 6112
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4588 -ip 4588
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1636 -ip 1636
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5564 -ip 5564
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4748 -ip 4748
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6612 -ip 6612
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3856 -ip 3856
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2640 -ip 2640
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5684 -ip 5684
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6224 -ip 6224
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7088 -ip 7088
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5868 -ip 5868
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3456 -ip 3456
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6976 -ip 6976
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6080 -ip 6080
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6812 -ip 6812
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5956 -ip 5956
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2872 -ip 2872
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3188 -ip 3188
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3624 -ip 3624
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5536 -ip 5536
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4636 -ip 4636
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 660 -ip 660
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6912 -ip 6912
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5876 -ip 5876
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1296 -ip 1296
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5604 -ip 5604
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5700 -ip 5700
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5944 -ip 5944
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1812 -ip 1812
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4184 -ip 4184
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6540 -ip 6540
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4760 -ip 4760
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3080 -ip 3080
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5832 -ip 5832
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4464 -ip 4464
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6980 -ip 6980
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3472 -ip 3472
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6972 -ip 6972
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6628 -ip 6628
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5524 -ip 5524
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3612 -ip 3612
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6492 -ip 6492
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 624 -ip 624
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6256 -ip 6256
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3436 -ip 3436
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6324 -ip 6324
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 960 -ip 960
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2016 -ip 2016
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1276 -ip 1276
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5304 -ip 5304
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 1144 -ip 1144
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5420 -ip 5420
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6760 -ip 6760
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6508 -ip 6508
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7092 -ip 7092
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7032 -ip 7032
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3244 -ip 3244
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4972 -ip 4972
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5472 -ip 5472
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5244 -ip 5244
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6200 -ip 6200
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5860 -ip 5860
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5560 -ip 5560
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2944 -ip 2944
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6140 -ip 6140
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5232 -ip 5232
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4244 -ip 4244
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6916 -ip 6916
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2420 -ip 2420
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2168 -ip 2168
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2476 -ip 2476
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6788 -ip 6788
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1408 -ip 1408
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1412 -ip 1412
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6656 -ip 6656
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6420 -ip 6420
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6444 -ip 6444
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6296 -ip 6296
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6184 -ip 6184
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6880 -ip 6880
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6288 -ip 6288
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5652 -ip 5652
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4476 -ip 4476
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 2480 -ip 2480
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5936 -ip 5936
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2148 -ip 2148
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5356 -ip 5356
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3076 -ip 3076
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7144 -ip 7144
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5228 -ip 5228
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4752 -ip 4752
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4564 -ip 4564
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5292 -ip 5292
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6632 -ip 6632
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4676 -ip 4676
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5448 -ip 5448
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7116 -ip 7116
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5428 -ip 5428
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2108 -ip 2108
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5520 -ip 5520
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2624 -ip 2624
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3016 -ip 3016
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2516 -ip 2516
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2728 -ip 2728
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3412 -ip 3412
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6756 -ip 6756
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5596 -ip 5596
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6308 -ip 6308
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6624 -ip 6624
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5664 -ip 5664
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4704 -ip 4704
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1744 -ip 1744
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6484 -ip 6484
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6300 -ip 6300
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6092 -ip 6092
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2008 -ip 2008
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6072 -ip 6072
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 2348 -ip 2348
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4376 -ip 4376
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 372 -ip 372
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3104 -ip 3104
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6012 -ip 6012
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1992 -ip 1992
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 7148 -ip 7148
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5988 -ip 5988
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2288 -ip 2288
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6772 -ip 6772
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4212 -ip 4212
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 828 -ip 828
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5880 -ip 5880
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5264 -ip 5264
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4204 -ip 4204
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5724 -ip 5724
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3960 -ip 3960
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5288 -ip 5288
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4908 -ip 4908
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5064 -ip 5064
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5456 -ip 5456
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1128 -ip 1128
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2164 -ip 2164
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3448 -ip 3448
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3964 -ip 3964
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4652 -ip 4652
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6844 -ip 6844
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2952 -ip 2952
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6176 -ip 6176
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4588 -ip 4588
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3584 -ip 3584
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4964 -ip 4964
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3652 -ip 3652
1⤵
PID:6196

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13684.exe
Filesize
184KB

MD5
5af1833cadb075bc21215d832f438d24

SHA1
2b18c48ac2c7e688e4cfe8308e1aef26756d7cf7

SHA256
c93b80bd6bef40b6f3fd226e161a06db2d50f4b439c90d0dee8419ce6bd093d4

SHA512
348d8b3be0df864eb3578cf4b90c5c50e358e62346412457394b967ed821920d04031b8750fe82a38ba369b7407aec00032628bdc8ff3a3d62882e3d6bc851f9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
Filesize
184KB

MD5
c693572401407e98b70d652a099c7cbf

SHA1
82676d973c9c1be7934911d47a7a453008258c06

SHA256
c3b92083663393d7845fcb2a88e05ecad7646b9bad3276da6e83dce92971e7f8

SHA512
8ab2cbe29530899cbb6de70096e06d215d099cadd7fead9f3e684e37f56b367b8644582fc4398bdeb0161792340922e859cd05c735d5d7080ad778045d20eee0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16053.exe
Filesize
184KB

MD5
6c54007cf6f33b645d440353f7ce6568

SHA1
0da331276869b265cd3a68a134d69a2f4189b330

SHA256
1f0ec6bec7ae3e170827f49fc00ac55b16b5214dfc107fc3902d9e82ea18872a

SHA512
d9c7068eb5ea5c122be91a1159d3a54d6b3ec52c1e851101bf923eaa2c4c0374a13965b7d35714d4a428f7d147efee564a8c46549307b2bef6d81a69930e33b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17365.exe
Filesize
184KB

MD5
e6c0a0085568bee2cbacfcc8daaf4246

SHA1
114459e39d63bf88d16a80744f794ef118a3d2e5

SHA256
39bba018138c1fab54cb7517844839b6beeb16a18f95b4ff4f58b5ae221d1518

SHA512
1334531b5e636d9a98b74b60a2b26b12c75415d2868693d67dbe660b44a1803416a026d3065b5d2a105f79c658f39ec89efe01316196aaad51a530e4e43aca8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17714.exe
Filesize
184KB

MD5
3de9184197d413eec5030d579c3ecac0

SHA1
1e734f23d148ab563f891fe421262e65f4b11de4

SHA256
8cb84a8dbd4ff30455a398105920e846167d860105702ae28ec7e0d8590a202f

SHA512
ab09f796f1fb5c007ea3a9d1de640137a093fe1875ac5a8c0afc2ab33873366103385c710f4dffe6e64db39e51a499e7b50944525bb2442752a8b3821c128720

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
Filesize
184KB

MD5
3f7e94fbbb95db6ae8b86408d9c2c6cc

SHA1
8db32a12b8175b619f8034a636783c0338002f67

SHA256
52783c2cc097f75a5a9be3ab3477ea354144c0b036e59b3f992fad78455c7c1e

SHA512
feb68fe87a0f6a47238050461bcf8be0ec49bdffa7a29333d8ac0da7c4f18c49fa1f4138711ccd91c529ddceb5e57e3fda21c99ec053a4a83e6ba2f491e8a6d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22866.exe
Filesize
184KB

MD5
43cb317a2347b3ed042be41bc5f4910c

SHA1
d2be3c5a73504ee84df07107eb86f258f9636ec1

SHA256
9f93de6580936302a1b710c92e371e987538cb9f1981d50fcb598eb0fac08603

SHA512
6138ed6e7b39d618cdb2ef5bd6de0185d93a5731cd8b904d4ccb0d86d8c052b4de5b749dadcb54bd75b3cef7ae1d52e302a8b51cc91804acf0d10d2eaf4861e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
Filesize
184KB

MD5
fa535ccc9f896a651d6524a32e3711fd

SHA1
d25e00c4fc26e1d84d1e652b06fadf770f595a76

SHA256
cc54cf6247a2c5bd7a9f05f5436b4b28881177205bc6bad78effc6a19d2654f1

SHA512
f50e416a0ee1cee0bf5814aa8ccd5f369b26119e53dbc51f7b4fb2b53da5f9b8b64ead471d9e7283bd46e5ee979813f0d8318856915fc6684551efbcf4988bfc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23817.exe
Filesize
184KB

MD5
c335b669ca231997783b233737f72d5f

SHA1
1601b93596d2f07e2b03cc5bb3b27df68a7eb4a4

SHA256
a6bccb3afc8fd83c9469db3fe2bdf06d1d3298e4e3a39dfed9efc3ee66badc76

SHA512
f340261c2879a49953477cc09a7f56d4b0f55532b61dfc9950d69038a8f53980205a5519e02cf8a2c64b16cc6817bd03fbb254bd409fccdc58e3e762087ec3b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25138.exe
Filesize
184KB

MD5
6199b8c6cda58e81bfbf58daec68225f

SHA1
2caebdceabcf1ff115f757eacf62f8cfc6cae6e2

SHA256
743195aea66325c7c101fcc7f31d5b77dae4db1f00d1cfea95c953711354047a

SHA512
1fbf4bb3cbb70c8bb99fc977178afdc45fabe50b6f33d650275214715e74f6673d6d42bf313acdc8bf37dfae1e0ec432754a9e58729738ac1b4bd3fc9ac4d3ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27660.exe
Filesize
184KB

MD5
8e6185928eee8100a3cdbba95961a4a2

SHA1
e10d093485e01a27f6076c73a7a28c4c05314cd5

SHA256
f098c05f85a90ee40394b65b6c16ae5b08f562680930bee1f067aa937805dff6

SHA512
362257b56fe659278425e13230447a33ca1b7b5484383d68dea2cc080622cbe12a92e660d009ab88119b98a0164d6dc98bed9319a658c4a63d8dbef31bfc0b54

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27730.exe
Filesize
184KB

MD5
41eeca20e264fe83b84ecada602b439a

SHA1
0907383f436533ef8fcafaea2933d1c038d384cb

SHA256
af8ff8b216d75f88b82ba78c10877f203b43ddc86b76670e08e3df0c334218f2

SHA512
7469929a91af636a5f8f0d812cae2b43e012bedc234de3b0654077d0321bc3152fad70ca8135b0c8c5680eff57cf8d17dbc378bb59df0235481b3a01ad3895e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28597.exe
Filesize
184KB

MD5
5fa84e81bf6878214fe619e8eca5a5a4

SHA1
52546da43fe99c041a6cd1e41764ed6287afb6e6

SHA256
cff105e4b4237eee6b713b01d85cde92b5ccb5bbe9cd148917a4e0e47dba345c

SHA512
f8df2cb71898a50122677347013dd683f1cc8b20026a0a96b55712f2125625247f039d8400380f010448b67082982e51408a099fd3bbc20caf168efa137cb77d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29228.exe
Filesize
184KB

MD5
ed26e344d58da225da45baa3b0919218

SHA1
89263d6d7ce260b14866bdb1680f639522756372

SHA256
bfe7da33fb5aab6b7019f03dac92fb6955e8f0aa7007ac3fd972a187b421cf46

SHA512
4cd5c92b9f62db98fada58c82ff444d5b2f1b9ee6697b845a4101420a1e260b1ffe498436703aca78a0ba2b4e606e7b670bbb676c2669cb0ac2052288b043610

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30770.exe
Filesize
184KB

MD5
d358140e1348b97f86b0ce86fa888b6c

SHA1
4bd49fe3d04fc2b902f39816c8c6117196dd6812

SHA256
08149f4831a76c88e6e90dbb30987c2bc8e07163f68544462ccf063de7ffd9e4

SHA512
f510ade48b16eacb29d1e6c37ea6a16cc5cefce4414df6c85c6accb704a7560a65cb85addc8bbb18eb1ba557866fd9b4a04b178060d28416df65888be87bc7bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30939.exe
Filesize
184KB

MD5
76ea5d1d7d33db69e9cf9850533e82a6

SHA1
be8aa21c5a3d34c737dfdaa7d075b88401d030a3

SHA256
883f996308c62c32754c8ae648514a1e88897d5e3521f65a8b4229651843bec7

SHA512
5ed3574b89763de4b18bc9291ef3599aeb1118de75f83a69ad749622c5db031b4b96f3597a5cc3439961c99d8fb5999d03fab24e91a84fbd4bd7efe1f2dd91b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
Filesize
184KB

MD5
9067812e162a03c9a62ba3bf974140ba

SHA1
20525446b11b37af9f5d1db598789a4681ad2f55

SHA256
fe9e62d9badc65465ce9f266ae7b883a630c6d2a9e8270f968d8f70d7f44585c

SHA512
b35432e251690a87383043f8b35fd13325005304499594e1e675bf4ee2cdcafb4f5d6596a9c165e5b37a0361f0289910125555345887920ebeb98f60d8393fc2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37202.exe
Filesize
184KB

MD5
2e921aeb81a2572e999cf8efcd8489d2

SHA1
0b60cd81a7d9df889c891cbd7a0c610b6db8738e

SHA256
6ad141c53c22a308cee40f13945a1170b541879d54d9bd62e0f1f26c664bd121

SHA512
0866983b2e5bbd919a6ea3a5e627ef52d06afef39be9c707d74f1ec22c42a7cd73362e786b3e3f23ab5a4c438818167c4a5be19ded866c22d94d18be47ac1abc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40274.exe
Filesize
184KB

MD5
89ea5170563f9a614bd15cc03b422fb1

SHA1
95e3266e49589b8c9b80a785a6f2bc72bbe47601

SHA256
eeedcb31c2b25e8cca88d2165155f0d0440b0393335a0715efe4c0b567baa169

SHA512
f344b2a613398a6822562186a55ebcf4900ea3fc577474484c239730df172ba587563fa76e4d1a637b6f0cc0ba4c04e3526cf13be2cb0dbf5a029349299f51bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41365.exe
Filesize
184KB

MD5
8d02ca7fcaf50464109f1e30b49a3a52

SHA1
522eab5f10fdb5a492da5d355ed7c43b87e62f5f

SHA256
fcbbac43013a93cd18ccd906b7573a2ebc38e131a7a38bb501ec176bc91e02b2

SHA512
59f087cdd24003afd2b6e68cc19e52c710e2a1b18921bfe03c0a77f86561ca290926c3f075c06de98704c514e87307d1c314eaa67698cecbbd0f340d22c0169c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42313.exe
Filesize
184KB

MD5
54b064557958d40fca9193bf87bf5bbf

SHA1
12207bb6c90b1431724acc139c6c5b930a1a1009

SHA256
85d18b188ca04dbc75b57c724b149d642f2bd72b537670f8642c4621f4661013

SHA512
17131b9ad59d7dac37c845749dd832b57a56a491b1a6826c6befde12ce14817b3484e052388197e91c0358308310908908a5f371f094af5cc4423e0427f1c142

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4468.exe
Filesize
184KB

MD5
d6105f289ff73df80b8dbd3ba740b3b9

SHA1
01e0f28cee55f2424a78323a347ddfbe2251d1e6

SHA256
02db3b856a0ea7a14df81d71f8d508135112b4c999bb1003753d31cd3b2c4e1c

SHA512
9e8fe3d05362761d8a79818d7b8443eddd6ca1a3a6a928028fed59fc8eebb8789fa3fecbb836fd0cb59a30f1a953b4721c0994ecb6af08e6a9fd2d728d7b1cf3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
Filesize
184KB

MD5
09be393658408067fdc5aeffbe74ec5e

SHA1
ea7a1fa3d2c3dc956be3894d26f810db31865c33

SHA256
d21745b836fee13db11956b5b65ab336dc52ea9f9fda63a5745a6ec57a51650c

SHA512
a1a4ba61f7583159d91b6575d62effed664c94d8f783c596de13c558f1cebd39a7be9604f90e5746177c2de81d0f9285e7ffa3b5bf651719f8c0aab5de52733e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45907.exe
Filesize
184KB

MD5
321bde25bd628dcaead2ad575767eab9

SHA1
05a52c47058965f7f80481ef682d8466ad1de10b

SHA256
b3dff7cf40794569ba2e6c073a0e0e193aba0f8ad2f7b7556e24e9fc732da913

SHA512
2d14e7df9cc308dec0c27099e9de8a32247168c7f64b4c59f7fe58787787c7b49f671be641953494456bdb6728bfae7d01dc137ad95eeeab42c60cbae1f1e7ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46556.exe
Filesize
184KB

MD5
dc5d2d21c1cb53b61e85275bf89087ac

SHA1
9c8b0dd629925dff24768ecad03457730904fa82

SHA256
6784d04cea68e7477f0e38e9bbb7375aaae04142b7c78f4a5f2ee9cddd9562b9

SHA512
a8f7fef70bde0b0a083d400a1b75282e94ca1a9929332026d893a75803f6210212f8a32c01a76da6ca67fb4b7f36c2c3ea9b3ade23307585ee84cb0f577e58fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4693.exe
Filesize
184KB

MD5
307471f6b84374ddb7e2407baba51082

SHA1
65bfa4255ce7674730a44733695bd7e90f3bda62

SHA256
0d2f641548f6c3178f744593704b50547367416821dd0465c2b82f8966a4dc8a

SHA512
1b5ffd003da1f62e6660fe016a1318326ba97db9c2b80185f3b125fe156869c4b2f22f9ed7babc0bc9072aefd78881e0cc8ac785e7a7c132ffde64e3fa7fab3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50805.exe
Filesize
184KB

MD5
a21b71c2c06258bf1bc968eac81231b4

SHA1
4d163441c9a42a4c98b81dbf2b7521839411230f

SHA256
ac585089b7f2e42ccb75b712480d9005da710db0be8ad4d4c18a451543089dd8

SHA512
8cba885ba7bca7ab2a991096e332007c7df91a3379f247196de093411744d8cd6e44ac56e313b77bb99104c1ea05cbcbbe56f2aed97ef53e04befc44c6cd0a24

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
Filesize
184KB

MD5
573f3e4dac48a4b9ac2c80c9c1ecc8b2

SHA1
5a25cd3047705be381db3ffac5d148d6800b7568

SHA256
0dfe0fbcae17ae8cc936da7c8269326a060ed172cab402a63f73c98d77497756

SHA512
85df8ce784ab80c488c2bf5ad164a7cd8f7d4c6f8a7bf414ddabaca3667281ad190dae9998d8307cad8d3eccaa0ded33344493dd1a2197114574fdd7b019c29f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52917.exe
Filesize
184KB

MD5
97fef48c51e04bf702f28e8b460f51d6

SHA1
744ce0c02754f2604b0c71e34384e7e1a5da2e95

SHA256
750c6b2dcbcc0895313287246f8c3fd5589b6e8d53289ca7b9ec64a11dc4b6e8

SHA512
af79a532a24427e4aaa7a0bf33341646df8d29a5ac9033aab6ab9858d0290b86c55807d0c8e1b679c2835a591a329bcd979879bb29454c85e1678f1e51a427f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53788.exe
Filesize
184KB

MD5
230a152b6b62f7da6fd6140f7e6881e1

SHA1
9f4e2d840288943d0e35c9e6ab24727ab8691c2a

SHA256
5d015d5ff333fed0c91a71523ac98592c926caf530891265895dc003e23d42d4

SHA512
88ec6bef168520d06db6f1326ee9553dbbd60d7cd5c9c398ca9f247f12a86333941b443e46af3bec793d64d67ede2e7444a7061df24a3a217330560de22a5339

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54300.exe
Filesize
184KB

MD5
5dc7909050eb9b1928dbdcd49a1bc377

SHA1
94fe20bfd7a50cb3d96f2472ad494f35439bbced

SHA256
04e107986d0ab4a4006d414068eb5f5a3393fc5aa2ec28916a84e6bb23dc1cd5

SHA512
f228511c21fbc92fd2c06cf3588846bb1dde6cd68a1bd90197e7bed547e9fc9ae1296d389f8656bf1ee093e9b44c3e4c9e7975819069240790fc049869f4fcef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59612.exe
Filesize
184KB

MD5
7e09bcff81eb0a4023872bfa93f2f24b

SHA1
432958eb2affab26ea2f16662531ef9e4cafabd4

SHA256
f20fa530ba800b3ae0d2252d7d41e1c1d378fff27023b1b2059fcb5240bf7a3e

SHA512
6b556f178ad4876978cb8c2772e7e6dbeefbe583c23a9873f17886ff612fb7c7975efe777f7dcdb3be37ee6f8af0a387647a9c00589027e649edb31d08f9f1ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
Filesize
184KB

MD5
76680775ab162813b1531684a41f00fa

SHA1
aad537c15a96945fc33e2e5ff0bc43007c3fc7e0

SHA256
e7208a413ec71702a524c475420b15f9027f377a3a9988902620ab08f24cfd72

SHA512
0c46ad6d6d473d1c6cd6a011f890b35032ab84b5cf722411ce1f79973536ae75f1c939f25686a66ed70a61bf565f2d388b4de2a0ed033986afc3789b6f82678f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61420.exe
Filesize
184KB

MD5
927d03150740d1a7c31a78c644367fa0

SHA1
94681e9ee260fa5bc61ef4fb67582aa5c8319100

SHA256
c6b74f493df5474268814c6b0dd3c711e27fb7eb98eaa1fac917b5a568c6a034

SHA512
035663bf20c1633e7eb015ed2d8f62e906ae9e5bda1ae2cc4c1cf1812cae623f802a470189706e645a0d695f07092590c27265663aeac2cfa695e50da4cb5143

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
Filesize
184KB

MD5
fa26d1fb12ebaa729feca2d9cdf709bf

SHA1
bdfa810e9df264cd6f04373d4db1ce8690aabbdc

SHA256
95caa2ae55ecab0d3181885dfff1880e2fe91aef4fa8db4ec64457c08ceec7b7

SHA512
2b734b7fb9b5e792dc9b60081a51f2449c7e9edaf82641655531e51cf0b649e12a7b8fecbb22a3765b57c7e5c733b6a492d172b972982bb480fa0051aae5b42a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
Filesize
184KB

MD5
a726301294787e08fb93cfa7d17c9398

SHA1
6af67fb1265734f5011457ade883e91c7fd37f62

SHA256
ed433b0b9ae3ec6bd51634112016ade796f603cc639880734dfa280065508622

SHA512
090ef3003433e80e360a247bc079a7d297d7287240faa72aaa102e3ebb018fdfdc0a38dd0a2f471790d5e5574b29d32cb20c09f7bca67ad5190a62fdc3a7f824

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62101.exe
Filesize
184KB

MD5
862896cea3ebd399a964867aa2ea2b99

SHA1
3af4f1f3e17f1e537aaf34df639cb05ad0d91b5b

SHA256
4a8875278f6fbdf865b2a187b945b669b067fd2e598bd9044e552b4fe6bd33c0

SHA512
8cc8ff77619c71ab9340f0d3a0e2fbda6a3ae49a66a992c36141d4efda6d8510853bb4aee48b87caf3cc4dedce13295e593c379c074a5c35ee94515a314fa739

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64693.exe
Filesize
184KB

MD5
1f3d726b1531fc3e03e1192c2f2486c4

SHA1
6c9c6fc2dd28d1694c25f43d065eddd9b2cab6ef

SHA256
76dc462c647a0eedae738cdcfd2eef6e361656976de17f0363b05f83c85138ac

SHA512
de52b2f7028d49da941bd5b9c02c70f3fc855bab2a1580877ef9db791a9419dd0f508d838a29d888a5e4c265993a38d9381db48ce5a76f9d982009a21ed41dfc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64885.exe
Filesize
184KB

MD5
e706f31f88c4083312782b1a49f2b777

SHA1
173830151fa0dea95c740f9aa466d127f8d2da0d

SHA256
7aff8e89b7a8208e4717311f81885e9965e9828b774c04af2fc436c65c26bc39

SHA512
c6fe2625129a5caf3699a7f4e7cb4bb8dadb92f7b65a55cbbb714b9f141f46f06461a521383a43fb5854c68257d978382802d8220c12ac02af9e0a9301531017

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8116.exe
Filesize
184KB

MD5
e98892c65ca6d612c84f729cce38ef97

SHA1
7e2e72257b5f9520e523bc6591d1912bdd65625e

SHA256
c822df72d558cea4fba41c60e2689128578ce956a5f0211316cebb5b101470ee

SHA512
71626e8dcf79e2b68a971a3503d44f22c64b86cd3e3ed36f4e5305ba9049b04eb35f7e012813c1f79a591b1d9d6ac4666b88a049b285c0f82c380bf61ebf4f89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8820.exe
Filesize
184KB

MD5
6d7f33a291711130297f9f9c69d193f1

SHA1
3406d09cf231b7e676c2ee902e2b8cacda29395d

SHA256
cefb25c13603dc4cd22cab2225fa17d7c3ed811759c99971f1cc3bfce1123cbb

SHA512
5831b6e27dc8f32e5d0077947e14f3b4ec7467cc28a03170e33b96a97589476e02c069fcd61409b77f0dea94bc2af0610b9c053ead308ae02f1e05006827474f

Download Submit