aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e

Analysis

max time kernel
150s
max time network
104s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe
Size

184KB
MD5

1d183fda55887f7133c97208b8fea8a6
SHA1

d6e9b504b915146b3bafc8b609e247ddda13d2bd
SHA256

aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e
SHA512

1688651b91620309e772c0dbb49653c1603ce75cc86fbc1e96b3228848f771b2cfce62d8f152d216407baa4396510bd671a5a3b22dabd1ecc0a1b1af5af5320c
SSDEEP

1536:pBe46AZlu3Ixoqx1t43AlhwSGD9yv8c8omddjnLNCVzetGhl5hj5nizpvP:b093IxoG743cjGhWzunLNWsGhlnViFn

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-57417.exeUnicorn-53131.exeUnicorn-40940.exeUnicorn-33163.exeUnicorn-20972.exeUnicorn-56297.exeUnicorn-38283.exeUnicorn-38283.exeUnicorn-38283.exeUnicorn-58765.exeUnicorn-58765.exeUnicorn-30406.exeUnicorn-36689.exeUnicorn-22150.exeUnicorn-22150.exeUnicorn-48107.exeUnicorn-48107.exeUnicorn-28241.exeUnicorn-28241.exeUnicorn-5733.exeUnicorn-34383.exeUnicorn-6501.exeUnicorn-31883.exeUnicorn-25935.exeUnicorn-36433.exeUnicorn-56299.exeUnicorn-31110.exeUnicorn-11244.exeUnicorn-46569.exeUnicorn-30918.exeUnicorn-44493.exeUnicorn-32972.exeUnicorn-28137.exeUnicorn-23180.exeUnicorn-46886.exeUnicorn-52978.exeUnicorn-21225.exeUnicorn-4037.exeUnicorn-17612.exeUnicorn-38246.exeUnicorn-4431.exeUnicorn-8645.exeUnicorn-42086.exeUnicorn-1930.exeUnicorn-47602.exeUnicorn-9413.exeUnicorn-22412.exeUnicorn-42278.exeUnicorn-42854.exeUnicorn-48370.exeUnicorn-42854.exeUnicorn-26848.exeUnicorn-54922.exeUnicorn-10018.exeUnicorn-23008.exeUnicorn-51658.exeUnicorn-3682.exeUnicorn-21472.exeUnicorn-50122.exeUnicorn-31171.exeUnicorn-35316.exeUnicorn-63843.exeUnicorn-34435.exeUnicorn-5716.exe

pid	process
980	Unicorn-57417.exe
4624	Unicorn-53131.exe
1036	Unicorn-40940.exe
2564	Unicorn-33163.exe
1892	Unicorn-20972.exe
4264	Unicorn-56297.exe
2904	Unicorn-38283.exe
3520	Unicorn-38283.exe
1148	Unicorn-38283.exe
232	Unicorn-58765.exe
4356	Unicorn-58765.exe
4620	Unicorn-30406.exe
2136	Unicorn-36689.exe
4124	Unicorn-22150.exe
740	Unicorn-22150.exe
4524	Unicorn-48107.exe
1304	Unicorn-48107.exe
648	Unicorn-28241.exe
1712	Unicorn-28241.exe
3916	Unicorn-5733.exe
1964	Unicorn-34383.exe
228	Unicorn-6501.exe
1120	Unicorn-31883.exe
1540	Unicorn-25935.exe
2844	Unicorn-36433.exe
5024	Unicorn-56299.exe
2516	Unicorn-31110.exe
4256	Unicorn-11244.exe
4360	Unicorn-46569.exe
3496	Unicorn-30918.exe
4416	Unicorn-44493.exe
1760	Unicorn-32972.exe
2808	Unicorn-28137.exe
1880	Unicorn-23180.exe
1940	Unicorn-46886.exe
3688	Unicorn-52978.exe
1632	Unicorn-21225.exe
1428	Unicorn-4037.exe
1980	Unicorn-17612.exe
3064	Unicorn-38246.exe
1808	Unicorn-4431.exe
4064	Unicorn-8645.exe
2924	Unicorn-42086.exe
960	Unicorn-1930.exe
3200	Unicorn-47602.exe
3560	Unicorn-9413.exe
4624	Unicorn-22412.exe
3820	Unicorn-42278.exe
4532	Unicorn-42854.exe
5040	Unicorn-48370.exe
5064	Unicorn-42854.exe
636	Unicorn-26848.exe
4252	Unicorn-54922.exe
2824	Unicorn-10018.exe
1756	Unicorn-23008.exe
764	Unicorn-51658.exe
3736	Unicorn-3682.exe
4612	Unicorn-21472.exe
1196	Unicorn-50122.exe
2768	Unicorn-31171.exe
1748	Unicorn-35316.exe
2948	Unicorn-63843.exe
4492	Unicorn-34435.exe
1432	Unicorn-5716.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3768	1428	WerFault.exe	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe
384	980	WerFault.exe	Unicorn-57417.exe
1436	4624	WerFault.exe	Unicorn-53131.exe
828	1036	WerFault.exe	Unicorn-40940.exe
4772	2564	WerFault.exe	Unicorn-33163.exe
1640	1892	WerFault.exe	Unicorn-20972.exe
1056	4264	WerFault.exe	Unicorn-56297.exe
5016	3520	WerFault.exe	Unicorn-38283.exe
4464	1148	WerFault.exe	Unicorn-38283.exe
2492	2904	WerFault.exe	Unicorn-38283.exe
988	232	WerFault.exe	Unicorn-58765.exe
4232	4356	WerFault.exe	Unicorn-58765.exe
4824	1760	WerFault.exe	Unicorn-32972.exe
988	2136	WerFault.exe	Unicorn-36689.exe
4356	4620	WerFault.exe	Unicorn-30406.exe
1020	740	WerFault.exe	Unicorn-22150.exe
3900	4124	WerFault.exe	Unicorn-22150.exe
2136	3916	WerFault.exe	Unicorn-5733.exe
5548	228	WerFault.exe	Unicorn-6501.exe
5604	1964	WerFault.exe	Unicorn-34383.exe
5588	5024	WerFault.exe	Unicorn-56299.exe
5380	2808	WerFault.exe	Unicorn-28137.exe
5408	4256	WerFault.exe	Unicorn-11244.exe
5508	4416	WerFault.exe	Unicorn-44493.exe
824	2844	WerFault.exe	Unicorn-36433.exe
6760	3736	WerFault.exe	Unicorn-3682.exe
6784	764	WerFault.exe	Unicorn-51658.exe
4412	1288	WerFault.exe	Unicorn-59427.exe
6464	1212	WerFault.exe	Unicorn-24486.exe
4376	1052	WerFault.exe	Unicorn-1570.exe
5840	2768	WerFault.exe	Unicorn-31171.exe
864	2948	WerFault.exe	Unicorn-63843.exe
5616	5620	WerFault.exe	Unicorn-47936.exe
3736	6928	WerFault.exe	Unicorn-25187.exe
5372	5744	WerFault.exe	Unicorn-64490.exe
4748	6900	WerFault.exe	Unicorn-24611.exe
764	6748	WerFault.exe	Unicorn-54403.exe
5388	6720	WerFault.exe	Unicorn-39150.exe
1368	5376	WerFault.exe	Unicorn-14946.exe
2524	5352	WerFault.exe	Unicorn-39150.exe
1560	3912	WerFault.exe	Unicorn-39150.exe
5444	5796	WerFault.exe	Unicorn-39150.exe
7000	6704	WerFault.exe	Unicorn-32736.exe
988	7084	WerFault.exe	Unicorn-39150.exe
4152	5676	WerFault.exe	Unicorn-32736.exe
5184	5348	WerFault.exe	Unicorn-38054.exe
4916	6400	WerFault.exe	Unicorn-38382.exe
2984	6484	WerFault.exe	Unicorn-141.exe
7028	1616	WerFault.exe	Unicorn-21390.exe
5764	1148	WerFault.exe	Unicorn-32480.exe
5684	224	WerFault.exe	Unicorn-57326.exe
5156	5320	WerFault.exe	Unicorn-44768.exe
3004	6600	WerFault.exe	Unicorn-20009.exe
2020	4000	WerFault.exe	Unicorn-17123.exe
5420	4836	WerFault.exe	Unicorn-23747.exe
5112	4960	WerFault.exe	Unicorn-17123.exe
1740	5924	WerFault.exe	Unicorn-3007.exe
1984	5696	WerFault.exe	Unicorn-18976.exe
636	6140	WerFault.exe	Unicorn-18976.exe
6716	3032	WerFault.exe	Unicorn-28768.exe
1256	4596	WerFault.exe	Unicorn-45795.exe
3624	4156	WerFault.exe	Unicorn-57440.exe
5504	2420	WerFault.exe	Unicorn-45795.exe
6188	6720	WerFault.exe	Unicorn-28305.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exeUnicorn-57417.exeUnicorn-53131.exeUnicorn-40940.exeUnicorn-33163.exeUnicorn-20972.exeUnicorn-56297.exeUnicorn-38283.exeUnicorn-38283.exeUnicorn-38283.exeUnicorn-58765.exeUnicorn-58765.exeUnicorn-30406.exeUnicorn-36689.exeUnicorn-22150.exeUnicorn-22150.exeUnicorn-48107.exeUnicorn-48107.exeUnicorn-28241.exeUnicorn-28241.exeUnicorn-5733.exeUnicorn-34383.exeUnicorn-6501.exeUnicorn-31883.exeUnicorn-25935.exeUnicorn-36433.exeUnicorn-56299.exeUnicorn-46569.exeUnicorn-31110.exeUnicorn-44493.exeUnicorn-11244.exeUnicorn-30918.exeUnicorn-32972.exeUnicorn-28137.exeUnicorn-23180.exeUnicorn-46886.exeUnicorn-52978.exeUnicorn-21225.exeUnicorn-4037.exeUnicorn-17612.exeUnicorn-38246.exeUnicorn-8645.exeUnicorn-4431.exeUnicorn-9413.exeUnicorn-1930.exeUnicorn-47602.exeUnicorn-42278.exeUnicorn-42086.exeUnicorn-22412.exeUnicorn-42854.exeUnicorn-48370.exeUnicorn-42854.exeUnicorn-54922.exeUnicorn-26848.exeUnicorn-10018.exeUnicorn-23008.exeUnicorn-51658.exeUnicorn-3682.exeUnicorn-21472.exeUnicorn-50122.exeUnicorn-31171.exeUnicorn-63843.exeUnicorn-34435.exeUnicorn-5716.exe

pid	process
1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe
980	Unicorn-57417.exe
4624	Unicorn-53131.exe
1036	Unicorn-40940.exe
2564	Unicorn-33163.exe
1892	Unicorn-20972.exe
4264	Unicorn-56297.exe
3520	Unicorn-38283.exe
2904	Unicorn-38283.exe
1148	Unicorn-38283.exe
232	Unicorn-58765.exe
4356	Unicorn-58765.exe
4620	Unicorn-30406.exe
2136	Unicorn-36689.exe
740	Unicorn-22150.exe
4124	Unicorn-22150.exe
4524	Unicorn-48107.exe
1304	Unicorn-48107.exe
1712	Unicorn-28241.exe
648	Unicorn-28241.exe
3916	Unicorn-5733.exe
1964	Unicorn-34383.exe
228	Unicorn-6501.exe
1120	Unicorn-31883.exe
1540	Unicorn-25935.exe
2844	Unicorn-36433.exe
5024	Unicorn-56299.exe
4360	Unicorn-46569.exe
2516	Unicorn-31110.exe
4416	Unicorn-44493.exe
4256	Unicorn-11244.exe
3496	Unicorn-30918.exe
1760	Unicorn-32972.exe
2808	Unicorn-28137.exe
1880	Unicorn-23180.exe
1940	Unicorn-46886.exe
3688	Unicorn-52978.exe
1632	Unicorn-21225.exe
1428	Unicorn-4037.exe
1980	Unicorn-17612.exe
3064	Unicorn-38246.exe
4064	Unicorn-8645.exe
1808	Unicorn-4431.exe
3560	Unicorn-9413.exe
960	Unicorn-1930.exe
3200	Unicorn-47602.exe
3820	Unicorn-42278.exe
2924	Unicorn-42086.exe
4624	Unicorn-22412.exe
5064	Unicorn-42854.exe
5040	Unicorn-48370.exe
4532	Unicorn-42854.exe
4252	Unicorn-54922.exe
636	Unicorn-26848.exe
2824	Unicorn-10018.exe
1756	Unicorn-23008.exe
764	Unicorn-51658.exe
3736	Unicorn-3682.exe
4612	Unicorn-21472.exe
1196	Unicorn-50122.exe
2768	Unicorn-31171.exe
2948	Unicorn-63843.exe
4492	Unicorn-34435.exe
1432	Unicorn-5716.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exeUnicorn-57417.exeUnicorn-53131.exeUnicorn-40940.exeUnicorn-20972.exeUnicorn-56297.exeUnicorn-33163.exeUnicorn-38283.exeUnicorn-38283.exeUnicorn-38283.exeUnicorn-58765.exeUnicorn-58765.exeUnicorn-36689.exeUnicorn-22150.exe

description	pid	process	target process
PID 1428 wrote to memory of 980	1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe	Unicorn-57417.exe
PID 1428 wrote to memory of 980	1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe	Unicorn-57417.exe
PID 1428 wrote to memory of 980	1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe	Unicorn-57417.exe
PID 980 wrote to memory of 4624	980	Unicorn-57417.exe	Unicorn-53131.exe
PID 980 wrote to memory of 4624	980	Unicorn-57417.exe	Unicorn-53131.exe
PID 980 wrote to memory of 4624	980	Unicorn-57417.exe	Unicorn-53131.exe
PID 1428 wrote to memory of 1036	1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe	Unicorn-40940.exe
PID 1428 wrote to memory of 1036	1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe	Unicorn-40940.exe
PID 1428 wrote to memory of 1036	1428	aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe	Unicorn-40940.exe
PID 4624 wrote to memory of 2564	4624	Unicorn-53131.exe	Unicorn-33163.exe
PID 4624 wrote to memory of 2564	4624	Unicorn-53131.exe	Unicorn-33163.exe
PID 4624 wrote to memory of 2564	4624	Unicorn-53131.exe	Unicorn-33163.exe
PID 980 wrote to memory of 1892	980	Unicorn-57417.exe	Unicorn-20972.exe
PID 980 wrote to memory of 1892	980	Unicorn-57417.exe	Unicorn-20972.exe
PID 980 wrote to memory of 1892	980	Unicorn-57417.exe	Unicorn-20972.exe
PID 1036 wrote to memory of 4264	1036	Unicorn-40940.exe	Unicorn-56297.exe
PID 1036 wrote to memory of 4264	1036	Unicorn-40940.exe	Unicorn-56297.exe
PID 1036 wrote to memory of 4264	1036	Unicorn-40940.exe	Unicorn-56297.exe
PID 1892 wrote to memory of 3520	1892	Unicorn-20972.exe	Unicorn-38283.exe
PID 1892 wrote to memory of 3520	1892	Unicorn-20972.exe	Unicorn-38283.exe
PID 1892 wrote to memory of 3520	1892	Unicorn-20972.exe	Unicorn-38283.exe
PID 4264 wrote to memory of 2904	4264	Unicorn-56297.exe	Unicorn-38283.exe
PID 4264 wrote to memory of 2904	4264	Unicorn-56297.exe	Unicorn-38283.exe
PID 4264 wrote to memory of 2904	4264	Unicorn-56297.exe	Unicorn-38283.exe
PID 2564 wrote to memory of 1148	2564	Unicorn-33163.exe	Unicorn-38283.exe
PID 2564 wrote to memory of 1148	2564	Unicorn-33163.exe	Unicorn-38283.exe
PID 2564 wrote to memory of 1148	2564	Unicorn-33163.exe	Unicorn-38283.exe
PID 1036 wrote to memory of 232	1036	Unicorn-40940.exe	Unicorn-58765.exe
PID 1036 wrote to memory of 232	1036	Unicorn-40940.exe	Unicorn-58765.exe
PID 1036 wrote to memory of 232	1036	Unicorn-40940.exe	Unicorn-58765.exe
PID 4624 wrote to memory of 4356	4624	Unicorn-53131.exe	Unicorn-58765.exe
PID 4624 wrote to memory of 4356	4624	Unicorn-53131.exe	Unicorn-58765.exe
PID 4624 wrote to memory of 4356	4624	Unicorn-53131.exe	Unicorn-58765.exe
PID 3520 wrote to memory of 4620	3520	Unicorn-38283.exe	Unicorn-30406.exe
PID 3520 wrote to memory of 4620	3520	Unicorn-38283.exe	Unicorn-30406.exe
PID 3520 wrote to memory of 4620	3520	Unicorn-38283.exe	Unicorn-30406.exe
PID 1892 wrote to memory of 2136	1892	Unicorn-20972.exe	Unicorn-36689.exe
PID 1892 wrote to memory of 2136	1892	Unicorn-20972.exe	Unicorn-36689.exe
PID 1892 wrote to memory of 2136	1892	Unicorn-20972.exe	Unicorn-36689.exe
PID 2904 wrote to memory of 4124	2904	Unicorn-38283.exe	Unicorn-22150.exe
PID 2904 wrote to memory of 4124	2904	Unicorn-38283.exe	Unicorn-22150.exe
PID 2904 wrote to memory of 4124	2904	Unicorn-38283.exe	Unicorn-22150.exe
PID 1148 wrote to memory of 740	1148	Unicorn-38283.exe	Unicorn-22150.exe
PID 1148 wrote to memory of 740	1148	Unicorn-38283.exe	Unicorn-22150.exe
PID 1148 wrote to memory of 740	1148	Unicorn-38283.exe	Unicorn-22150.exe
PID 4356 wrote to memory of 4524	4356	Unicorn-58765.exe	Unicorn-48107.exe
PID 4356 wrote to memory of 4524	4356	Unicorn-58765.exe	Unicorn-48107.exe
PID 4356 wrote to memory of 4524	4356	Unicorn-58765.exe	Unicorn-48107.exe
PID 232 wrote to memory of 1304	232	Unicorn-58765.exe	Unicorn-48107.exe
PID 232 wrote to memory of 1304	232	Unicorn-58765.exe	Unicorn-48107.exe
PID 232 wrote to memory of 1304	232	Unicorn-58765.exe	Unicorn-48107.exe
PID 4264 wrote to memory of 648	4264	Unicorn-56297.exe	Unicorn-28241.exe
PID 4264 wrote to memory of 648	4264	Unicorn-56297.exe	Unicorn-28241.exe
PID 4264 wrote to memory of 648	4264	Unicorn-56297.exe	Unicorn-28241.exe
PID 2564 wrote to memory of 1712	2564	Unicorn-33163.exe	Unicorn-28241.exe
PID 2564 wrote to memory of 1712	2564	Unicorn-33163.exe	Unicorn-28241.exe
PID 2564 wrote to memory of 1712	2564	Unicorn-33163.exe	Unicorn-28241.exe
PID 2136 wrote to memory of 3916	2136	Unicorn-36689.exe	Unicorn-5733.exe
PID 2136 wrote to memory of 3916	2136	Unicorn-36689.exe	Unicorn-5733.exe
PID 2136 wrote to memory of 3916	2136	Unicorn-36689.exe	Unicorn-5733.exe
PID 3520 wrote to memory of 1964	3520	Unicorn-38283.exe	Unicorn-34383.exe
PID 3520 wrote to memory of 1964	3520	Unicorn-38283.exe	Unicorn-34383.exe
PID 3520 wrote to memory of 1964	3520	Unicorn-38283.exe	Unicorn-34383.exe
PID 4124 wrote to memory of 228	4124	Unicorn-22150.exe	Unicorn-6501.exe

C:\Users\Admin\AppData\Local\Temp\aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe
"C:\Users\Admin\AppData\Local\Temp\aa82afbbf261c094b00120686e08b57c3e82856f6b7cfae450b0dff679ba713e.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57417.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-53131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53131.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-31883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31883.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4037.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-31171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31171.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-46371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46371.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-23235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23235.exe
11⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-43555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43555.exe
12⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-141.exe
13⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6484 -s 636
14⤵
- Program crash
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-62954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62954.exe
10⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-30432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30432.exe
11⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-23747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23747.exe
12⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-41539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41539.exe
13⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-17809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17809.exe
14⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
15⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-64800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64800.exe
16⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe
17⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-24861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24861.exe
18⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-64248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64248.exe
13⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-64864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64864.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-47587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47587.exe
15⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exe
16⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-43293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43293.exe
17⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 720
13⤵
- Program crash
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 720
10⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-27081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27081.exe
9⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-22659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22659.exe
10⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-30432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30432.exe
11⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-32480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32480.exe
12⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 632
13⤵
- Program crash
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-35316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35316.exe
8⤵
- Executes dropped EXE
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-17612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17612.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-2914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2914.exe
8⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-22848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22848.exe
9⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-51299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51299.exe
10⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-24718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24718.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-55022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55022.exe
12⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-20681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20681.exe
9⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-4546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4546.exe
10⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-20009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20009.exe
11⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59520.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-38784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38784.exe
13⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-12575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12575.exe
14⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
15⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-32227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32227.exe
16⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14249.exe
17⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-46013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46013.exe
18⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-42409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42409.exe
14⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
15⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-4991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4991.exe
16⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-46173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46173.exe
17⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-58247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58247.exe
13⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-6647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6647.exe
14⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-65408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65408.exe
15⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-63480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63480.exe
12⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-52721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52721.exe
13⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-65376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65376.exe
14⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-66.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-66.exe
15⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-38132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38132.exe
8⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42083.exe
9⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-53706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53706.exe
10⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-57745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57745.exe
11⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-198.exe
12⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-22976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22976.exe
13⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-65091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65091.exe
14⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-14207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14207.exe
15⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 720
7⤵
- Program crash
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-36433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36433.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-42086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42086.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-42816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42816.exe
8⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-9638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9638.exe
9⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-14946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14946.exe
10⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-18659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18659.exe
11⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
12⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-287.exe
13⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
14⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
15⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
16⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-4585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4585.exe
7⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe
8⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-64963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64963.exe
9⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
10⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 664
7⤵
- Program crash
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 720
6⤵
- Program crash
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-28241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28241.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-30918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30918.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-42278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42278.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-49806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49806.exe
8⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-18912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18912.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-59104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59104.exe
10⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-41952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41952.exe
11⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-21390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21390.exe
12⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 548
13⤵
- Program crash
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-11252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11252.exe
9⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57582.exe
10⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44768.exe
11⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 636
12⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe
8⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-54403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54403.exe
9⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
10⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-17123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17123.exe
11⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-18976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18976.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-57440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57440.exe
13⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
14⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51427.exe
15⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-14562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14562.exe
16⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
17⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-44788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44788.exe
18⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 736
15⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 600
14⤵
- Program crash
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 728
13⤵
- Program crash
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-53418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53418.exe
12⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-55025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55025.exe
13⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-29824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29824.exe
14⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-36070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36070.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-403.exe
16⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 636
12⤵
- Program crash
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 624
10⤵
- Program crash
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-41097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41097.exe
7⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe
8⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-19520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19520.exe
9⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
10⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-18659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18659.exe
11⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-23953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23953.exe
12⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-3810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3810.exe
13⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-42737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42737.exe
14⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-41510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41510.exe
15⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
16⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-13916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13916.exe
17⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-59623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59623.exe
13⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-34801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34801.exe
14⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
15⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-55896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55896.exe
12⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-54112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54112.exe
13⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe
14⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
15⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
16⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-48370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48370.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-23683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23683.exe
7⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exe
8⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
9⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
10⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-17123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17123.exe
11⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-19552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19552.exe
12⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-51911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51911.exe
13⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-55363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55363.exe
14⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35569.exe
15⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-14306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14306.exe
16⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-20413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20413.exe
17⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-35462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35462.exe
12⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 756
12⤵
- Program crash
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 660
11⤵
- Program crash
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 636
10⤵
- Program crash
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 656
5⤵
- Program crash
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-38246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38246.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-63843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63843.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-16771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16771.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-22659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22659.exe
10⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
11⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18423.exe
14⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-61792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61792.exe
15⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe
16⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8831.exe
17⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-30089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30089.exe
9⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-30432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30432.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58147.exe
11⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-18976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18976.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-57440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57440.exe
13⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
14⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
15⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-65408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65408.exe
16⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 636
13⤵
- Program crash
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-2790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2790.exe
12⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-3935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3935.exe
13⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-21137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21137.exe
14⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-50528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50528.exe
15⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
16⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 720
9⤵
- Program crash
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-30153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30153.exe
8⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-48227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48227.exe
9⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-57283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57283.exe
10⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63.exe
11⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-64238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64238.exe
8⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-18051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18051.exe
9⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
10⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 756
7⤵
- Program crash
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-34435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34435.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-6594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6594.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
9⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-43555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43555.exe
10⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-63.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63.exe
11⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
7⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
8⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-38054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38054.exe
9⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28192.exe
10⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
11⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-37760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37760.exe
12⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-40288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40288.exe
13⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
14⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
15⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-44788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44788.exe
16⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-54215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54215.exe
11⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-42016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42016.exe
12⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-1062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1062.exe
13⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-46173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46173.exe
14⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 636
10⤵
- Program crash
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-11244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11244.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-42854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42854.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-59235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59235.exe
7⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-54080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54080.exe
8⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-2249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2249.exe
9⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
10⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 612
11⤵
- Program crash
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
8⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-14946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14946.exe
9⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 636
10⤵
- Program crash
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-54855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54855.exe
6⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-33094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33094.exe
7⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-20457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20457.exe
8⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-3775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3775.exe
9⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 736
6⤵
- Program crash
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 692
5⤵
- Program crash
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 736
4⤵
- Program crash
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-20972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20972.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-30406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30406.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 464
7⤵
- Program crash
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 744
6⤵
- Program crash
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-21225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21225.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-21472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21472.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-53859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53859.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-4319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4319.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-9535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9535.exe
10⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
11⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 636
12⤵
- Program crash
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-64490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64490.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-45507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45507.exe
9⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-27587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27587.exe
10⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55488.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-63584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63584.exe
12⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-28305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28305.exe
13⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-31715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31715.exe
14⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
15⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-36070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36070.exe
16⤵
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-46781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46781.exe
17⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 660
14⤵
- Program crash
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-13350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13350.exe
11⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
12⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-25571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25571.exe
13⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-8070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8070.exe
14⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
15⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-46973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46973.exe
16⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-8230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8230.exe
12⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-17280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17280.exe
13⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-26499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26499.exe
14⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 656
13⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 664
9⤵
- Program crash
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-1513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1513.exe
7⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-58211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58211.exe
8⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-58243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58243.exe
9⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-38382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38382.exe
10⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-44632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44632.exe
11⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49137.exe
12⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-59488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59488.exe
13⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-54624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54624.exe
14⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-33056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33056.exe
15⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-24861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24861.exe
16⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-42694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42694.exe
12⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-14914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14914.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
14⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-45530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45530.exe
15⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 656
13⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6400 -s 636
11⤵
- Program crash
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-50122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50122.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-6111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6111.exe
7⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-17216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17216.exe
9⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
10⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-22004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22004.exe
7⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-34147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34147.exe
8⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-14477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14477.exe
9⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe
10⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-58976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58976.exe
11⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-16017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16017.exe
12⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4951.exe
13⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
14⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-15452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15452.exe
15⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-9254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9254.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
12⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
13⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63220.exe
14⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 656
13⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 764
6⤵
- Program crash
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3520 -s 740
5⤵
- Program crash
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-36689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36689.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-5733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5733.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-26848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26848.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-59427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59427.exe
8⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-47936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47936.exe
9⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-29219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29219.exe
10⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
11⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-28768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28768.exe
12⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-5727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5727.exe
13⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-42129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42129.exe
14⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-12176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12176.exe
15⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65091.exe
16⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exe
17⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-46250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46250.exe
14⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
15⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe
16⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-14979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14979.exe
17⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-25574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25574.exe
13⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-6647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6647.exe
14⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-15330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15330.exe
15⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-51089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51089.exe
16⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-14108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14108.exe
17⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 640
13⤵
- Program crash
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 596
12⤵
- Program crash
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 636
10⤵
- Program crash
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 648
9⤵
- Program crash
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-24486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24486.exe
7⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-44942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44942.exe
8⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
9⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-25073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25073.exe
11⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
12⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-8735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8735.exe
13⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-65376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65376.exe
14⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-30435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30435.exe
15⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-14623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14623.exe
16⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13916.exe
17⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 628
8⤵
- Program crash
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 712
7⤵
- Program crash
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-54922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54922.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-60963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60963.exe
7⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15497.exe
8⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
9⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3007.exe
10⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-198.exe
11⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-32227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32227.exe
13⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
14⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-53277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53277.exe
15⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-14684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14684.exe
16⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 724
11⤵
- Program crash
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 764
6⤵
- Program crash
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-23180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23180.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-10018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10018.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-17902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17902.exe
7⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-29379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29379.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-57283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57283.exe
9⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
10⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-31206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31206.exe
11⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-49137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49137.exe
12⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-12866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12866.exe
13⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-41760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41760.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
15⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 616
11⤵
- Program crash
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-30708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30708.exe
6⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-20718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20718.exe
7⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-43092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43092.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-31011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31011.exe
9⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-23526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23526.exe
10⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-59168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59168.exe
11⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-28352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28352.exe
12⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50016.exe
13⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-33632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33632.exe
14⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 768
5⤵
- Program crash
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 712
4⤵
- Program crash
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 980 -s 712
3⤵
- Program crash
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-56297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56297.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-6501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6501.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-46886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46886.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-17347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17347.exe
9⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-24195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24195.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-48622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48622.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-14946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14946.exe
12⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-18659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18659.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-7967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7967.exe
15⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-42016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42016.exe
16⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-50499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50499.exe
17⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-20576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20576.exe
18⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40922.exe
19⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-30921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30921.exe
8⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-21123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21123.exe
9⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-17216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17216.exe
10⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
11⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-36448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36448.exe
12⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-27793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27793.exe
13⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-9311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9311.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-23267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23267.exe
15⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exe
16⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
17⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-46973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46973.exe
18⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-51658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51658.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-55395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55395.exe
8⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-43406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43406.exe
9⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49507.exe
10⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-57326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57326.exe
11⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 224 -s 636
12⤵
- Program crash
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 744
8⤵
- Program crash
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 228 -s 756
7⤵
- Program crash
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-52978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52978.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-3682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3682.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-20419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20419.exe
8⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-48014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48014.exe
9⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-43092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43092.exe
10⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-25230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25230.exe
11⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-3967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3967.exe
12⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
13⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-22083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22083.exe
14⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-47200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47200.exe
15⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-15039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15039.exe
16⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-42272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42272.exe
17⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 624
17⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 752
14⤵
- Program crash
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 744
8⤵
- Program crash
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-33993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33993.exe
7⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 716
6⤵
- Program crash
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-25935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25935.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-42854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42854.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
7⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-19182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19182.exe
8⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-62176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62176.exe
9⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-5517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5517.exe
10⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-3007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3007.exe
11⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
12⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
13⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-38080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38080.exe
14⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 456
13⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-56042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56042.exe
8⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
9⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-41097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41097.exe
6⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-53795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53795.exe
7⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
8⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
9⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-34144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34144.exe
10⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-31633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31633.exe
11⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-58976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58976.exe
12⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-11351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11351.exe
13⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-8070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8070.exe
14⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21344.exe
15⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
11⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-12866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12866.exe
12⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-16768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16768.exe
13⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
14⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-41716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41716.exe
15⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6376 -s 624
14⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6900 -s 636
9⤵
- Program crash
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 604
5⤵
- Program crash
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-28241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28241.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-31110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31110.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-1930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1930.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-25987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25987.exe
7⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-46400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46400.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-17603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17603.exe
9⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
10⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-37257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37257.exe
6⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-15497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15497.exe
7⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
8⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-22412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22412.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
6⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54158.exe
7⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-29219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29219.exe
8⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39150.exe
9⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-38752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38752.exe
10⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10527.exe
11⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-12326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12326.exe
12⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-63840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63840.exe
13⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58769.exe
14⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-43994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43994.exe
15⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
11⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-8258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8258.exe
12⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
13⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42272.exe
14⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-32660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32660.exe
15⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 628
10⤵
- Program crash
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 680
4⤵
- Program crash
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-46569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46569.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-8645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8645.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-1570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1570.exe
7⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-55520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55520.exe
8⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-47459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47459.exe
9⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-57582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57582.exe
10⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-7202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7202.exe
11⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
12⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-63473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63473.exe
14⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-23267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23267.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
16⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14207.exe
17⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-17533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17533.exe
18⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63480.exe
12⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
13⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-34432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34432.exe
14⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-3519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3519.exe
15⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
16⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-54314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54314.exe
8⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-37286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37286.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-57745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57745.exe
10⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
11⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 640
8⤵
- Program crash
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
7⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-39971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39971.exe
8⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
9⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 616
10⤵
- Program crash
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-38388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38388.exe
6⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-22848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22848.exe
7⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-14210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14210.exe
8⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-57582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57582.exe
9⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-10559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10559.exe
10⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-47602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47602.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-42816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42816.exe
6⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
8⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-30016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30016.exe
9⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
10⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-30665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30665.exe
7⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-42720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42720.exe
8⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-20009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20009.exe
9⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
10⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
11⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-9503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9503.exe
12⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-39712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39712.exe
13⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-56768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56768.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-29216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29216.exe
15⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-24861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24861.exe
16⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-13350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13350.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-35206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35206.exe
11⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-41760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41760.exe
12⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-22257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22257.exe
13⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6600 -s 628
10⤵
- Program crash
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
6⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-39971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39971.exe
7⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57987.exe
8⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-63886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63886.exe
9⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-44493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44493.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-9413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9413.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
6⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-54080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54080.exe
7⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40547.exe
8⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-46467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46467.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-56963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56963.exe
10⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23753.exe
7⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32736.exe
8⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-3007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3007.exe
9⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-27793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27793.exe
10⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
11⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-49123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49123.exe
12⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-37257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37257.exe
5⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-33094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33094.exe
6⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-43508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43508.exe
7⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60049.exe
8⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-10527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10527.exe
9⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50624.exe
10⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-29120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29120.exe
11⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
12⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-31473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31473.exe
13⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-22365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22365.exe
14⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-3110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3110.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-41760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41760.exe
11⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
12⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-41716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41716.exe
13⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
9⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-61024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61024.exe
10⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
11⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
12⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
13⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 724
11⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 744
5⤵
- Program crash
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 232 -s 656
4⤵
- Program crash
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 748
3⤵
- Program crash
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 724
2⤵
- Program crash
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1428 -ip 1428
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 980 -ip 980
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4624 -ip 4624
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1036 -ip 1036
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2564 -ip 2564
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1892 -ip 1892
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4264 -ip 4264
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3520 -ip 3520
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2904 -ip 2904
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1148 -ip 1148
1⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 232 -ip 232
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4356 -ip 4356
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1760 -ip 1760
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2136 -ip 2136
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4620 -ip 4620
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4124 -ip 4124
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 740 -ip 740
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4524 -ip 4524
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1304 -ip 1304
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1712 -ip 1712
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 648 -ip 648
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3916 -ip 3916
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 228 -ip 228
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1964 -ip 1964
1⤵
PID:896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1120 -ip 1120
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5024 -ip 5024
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4360 -ip 4360
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4416 -ip 4416
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1880 -ip 1880
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2808 -ip 2808
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3496 -ip 3496
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4256 -ip 4256
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1540 -ip 1540
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2516 -ip 2516
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2844 -ip 2844
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1940 -ip 1940
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1632 -ip 1632
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1428 -ip 1428
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3688 -ip 3688
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3064 -ip 3064
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1808 -ip 1808
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1980 -ip 1980
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4064 -ip 4064
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3200 -ip 3200
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2924 -ip 2924
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 960 -ip 960
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3560 -ip 3560
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5040 -ip 5040
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5064 -ip 5064
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4624 -ip 4624
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4532 -ip 4532
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4252 -ip 4252
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 636 -ip 636
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5332 -ip 5332
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2824 -ip 2824
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1756 -ip 1756
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 764 -ip 764
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3736 -ip 3736
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4492 -ip 4492
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1432 -ip 1432
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3580 -ip 3580
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1760 -ip 1760
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 632 -ip 632
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1288 -ip 1288
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1212 -ip 1212
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2004 -ip 2004
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5292 -ip 5292
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5168 -ip 5168
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1116 -ip 1116
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5256 -ip 5256
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3820 -ip 3820
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3516 -ip 3516
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4356 -ip 4356
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5240 -ip 5240
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5148 -ip 5148
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5272 -ip 5272
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3876 -ip 3876
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5052 -ip 5052
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5576 -ip 5576
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5192 -ip 5192
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5612 -ip 5612
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5684 -ip 5684
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5804 -ip 5804
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1712 -ip 1712
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5424 -ip 5424
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5788 -ip 5788
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 864 -ip 864
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5748 -ip 5748
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4608 -ip 4608
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5984 -ip 5984
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1196 -ip 1196
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5780 -ip 5780
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5964 -ip 5964
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4772 -ip 4772
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5700 -ip 5700
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2512 -ip 2512
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1052 -ip 1052
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2768 -ip 2768
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5460 -ip 5460
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2948 -ip 2948
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5944 -ip 5944
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5728 -ip 5728
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6100 -ip 6100
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4612 -ip 4612
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4940 -ip 4940
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3960 -ip 3960
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4420 -ip 4420
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5084 -ip 5084
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4824 -ip 4824
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5440 -ip 5440
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4000 -ip 4000
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4616 -ip 4616
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4156 -ip 4156
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4836 -ip 4836
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5224 -ip 5224
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6092 -ip 6092
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6024 -ip 6024
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5416 -ip 5416
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5764 -ip 5764
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5908 -ip 5908
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4844 -ip 4844
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5620 -ip 5620
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5940 -ip 5940
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5772 -ip 5772
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4360 -ip 4360
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5932 -ip 5932
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6016 -ip 6016
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5552 -ip 5552
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2392 -ip 2392
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5436 -ip 5436
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3608 -ip 3608
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2776 -ip 2776
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4524 -ip 4524
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5912 -ip 5912
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1880 -ip 1880
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6008 -ip 6008
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1540 -ip 1540
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5904 -ip 5904
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5884 -ip 5884
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5480 -ip 5480
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5924 -ip 5924
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5128 -ip 5128
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5044 -ip 5044
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1256 -ip 1256
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6080 -ip 6080
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5812 -ip 5812
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3496 -ip 3496
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6900 -ip 6900
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5744 -ip 5744
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6928 -ip 6928
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6748 -ip 6748
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1980 -ip 1980
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5288 -ip 5288
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6416 -ip 6416
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6664 -ip 6664
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6688 -ip 6688
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7000 -ip 7000
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6620 -ip 6620
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3760 -ip 3760
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6220 -ip 6220
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6972 -ip 6972
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2648 -ip 2648
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6556 -ip 6556
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6256 -ip 6256
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6580 -ip 6580
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5484 -ip 5484
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6520 -ip 6520
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6452 -ip 6452
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6512 -ip 6512
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7124 -ip 7124
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7036 -ip 7036
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3280 -ip 3280
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6200 -ip 6200
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6892 -ip 6892
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5236 -ip 5236
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6876 -ip 6876
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6772 -ip 6772
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1736 -ip 1736
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6240 -ip 6240
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6248 -ip 6248
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5112 -ip 5112
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6940 -ip 6940
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1900 -ip 1900
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6916 -ip 6916
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6952 -ip 6952
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3476 -ip 3476
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6280 -ip 6280
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6272 -ip 6272
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6192 -ip 6192
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1068 -ip 1068
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4916 -ip 4916
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6920 -ip 6920
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4536 -ip 4536
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 648 -ip 648
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6988 -ip 6988
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6364 -ip 6364
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2564 -ip 2564
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4316 -ip 4316
1⤵
PID:2420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5308 -ip 5308
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5100 -ip 5100
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5304 -ip 5304
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3648 -ip 3648
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5936 -ip 5936
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5400 -ip 5400
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3448 -ip 3448
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6720 -ip 6720
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6732 -ip 6732
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5376 -ip 5376
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3912 -ip 3912
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5352 -ip 5352
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 960 -ip 960
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6684 -ip 6684
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5188 -ip 5188
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6996 -ip 6996
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6780 -ip 6780
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6052 -ip 6052
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5492 -ip 5492
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4416 -ip 4416
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3964 -ip 3964
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6504 -ip 6504
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6908 -ip 6908
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3516 -ip 3516
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5648 -ip 5648
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5380 -ip 5380
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2824 -ip 2824
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5148 -ip 5148
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5404 -ip 5404
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5116 -ip 5116
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6960 -ip 6960
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6548 -ip 6548
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5796 -ip 5796
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6704 -ip 6704
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7084 -ip 7084
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5676 -ip 5676
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5348 -ip 5348
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6400 -ip 6400
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6484 -ip 6484
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5320 -ip 5320
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 224 -ip 224
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1616 -ip 1616
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3352 -ip 3352
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3868 -ip 3868
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4352 -ip 4352
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4344 -ip 4344
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5292 -ip 5292
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6476 -ip 6476
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1148 -ip 1148
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6600 -ip 6600
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4960 -ip 4960
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4000 -ip 4000
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4836 -ip 4836
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6164 -ip 6164
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3200 -ip 3200
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4608 -ip 4608
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3536 -ip 3536
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6092 -ip 6092
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5480 -ip 5480
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6040 -ip 6040
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3488 -ip 3488
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6784 -ip 6784
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5152 -ip 5152
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3324 -ip 3324
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1672 -ip 1672
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1280 -ip 1280
1⤵
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1416 -ip 1416
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6080 -ip 6080
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2636 -ip 2636
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2396 -ip 2396
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2284 -ip 2284
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5924 -ip 5924
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5848 -ip 5848
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3496 -ip 3496
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5140 -ip 5140
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7132 -ip 7132
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5696 -ip 5696
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6140 -ip 6140
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3032 -ip 3032
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2712 -ip 2712
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5288 -ip 5288
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1708 -ip 1708
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1436 -ip 1436
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4404 -ip 4404
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4824 -ip 4824
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4596 -ip 4596
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6440 -ip 6440
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6988 -ip 6988
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5900 -ip 5900
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6224 -ip 6224
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5316 -ip 5316
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4616 -ip 4616
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5560 -ip 5560
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7016 -ip 7016
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6368 -ip 6368
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1260 -ip 1260
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4156 -ip 4156
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6932 -ip 6932
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2420 -ip 2420
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1372 -ip 1372
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3640 -ip 3640
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5128 -ip 5128
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2972 -ip 2972
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5632 -ip 5632
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6632 -ip 6632
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5236 -ip 5236
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6452 -ip 6452
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2996 -ip 2996
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6564 -ip 6564
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6108 -ip 6108
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5424 -ip 5424
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4416 -ip 4416
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6480 -ip 6480
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6588 -ip 6588
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6692 -ip 6692
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7008 -ip 7008
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6896 -ip 6896
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6720 -ip 6720
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5756 -ip 5756
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5196 -ip 5196
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6300 -ip 6300
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6916 -ip 6916
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1408 -ip 1408
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5648 -ip 5648
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4048 -ip 4048
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1052 -ip 1052
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5892 -ip 5892
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1760 -ip 1760
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6616 -ip 6616
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6940 -ip 6940
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5816 -ip 5816
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1196 -ip 1196
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7000 -ip 7000
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6492 -ip 6492
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3748 -ip 3748
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4216 -ip 4216
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1736 -ip 1736
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5932 -ip 5932
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6460 -ip 6460
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6708 -ip 6708
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6280 -ip 6280
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6584 -ip 6584
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6800 -ip 6800
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2492 -ip 2492
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6172 -ip 6172
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4492 -ip 4492
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5172 -ip 5172
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6116 -ip 6116
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1632 -ip 1632
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5116 -ip 5116
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5348 -ip 5348
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4644 -ip 4644
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5176 -ip 5176
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3520 -ip 3520
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6572 -ip 6572
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 884 -ip 884
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6560 -ip 6560
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5636 -ip 5636
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3188 -ip 3188
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1312 -ip 1312
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2088 -ip 2088
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4232 -ip 4232
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5840 -ip 5840
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4324 -ip 4324
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6196 -ip 6196
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6272 -ip 6272
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4368 -ip 4368
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4636 -ip 4636
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5292 -ip 5292
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1152 -ip 1152
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6504 -ip 6504
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5200 -ip 5200
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4020 -ip 4020
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6212 -ip 6212
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6000 -ip 6000
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2572 -ip 2572
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4772 -ip 4772
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1500 -ip 1500
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5852 -ip 5852
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5764 -ip 5764
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5152 -ip 5152
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6996 -ip 6996
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5468 -ip 5468
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4928 -ip 4928
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6092 -ip 6092
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6884 -ip 6884
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4064 -ip 4064
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4056 -ip 4056
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6308 -ip 6308
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4904 -ip 4904
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5332 -ip 5332
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 960 -ip 960
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1892 -ip 1892
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2544 -ip 2544
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1288 -ip 1288
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4344 -ip 4344
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6156 -ip 6156
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2396 -ip 2396
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4960 -ip 4960
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3980 -ip 3980
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7048 -ip 7048
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1544 -ip 1544
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1820 -ip 1820
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1148 -ip 1148
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2948 -ip 2948
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4580 -ip 4580
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5044 -ip 5044
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5580 -ip 5580
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6968 -ip 6968
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6704 -ip 6704
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5500 -ip 5500
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4664 -ip 4664
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2512 -ip 2512
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2400 -ip 2400
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6184 -ip 6184
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5772 -ip 5772
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6376 -ip 6376
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6624 -ip 6624
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1900 -ip 1900
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7056 -ip 7056
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5288 -ip 5288
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5540 -ip 5540
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2208 -ip 2208
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5252 -ip 5252
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4608 -ip 4608
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5308 -ip 5308
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6528 -ip 6528
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4948 -ip 4948
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3212 -ip 3212
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1868 -ip 1868
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2712 -ip 2712
1⤵
PID:4056

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11244.exe
Filesize
184KB

MD5
e0ea6093099c1818ec8d653af39b646f

SHA1
1977570e52d22efdb9fd234ecce1b6f485da795f

SHA256
403cb9bc5d9918109bf6d733d3b5410f1365ad3a4868290ab332fda4a43949ca

SHA512
84f8a35d82cb3d6454bd73748699e8174b16e283e2a03fd9533198a7630e08d77b33a3aa736178a2cf6ec9a6fd233061a4fe413d4d587e9c9f0fb327cda6e6f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-198.exe
Filesize
184KB

MD5
c4539c72fdcc75f0b2d9910753a1286f

SHA1
7904b541dea0314d62642e4455eb8e1506bf542f

SHA256
e85716796b7736fc24a13c2025f1585190ba267b5e362d209751d10816242902

SHA512
e0eb07d1145647d828757a5ece33724ce7fa69601a6b6cdf40aaf8206210ff6f4c328eca7656f5413fef45998164e4d76e8515ffe473c8b416c2b1203e26205e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20972.exe
Filesize
184KB

MD5
1e568ed53ea58cba56e4378bcd11f799

SHA1
620a6f343721462121b7e5738db506b4ef1669c4

SHA256
a4043504c81bef173ceb29d03f971a15064496001030b81f57f2abc576d575b4

SHA512
fe93196a399c00b698e534229ef9527c5caf7338969844d2e447317b1af6a58eb686fd9f6e70a3fd511cd0b4949c4579e1b42cbd2b0ddce0e4209b8a0d766240

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
Filesize
184KB

MD5
a93f0a38933fead579c5179be14adb51

SHA1
cbb45a16bfb710a0d5e54e6f52fc522be464540e

SHA256
e7ba208b87e5e40e2a5369ecd404f7e28614c1fffdcf303dc9f2aaabdd448540

SHA512
02f7a425d6c061b32c8db0f980c07df39372bc479150d3c2d0f05f9f631644e3e0add42c445efd41af6feb32c76ab06a03b297c831fcadb8e2c31f6422580c59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exe
Filesize
184KB

MD5
038722338e5b01cc5f8c1cf25f00ab11

SHA1
29ad48c51a84d13095c3be42ff504852bc3526ad

SHA256
b8b58b98eb77bd55fb04f58353635c27ddeec147532af41f71fcbc76248ddbca

SHA512
ccdb4f5d258472115639d6215b69fb244481bc6bd666e68412f0436886845c2b35ef926a5345e0c62057e934cf610666a6cdbcb606f70c16750f96fde6bc83d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25935.exe
Filesize
184KB

MD5
c0688dbf0ce4a2f4fa0c820f2f4fabe7

SHA1
3c377305fab29b3f804f4ffed3dcc8d23d154c67

SHA256
919647423c525a2e36097e8140225a4758f0202f35e782a31010e1b9291b6292

SHA512
a6ae0e43722173cd760e5ae11c663c0fd7bcd43c3e02f1daef8047f0d94a737ffed25cfec9f45800c0c1e35013dcc70c6daee482729e6e6a5d8fe1a37cb37303

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27633.exe
Filesize
184KB

MD5
afcf22edff70276b7cf3b4e2bb399ac8

SHA1
fa6662d9bac8b3ae300bf583da1a4b5522f4fd8b

SHA256
364b89c2f4b9933dfd34decde8e80f5c3524ad209ccab4223fc0d04a12703e4e

SHA512
63d5a420757344818e80784fe065a8a21fd1a3d42c8507873c55f100f6584732bc6b239338a3700a99f11af1d98ddfb4c9b204f9d6aff668241b951f5bc69fe9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28137.exe
Filesize
184KB

MD5
b9006c03c8e86ba3ed7e178345db9ac0

SHA1
aa50c78bc9d1e2a93255bd6f68df74a7dfd16331

SHA256
5323f7f9810e37d9a15fe6f143a4ab94eb96b08bb771771d4ae9a1539c3e57b6

SHA512
bdc824589f47c68789e97aadf86ecb43a76e3d8b4827b8b9969bd2a758514dd959a2030c687d34a8591ba28d0c6c8307315fdbee4b1068d94fe084e98dbfb441

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28241.exe
Filesize
184KB

MD5
86bc833c4859a17aca88dda39999d805

SHA1
ac718e2da1a7cdae34225dce559945b8d804cb95

SHA256
c42f77b988c6c820ba23dc30074770bdd09e6854d38e7cc79a7d782340ce02cb

SHA512
662007970bd0bbc355e94e45a090db66ff79e98e763b90e2d29dcf2783f0787be23b3f5c1f492bcd0f43075665160d5de01b2a3d8a01b7a924f4c942574c4507

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30406.exe
Filesize
184KB

MD5
af5c300c450a4d26b55a9e66a13115dc

SHA1
98693d72bb21d40f380bd1367c5433ac13c8cdd4

SHA256
1c4d19b26b3fae15b42cadb73d86a478467afd6fd8c4c5d826ee243bdbaf2838

SHA512
117a6a70b79c5e610c269e33692dae4de77b6618d324a7dafbf7db9652e3aa1b1a24b3515e2a2ab0eaddc66d0f6cdf08dba8378f4b1f79dcc89481e083c807e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30918.exe
Filesize
184KB

MD5
1e8baf1969b30c07a1b6f97d08c716f0

SHA1
64cff89e4268b5cb5ef193757d7f4bbc5e0f2c4b

SHA256
ecb708c8dd463a9687f3e3eebf34fa7b427e1bec73c569f35bc737269ff05f45

SHA512
1d0fbf27a548b083c2c5249e554ff33a9a62ec6bffbb47651e897c3d0cd3172145510b3eefed768dfa555d6a3e972d83cc8140b6b50cd42bcd9a8ea6a054d12d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31110.exe
Filesize
184KB

MD5
154891543efcef7d166c128253c4b1f0

SHA1
e90ac8ea0068aa1669370feafbd3390e69a0f881

SHA256
851e72c9da2766fdbe96dcbe500ea2b73e3eee3f14174fe71409f76a20f8c10b

SHA512
8b9ec31e0aaec3f8c30fd2f182610bf9ad9829a965a09e6d0739271b63ebcb66df8dd5854ac222da960c63d112d7055f83b54da6da0d6add45a4e2b90b0cee0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31883.exe
Filesize
184KB

MD5
aaa1f6d4913512fc59b75d97fcc88a1c

SHA1
b2279fda38104f38ce3bcc7c83bb69ecc59f5c78

SHA256
6d881ad71705604f635170c4b630ca57a4c82f0ab8ad157f3505a1daee8b599f

SHA512
4f06e54938ba689102122c8c7ef417240a44da5a5f84b9c401de829a77fb65578205a93e7489166f168ccddb6bc3517aa01d31793c3bd46e1b24c32901b636ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exe
Filesize
184KB

MD5
5f7a90995f488dda9d37344950308c81

SHA1
c36a32b671c84dbcb463ffb3633f2e3b17a6f5f8

SHA256
dde1ff5dfc89040d291e3aaec72e61825dff54dc293fc0b3ce93f4960d5b3418

SHA512
81de450fa6ea46b617c179258323e5c2cf73326033727b3505d76980148d057a091954207a1db7718a0d4df113e2adbc9758ead24852c82802e7fc59b8ff4c49

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33163.exe
Filesize
184KB

MD5
5e61a6147768c81dfa39e4ea94aabb53

SHA1
57cbdb8ba0ee5f5193aee64f87b4842e9e1c49d5

SHA256
3901590722677c65a672626fbc2e39b1aa292d2c68479341c3681209e3b57e50

SHA512
30377ab0fdafb865cfd71491eabe34fc3cb9433372b52e633b1c09c2b7155da7a6549aea96295c32c27a608a109fcaadb3d484ee8ca5c1daa13b4fc6df70e305

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
Filesize
184KB

MD5
b716c403a3fd4d3ed5710dfea7de8632

SHA1
ca037b380e271abc6dbe5af5c9efdff3de5cb193

SHA256
39ca4b4f9a3faa36495e40dccb3c82247751709ce4b7cb3a1dc4fe619f8fa121

SHA512
be55f76eb3a6359eae7df96f90e19fb061db3a33cf3c94ca77bcd1314b0c99cddccca9f37b5007ee9ac0ba39e19cbc446834b34cc30779a67e4ff563b5d98fd9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36433.exe
Filesize
184KB

MD5
b8c27cd4b98eb591ae6d29e713848c5f

SHA1
2491e3cf9155e6d6052a3596acee826c5166844e

SHA256
72d5c420d701292fff40b8fbb1721b331b200081bfc4bbe22a13f84d8dfeab60

SHA512
f8ed6bb27fc51f55912b311155364b6f3e95b913c120eaf9347804b04aedce9e509278b39a5e7a4209c2229417e185ecbba914457cea2c2b1aae9fcfdf2d2892

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36689.exe
Filesize
184KB

MD5
01bd468b6fc7fbcdd481dae0675ec090

SHA1
5607c460b7d0ec91ad6979e4d81b2fe16493ddbd

SHA256
1005d2dcbceef1ddea0b1f7a51d5cf5ccc040c5fac82315c22a7719fb52ff1c0

SHA512
db9f5de7cee6d690f2da4c0715e6ac466238e519249528379a3ea396b15268f30cd866334528c8982e7ea5d5cc7a8bab6fe639acdbe0e0dd756bd5cc1aa289ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38030.exe
Filesize
184KB

MD5
c2bc2d858e91f58d5835b93faa5f02f2

SHA1
9a492f800c34d1e184694f01d0c9c50d0c4bdb25

SHA256
82e0e6da64c123f038c45f0374bdbb8bcf13445e9a16118245fe83e2bec51f4b

SHA512
b97a1b9d9443e80fe919f235ba99ded7b040d58613c8ae311a6b141f1c1acea7ede5f79c2c3aa29cd7d3624f93a7a75a6e7ccff3bac8918c3c2fd9715284da1e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38283.exe
Filesize
184KB

MD5
821dbb5a63b1afd7bb33761617161597

SHA1
aad0e671508efa3c7e2b98db11f89765d21983ed

SHA256
303a7330d5b12c940e0c40f66bc42a39402676580001bce066d64d9a39737f32

SHA512
e4e77481c5b4a05a7aaf67016593db84f61cbee2ace3357deea711614b3ab41b4ebe2954738b3de303a606eab06dba52f74c3c5ff5e2fec788d5f19d5da94278

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40940.exe
Filesize
184KB

MD5
b8ab83c9f6ee32f8bec25823a9c424b5

SHA1
9c17d4eee3d3e4412bcc5c5aaa64d4ae1379b66d

SHA256
542285ed177ef0409d1e4f33395c66dee652267dfef66d2befb450404898b758

SHA512
9a39d52292439254696ed58175a15d41f4716ddc142f1bb48367c73a1325bc05556dce8346387b55145f6d332861807494390b88c12465f6b564715989094cb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42129.exe
Filesize
184KB

MD5
b427be337209d4ca7c758989d43a1d1b

SHA1
40bd70e2afff45e396c4874a9c7154e52f0965c1

SHA256
48ffa18ec6edec992fa270e1e078c9b15b9f8984bb2ea05596513c7d88fa3f77

SHA512
fec88ee50bb4676e4ce80d3a98ca9cb57f8cf90321ff75a521d77be128d9a6a0138720bb5e9f6719fc18ab4c6ee59ae8483b58e8051ce511c9ba21ff40af3bd8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44493.exe
Filesize
184KB

MD5
08833acc33c66433909e808295b2dc61

SHA1
4d7cfbc12761660e733c97b8a6fdbd2d7f57e074

SHA256
360d0c09f485c2b35b1d5346b68ab159da54d75a4e51339825a825acb9a66a8d

SHA512
3b19455ce24c09d71e17946d7c28ff24e69a9f63c682ff948068435829ab626baaadecdbbc54f379bd8b30e1f8c762595afd6549f4da6a69751290a318f02268

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45949.exe
Filesize
184KB

MD5
6d78535649ca8d3060f9c802f87bfdcd

SHA1
5425224bcbd2942fda1187636468bbf287726fa1

SHA256
36e5f592372d31eedb38c44db946719f635780c2e6a9da39cbcc077395dbcadd

SHA512
60f68d15ab95ae45df8ea48f2b0df5bbfbadc8e3d804ac164c0b5eb8ece36acbd8800473d5f8cf29524919c0020e6a4867287b4560db47c403af4d9afea8857c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46569.exe
Filesize
184KB

MD5
007e77872f7090fdc751c8a17493b64c

SHA1
96ed0e96866435b2a9d579f34bfb203832f7ec1d

SHA256
9d16bddde172fdaaf24c399c9b884c408a6658bab125ec3f200e9fe86811c9fe

SHA512
37b13937bde6c4f55d018949c4e705ebb8752e0d627ee217dff48dd6279bbcd8490ad9a45a9fd5cd774061292e04625030acfbb989c95f727a218f0f762acbdf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48107.exe
Filesize
184KB

MD5
b57ff2b50c5707c7dc98bb1b29512b69

SHA1
8a2097c0b3755e1f9be3295311fdc50c6de575ec

SHA256
a0190954f680343549a3ddf60e57050df2ce657f2a8bcfa895ffdee4bf2c4301

SHA512
2df977efd531c4b521da2056ed29f5f2f2a12734c10574e5062a4c8bfa21848879f181a52ee6e2091421bc54af48436a4bd69d9133aac948cf375e9f52643c28

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53131.exe
Filesize
184KB

MD5
bc818d777c1551a1d5414065e9471778

SHA1
d84d36f7513eec1c69453df2ee57c69a6f146c17

SHA256
97ffa9d5d79aaa4685b6efcd6f1df595499475fc683fc68fd80734f50ec232f7

SHA512
95fc82b158604263f6dc914438f503fea1baaeaa8718fb4e10e5547937fad7bdb5141994b187d00877e4d178f3605dcbd039a9bc2e304484e70e6c2bc5138335

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56297.exe
Filesize
184KB

MD5
85a1aac94b639a6a5e45253b090c1f48

SHA1
a76f5eb7604815aa29768ed43732b4edee5387e5

SHA256
6fb58fdea1edcb9cbf07af3894f665919884d8ab3403d2d9aaee6d34a3026530

SHA512
c44de0e3dbb373c12aa31eeea90059bc0bfaa3265eeea3e4c44c2d501ab767485e9788d87f4ec6baa054a2b9ec4c4223a4e5aab71fcd134cc3b30d1994c27371

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
Filesize
184KB

MD5
6d72f0f2b29f1a3ef86bd5c21e7316fa

SHA1
8bf10980335e573a9289a1a8db42813510025ebd

SHA256
11832602c6563df903bb6289e2cccc3f4e5bd859de96c177681a522dbc7e540f

SHA512
5111ccb46a159d9e62c30da56267cf31899e1ebf7d578fd37e01eff396252e421f4dce65fc556bc29b6ca04c8b004ac2aad11efa39451b7f7547c4d48ee2ced3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5733.exe
Filesize
184KB

MD5
d6019bde059612a943047bdcf71c6ef9

SHA1
9a660b0ee744d7e91f6cc54d9598e4805253ec3e

SHA256
1d63412c61d1afe3602acb1b66d2f02aa530440e973e11447197100b83bcb8d0

SHA512
1ce046ccfaf9cb1c2285c7a16874ee6c6dff5ae16abf5b2793fcfbdedd8fe474378cae5a5b2e39a1af2c131caa715c425d2b4f3a99f62f5711ebd1f612922470

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57417.exe
Filesize
184KB

MD5
10e90310d224a85fe4f79f4d5db5856c

SHA1
299c77e910e6bf9f9e205fe641d15586d337c8ad

SHA256
90c3b9c3b7b73c85c8d9da0dc1f3fa5d0294bfb8b03a063f5ee3f6fc2ad4b235

SHA512
2ce930d6378f37cdb800d5f33fe404a1c5525b372bcdf7eefe1b10d7da9262cc774be856c0372039c15ca44c5c80b02d2fa7494660c3bb491b331d4ef3948483

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5855.exe
Filesize
184KB

MD5
a70905abcbead7b4e2c6363c0151427a

SHA1
e7894fc3a9bcd845225d162da53b4c6eb3561ac1

SHA256
49544314ef7d8834969695fa31a17ec33b2607414e5c4787ea32f39f04c61a28

SHA512
7714d9f9ceabf1db62776329388320aaa2e8291150cb0b07101af43ea2a182954a3ecd33ce9fb9a04d154381dbbed1d62fa3a769e582350fecdccf212f24dba5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58765.exe
Filesize
184KB

MD5
4cd09c4c7fc12e3d13ae20c862cd110e

SHA1
0bb990053b7cd13d6c665c7bf4160fb69aa2d087

SHA256
17fd583d1e4b7b1d2d4e5eb79f28af56e403735def7f11c3d5b741ef32840d94

SHA512
664617a4e0f08ba82a4dae4a7bfe90a942ea58b2cf1e1403004df7a6cecd187fa9793e5854edb281eae4224c89c3a1874964902f3cf4533b18cbcd6abe5db709

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6501.exe
Filesize
184KB

MD5
aa36003ab1e40e0f3c70e3eeec9d0474

SHA1
b747ccdf10f5800e3a697c28c941cb9ee46f63d1

SHA256
689b9dbbc00c8b5e038ade8f18092f4ec1348f9603c9da79c0e71393d8d4c81f

SHA512
b5afbe094a29af7fc5cf772ae2b513e066b4138b04ad58a3ca8806a0b63cb500edc8da54c0c0c0f69a02230830865fe46014b4ad77c9a185b13fd0ee0b4dc6b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6591.exe
Filesize
184KB

MD5
b22d05fabb9ce70622fff9d582983478

SHA1
b65cfd2175b17761278c06175e09100517cd5c07

SHA256
15180b22e14a452173a354e4de786d02693d4029722f0a2d5972eb6ffd4dc0a7

SHA512
b1e85ec32bd128c421913d9b21443a4c42d67f7eb6769663a905c6813f2af8b357831764174268bd99643fb9f96a39d7c4239177c78f8fcbcc6ac443237c3170

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8950.exe
Filesize
184KB

MD5
81b011726dfb351f5b86e041771965f0

SHA1
04369fbf3e72bc7aaf6c44056a92d585e4aefd57

SHA256
1c082712e1eb335ddc3a7d108cf0ac74e0bed41a1e605fe1c98e7bb494568d7d

SHA512
1af80ae3d2ce26ba806c407a6074881c4e2449c8bd5e555ae5e5ee56dce66d9a627d2272b8ba0dc70e34d42a2baade0ee5774bbf72eb4f74582919acddc1787e

Download Submit
memory/1616-1279-0x0000000076480000-0x00000000764F5000-memory.dmp

Filesize
468KB

Download