ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866

Analysis

max time kernel
150s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe
Size

184KB
MD5

b52d59d4992f9da16f4a60d3c4a9c81e
SHA1

8f2bdf48be9ba06488ef0e3728b0056889792bb6
SHA256

ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866
SHA512

87d4943f2e2ac10d4dd286461de0aaff2323d539edcbc130c8601c703d827e331e1e465cdb38efa07cb437ede95d3628836293c0cf75f98fec9db20ff4059f26
SSDEEP

3072:1qw3xxoLDah4dJ5ceOuLTKDWhln5iFqn3:1qsockJ55L2DWhln5iFq

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 63 IoCs

Processes:

Unicorn-51309.exeUnicorn-52368.exeUnicorn-65175.exeUnicorn-65072.exeUnicorn-45399.exeUnicorn-65264.exeUnicorn-54541.exeUnicorn-37520.exeUnicorn-4655.exeUnicorn-35443.exeUnicorn-35443.exeUnicorn-56368.exeUnicorn-54292.exeUnicorn-54256.exeUnicorn-54256.exeUnicorn-2102.exeUnicorn-51988.exeUnicorn-53517.exeUnicorn-16630.exeUnicorn-46413.exeUnicorn-11628.exeUnicorn-44877.exeUnicorn-44877.exeUnicorn-60144.exeUnicorn-7990.exeUnicorn-7990.exeUnicorn-51504.exeUnicorn-7539.exeUnicorn-10383.exeUnicorn-25869.exeUnicorn-3865.exeUnicorn-12495.exeUnicorn-25494.exeUnicorn-54125.exeUnicorn-54125.exeUnicorn-4239.exeUnicorn-54701.exeUnicorn-2163.exeUnicorn-40301.exeUnicorn-21011.exeUnicorn-61136.exeUnicorn-8598.exeUnicorn-12812.exeUnicorn-43373.exeUnicorn-59024.exeUnicorn-6486.exeUnicorn-47418.exeUnicorn-37107.exeUnicorn-4818.exeUnicorn-34480.exeUnicorn-46858.exeUnicorn-60563.exeUnicorn-27568.exeUnicorn-47626.exeUnicorn-61139.exeUnicorn-47434.exeUnicorn-60625.exeUnicorn-8601.exeUnicorn-8601.exeUnicorn-37625.exeUnicorn-11113.exeUnicorn-11881.exeUnicorn-49043.exe

pid	process
4740	Unicorn-51309.exe
2764	Unicorn-52368.exe
1652	Unicorn-65175.exe
440	Unicorn-65072.exe
5020	Unicorn-45399.exe
1132	Unicorn-65264.exe
892	Unicorn-54541.exe
4340	Unicorn-37520.exe
3116	Unicorn-4655.exe
2196	Unicorn-35443.exe
3924	Unicorn-35443.exe
3864	Unicorn-56368.exe
624	Unicorn-54292.exe
2208	Unicorn-54256.exe
456	Unicorn-54256.exe
1764	Unicorn-2102.exe
4368	Unicorn-51988.exe
3992	Unicorn-53517.exe
4424	Unicorn-16630.exe
1140	Unicorn-46413.exe
3752	Unicorn-11628.exe
1560	Unicorn-44877.exe
2292	Unicorn-44877.exe
2484	Unicorn-60144.exe
4632	Unicorn-7990.exe
2144	Unicorn-7990.exe
1348	Unicorn-51504.exe
4900	Unicorn-7539.exe
2284	Unicorn-10383.exe
2416	Unicorn-25869.exe
5104	Unicorn-3865.exe
4728	Unicorn-12495.exe
4828	Unicorn-25494.exe
3216	Unicorn-54125.exe
2532	Unicorn-54125.exe
4212	Unicorn-4239.exe
924	Unicorn-54701.exe
2720	Unicorn-2163.exe
2740	Unicorn-40301.exe
3304	Unicorn-21011.exe
724	Unicorn-61136.exe
4452	Unicorn-8598.exe
2776	Unicorn-12812.exe
4580	Unicorn-43373.exe
2988	Unicorn-59024.exe
2140	Unicorn-6486.exe
1104	Unicorn-47418.exe
4308	Unicorn-37107.exe
3680	Unicorn-4818.exe
4844	Unicorn-34480.exe
1908	Unicorn-46858.exe
2156	Unicorn-60563.exe
4548	Unicorn-27568.exe
5044	Unicorn-47626.exe
2452	Unicorn-61139.exe
3240	Unicorn-47434.exe
1108	Unicorn-60625.exe
3852	Unicorn-8601.exe
4740	Unicorn-8601.exe
3116	Unicorn-37625.exe
3016	Unicorn-11113.exe
1308	Unicorn-11881.exe
3616	Unicorn-49043.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1964	1108	WerFault.exe	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe
2452	4740	WerFault.exe	Unicorn-51309.exe
1272	2764	WerFault.exe	Unicorn-52368.exe
2284	1652	WerFault.exe	Unicorn-65175.exe
3680	5020	WerFault.exe	Unicorn-45399.exe
1744	440	WerFault.exe	Unicorn-65072.exe
4744	1132	WerFault.exe	Unicorn-65264.exe
1888	892	WerFault.exe	Unicorn-54541.exe
2816	3116	WerFault.exe	Unicorn-4655.exe
2196	4340	WerFault.exe	Unicorn-37520.exe
3264	3864	WerFault.exe	Unicorn-56368.exe
1108	624	WerFault.exe	Unicorn-54292.exe
4320	1764	WerFault.exe	Unicorn-2102.exe
5000	2208	WerFault.exe	Unicorn-54256.exe
4568	456	WerFault.exe	Unicorn-54256.exe
4344	4368	WerFault.exe	Unicorn-51988.exe
3580	3992	WerFault.exe	Unicorn-53517.exe
3924	4424	WerFault.exe	Unicorn-16630.exe
4584	1140	WerFault.exe	Unicorn-46413.exe
4396	3752	WerFault.exe	Unicorn-11628.exe
4524	4632	WerFault.exe	Unicorn-7990.exe
4612	2144	WerFault.exe	Unicorn-7990.exe
420	4844	WerFault.exe	Unicorn-34480.exe
708	1348	WerFault.exe	Unicorn-51504.exe
2088	4900	WerFault.exe	Unicorn-7539.exe
4228	2284	WerFault.exe	Unicorn-10383.exe
5136	2416	WerFault.exe	Unicorn-25869.exe
5732	3216	WerFault.exe	Unicorn-54125.exe
5740	4828	WerFault.exe	Unicorn-25494.exe
5364	924	WerFault.exe	Unicorn-54701.exe
5744	3016	WerFault.exe	Unicorn-11113.exe
5428	3116	WerFault.exe	Unicorn-37625.exe
4536	2532	WerFault.exe	Unicorn-54125.exe
5392	2760	WerFault.exe	Unicorn-18675.exe
7096	1764	WerFault.exe	Unicorn-62810.exe
6796	5640	WerFault.exe	Unicorn-46506.exe
6812	5488	WerFault.exe	Unicorn-37267.exe
5428	4828	WerFault.exe	Unicorn-46323.exe
5616	3592	WerFault.exe	Unicorn-47370.exe
5952	6712	WerFault.exe	Unicorn-39155.exe
1572	6832	WerFault.exe	Unicorn-10665.exe
2596	5776	WerFault.exe	Unicorn-47370.exe
5536	6772	WerFault.exe	Unicorn-47866.exe
5548	6648	WerFault.exe	Unicorn-46138.exe
6924	6844	WerFault.exe	Unicorn-43834.exe
5568	5468	WerFault.exe	Unicorn-46154.exe
5808	420	WerFault.exe	Unicorn-23347.exe
4548	6448	WerFault.exe	Unicorn-35594.exe
5412	7088	WerFault.exe	Unicorn-29491.exe
5632	6088	WerFault.exe	Unicorn-60179.exe
6804	5788	WerFault.exe	Unicorn-7410.exe
5756	1908	WerFault.exe	Unicorn-28618.exe
6896	6576	WerFault.exe	Unicorn-28618.exe
4320	7120	WerFault.exe	Unicorn-3817.exe
5364	2252	WerFault.exe	Unicorn-25840.exe
2324	1140	WerFault.exe	Unicorn-63850.exe
5472	6172	WerFault.exe	Unicorn-11698.exe
4788	3864	WerFault.exe	Unicorn-52051.exe
4596	5360	WerFault.exe	Unicorn-18634.exe
6236	3968	WerFault.exe	Unicorn-21107.exe
5144	1564	WerFault.exe	Unicorn-59114.exe
6292	1216	WerFault.exe	Unicorn-19219.exe
4212	7084	WerFault.exe	Unicorn-55025.exe
4856	4112	WerFault.exe	Unicorn-59114.exe

Suspicious use of SetWindowsHookEx 61 IoCs

Processes:

ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exeUnicorn-51309.exeUnicorn-52368.exeUnicorn-65175.exeUnicorn-45399.exeUnicorn-65072.exeUnicorn-65264.exeUnicorn-54541.exeUnicorn-37520.exeUnicorn-4655.exeUnicorn-56368.exeUnicorn-54292.exeUnicorn-2102.exeUnicorn-54256.exeUnicorn-54256.exeUnicorn-51988.exeUnicorn-53517.exeUnicorn-16630.exeUnicorn-46413.exeUnicorn-11628.exeUnicorn-44877.exeUnicorn-44877.exeUnicorn-60144.exeUnicorn-7990.exeUnicorn-7990.exeUnicorn-51504.exeUnicorn-7539.exeUnicorn-10383.exeUnicorn-25869.exeUnicorn-3865.exeUnicorn-12495.exeUnicorn-25494.exeUnicorn-54125.exeUnicorn-4239.exeUnicorn-54125.exeUnicorn-54701.exeUnicorn-2163.exeUnicorn-40301.exeUnicorn-21011.exeUnicorn-61136.exeUnicorn-12812.exeUnicorn-8598.exeUnicorn-43373.exeUnicorn-59024.exeUnicorn-6486.exeUnicorn-47418.exeUnicorn-37107.exeUnicorn-34480.exeUnicorn-4818.exeUnicorn-46858.exeUnicorn-60563.exeUnicorn-27568.exeUnicorn-47626.exeUnicorn-61139.exeUnicorn-8601.exeUnicorn-60625.exeUnicorn-8601.exeUnicorn-47434.exeUnicorn-37625.exeUnicorn-11113.exeUnicorn-11881.exe

pid	process
1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe
4740	Unicorn-51309.exe
2764	Unicorn-52368.exe
1652	Unicorn-65175.exe
5020	Unicorn-45399.exe
440	Unicorn-65072.exe
1132	Unicorn-65264.exe
892	Unicorn-54541.exe
4340	Unicorn-37520.exe
3116	Unicorn-4655.exe
3864	Unicorn-56368.exe
624	Unicorn-54292.exe
1764	Unicorn-2102.exe
2208	Unicorn-54256.exe
456	Unicorn-54256.exe
4368	Unicorn-51988.exe
3992	Unicorn-53517.exe
4424	Unicorn-16630.exe
1140	Unicorn-46413.exe
3752	Unicorn-11628.exe
2292	Unicorn-44877.exe
1560	Unicorn-44877.exe
2484	Unicorn-60144.exe
4632	Unicorn-7990.exe
2144	Unicorn-7990.exe
1348	Unicorn-51504.exe
4900	Unicorn-7539.exe
2284	Unicorn-10383.exe
2416	Unicorn-25869.exe
5104	Unicorn-3865.exe
4728	Unicorn-12495.exe
4828	Unicorn-25494.exe
3216	Unicorn-54125.exe
4212	Unicorn-4239.exe
2532	Unicorn-54125.exe
924	Unicorn-54701.exe
2720	Unicorn-2163.exe
2740	Unicorn-40301.exe
3304	Unicorn-21011.exe
724	Unicorn-61136.exe
2776	Unicorn-12812.exe
4452	Unicorn-8598.exe
4580	Unicorn-43373.exe
2988	Unicorn-59024.exe
2140	Unicorn-6486.exe
1104	Unicorn-47418.exe
4308	Unicorn-37107.exe
4844	Unicorn-34480.exe
3680	Unicorn-4818.exe
1908	Unicorn-46858.exe
2156	Unicorn-60563.exe
4548	Unicorn-27568.exe
5044	Unicorn-47626.exe
2452	Unicorn-61139.exe
3852	Unicorn-8601.exe
1108	Unicorn-60625.exe
4740	Unicorn-8601.exe
3240	Unicorn-47434.exe
3116	Unicorn-37625.exe
3016	Unicorn-11113.exe
1308	Unicorn-11881.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exeUnicorn-51309.exeUnicorn-52368.exeUnicorn-65175.exeUnicorn-45399.exeUnicorn-65264.exeUnicorn-65072.exeUnicorn-54541.exeUnicorn-4655.exeUnicorn-37520.exeUnicorn-56368.exeUnicorn-54292.exeUnicorn-2102.exeUnicorn-54256.exe

description	pid	process	target process
PID 1108 wrote to memory of 4740	1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe	Unicorn-51309.exe
PID 1108 wrote to memory of 4740	1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe	Unicorn-51309.exe
PID 1108 wrote to memory of 4740	1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe	Unicorn-51309.exe
PID 4740 wrote to memory of 2764	4740	Unicorn-51309.exe	Unicorn-52368.exe
PID 4740 wrote to memory of 2764	4740	Unicorn-51309.exe	Unicorn-52368.exe
PID 4740 wrote to memory of 2764	4740	Unicorn-51309.exe	Unicorn-52368.exe
PID 1108 wrote to memory of 1652	1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe	Unicorn-65175.exe
PID 1108 wrote to memory of 1652	1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe	Unicorn-65175.exe
PID 1108 wrote to memory of 1652	1108	ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe	Unicorn-65175.exe
PID 2764 wrote to memory of 440	2764	Unicorn-52368.exe	Unicorn-65072.exe
PID 2764 wrote to memory of 440	2764	Unicorn-52368.exe	Unicorn-65072.exe
PID 2764 wrote to memory of 440	2764	Unicorn-52368.exe	Unicorn-65072.exe
PID 4740 wrote to memory of 5020	4740	Unicorn-51309.exe	Unicorn-45399.exe
PID 4740 wrote to memory of 5020	4740	Unicorn-51309.exe	Unicorn-45399.exe
PID 4740 wrote to memory of 5020	4740	Unicorn-51309.exe	Unicorn-45399.exe
PID 1652 wrote to memory of 1132	1652	Unicorn-65175.exe	Unicorn-65264.exe
PID 1652 wrote to memory of 1132	1652	Unicorn-65175.exe	Unicorn-65264.exe
PID 1652 wrote to memory of 1132	1652	Unicorn-65175.exe	Unicorn-65264.exe
PID 5020 wrote to memory of 892	5020	Unicorn-45399.exe	Unicorn-54541.exe
PID 5020 wrote to memory of 892	5020	Unicorn-45399.exe	Unicorn-54541.exe
PID 5020 wrote to memory of 892	5020	Unicorn-45399.exe	Unicorn-54541.exe
PID 1132 wrote to memory of 4340	1132	Unicorn-65264.exe	Unicorn-37520.exe
PID 1132 wrote to memory of 4340	1132	Unicorn-65264.exe	Unicorn-37520.exe
PID 1132 wrote to memory of 4340	1132	Unicorn-65264.exe	Unicorn-37520.exe
PID 440 wrote to memory of 3116	440	Unicorn-65072.exe	Unicorn-4655.exe
PID 440 wrote to memory of 3116	440	Unicorn-65072.exe	Unicorn-4655.exe
PID 440 wrote to memory of 3116	440	Unicorn-65072.exe	Unicorn-4655.exe
PID 2764 wrote to memory of 2196	2764	Unicorn-52368.exe	Unicorn-35443.exe
PID 2764 wrote to memory of 2196	2764	Unicorn-52368.exe	Unicorn-35443.exe
PID 2764 wrote to memory of 2196	2764	Unicorn-52368.exe	Unicorn-35443.exe
PID 1652 wrote to memory of 3924	1652	Unicorn-65175.exe	Unicorn-35443.exe
PID 1652 wrote to memory of 3924	1652	Unicorn-65175.exe	Unicorn-35443.exe
PID 1652 wrote to memory of 3924	1652	Unicorn-65175.exe	Unicorn-35443.exe
PID 892 wrote to memory of 3864	892	Unicorn-54541.exe	Unicorn-56368.exe
PID 892 wrote to memory of 3864	892	Unicorn-54541.exe	Unicorn-56368.exe
PID 892 wrote to memory of 3864	892	Unicorn-54541.exe	Unicorn-56368.exe
PID 5020 wrote to memory of 624	5020	Unicorn-45399.exe	Unicorn-54292.exe
PID 5020 wrote to memory of 624	5020	Unicorn-45399.exe	Unicorn-54292.exe
PID 5020 wrote to memory of 624	5020	Unicorn-45399.exe	Unicorn-54292.exe
PID 3116 wrote to memory of 2208	3116	Unicorn-4655.exe	Unicorn-54256.exe
PID 3116 wrote to memory of 2208	3116	Unicorn-4655.exe	Unicorn-54256.exe
PID 3116 wrote to memory of 2208	3116	Unicorn-4655.exe	Unicorn-54256.exe
PID 4340 wrote to memory of 456	4340	Unicorn-37520.exe	Unicorn-54256.exe
PID 4340 wrote to memory of 456	4340	Unicorn-37520.exe	Unicorn-54256.exe
PID 4340 wrote to memory of 456	4340	Unicorn-37520.exe	Unicorn-54256.exe
PID 1132 wrote to memory of 1764	1132	Unicorn-65264.exe	Unicorn-2102.exe
PID 1132 wrote to memory of 1764	1132	Unicorn-65264.exe	Unicorn-2102.exe
PID 1132 wrote to memory of 1764	1132	Unicorn-65264.exe	Unicorn-2102.exe
PID 440 wrote to memory of 4368	440	Unicorn-65072.exe	Unicorn-51988.exe
PID 440 wrote to memory of 4368	440	Unicorn-65072.exe	Unicorn-51988.exe
PID 440 wrote to memory of 4368	440	Unicorn-65072.exe	Unicorn-51988.exe
PID 3864 wrote to memory of 3992	3864	Unicorn-56368.exe	Unicorn-53517.exe
PID 3864 wrote to memory of 3992	3864	Unicorn-56368.exe	Unicorn-53517.exe
PID 3864 wrote to memory of 3992	3864	Unicorn-56368.exe	Unicorn-53517.exe
PID 892 wrote to memory of 4424	892	Unicorn-54541.exe	Unicorn-16630.exe
PID 892 wrote to memory of 4424	892	Unicorn-54541.exe	Unicorn-16630.exe
PID 892 wrote to memory of 4424	892	Unicorn-54541.exe	Unicorn-16630.exe
PID 624 wrote to memory of 1140	624	Unicorn-54292.exe	Unicorn-46413.exe
PID 624 wrote to memory of 1140	624	Unicorn-54292.exe	Unicorn-46413.exe
PID 624 wrote to memory of 1140	624	Unicorn-54292.exe	Unicorn-46413.exe
PID 1764 wrote to memory of 3752	1764	Unicorn-2102.exe	Unicorn-11628.exe
PID 1764 wrote to memory of 3752	1764	Unicorn-2102.exe	Unicorn-11628.exe
PID 1764 wrote to memory of 3752	1764	Unicorn-2102.exe	Unicorn-11628.exe
PID 2208 wrote to memory of 2292	2208	Unicorn-54256.exe	Unicorn-44877.exe

C:\Users\Admin\AppData\Local\Temp\ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe
"C:\Users\Admin\AppData\Local\Temp\ab364e6bc6b3945bc1ae6f5d98eeff7bbf74bc56d049bdfb3f7441e7ce93c866.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-51309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51309.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-52368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52368.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-4655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4655.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-47626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47626.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe
10⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-7993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7993.exe
11⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-51854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51854.exe
10⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-25450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25450.exe
11⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45744.exe
12⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
13⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-18634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18634.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-33043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33043.exe
15⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-22803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22803.exe
16⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-49802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49802.exe
17⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-34445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34445.exe
18⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe
19⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-16048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16048.exe
20⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 724
15⤵
- Program crash
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-39961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39961.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
14⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-2418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2418.exe
15⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-24755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24755.exe
16⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
17⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
18⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
19⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
9⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-58163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58163.exe
11⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-63242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63242.exe
12⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 724
9⤵
- Program crash
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-8601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8601.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-58986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58986.exe
9⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-47827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47827.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-13321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13321.exe
11⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-29802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29802.exe
12⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-43923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43923.exe
13⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-9650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9650.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe
14⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-7817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7817.exe
15⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-1417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1417.exe
16⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
17⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-61684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61684.exe
18⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42832.exe
19⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 720
7⤵
- Program crash
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54701.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-47434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47434.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-38867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38867.exe
9⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-31050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31050.exe
10⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-11730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11730.exe
11⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-47370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47370.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-46154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46154.exe
13⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-21939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21939.exe
14⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
15⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-26826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26826.exe
16⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-18771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18771.exe
17⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 652
14⤵
- Program crash
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5776 -s 740
13⤵
- Program crash
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-54874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54874.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-7890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7890.exe
10⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-13161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13161.exe
11⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-18425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18425.exe
8⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-34122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34122.exe
9⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-50602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50602.exe
10⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
11⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-63850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63850.exe
12⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
13⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-21107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21107.exe
14⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-59571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59571.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
16⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30643.exe
17⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-34445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34445.exe
18⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
19⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-65040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65040.exe
20⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-55025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55025.exe
14⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-57779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57779.exe
15⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe
16⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-48915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48915.exe
17⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-30320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30320.exe
18⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17101.exe
19⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 728
15⤵
- Program crash
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 636
13⤵
- Program crash
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 924 -s 736
8⤵
- Program crash
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-8601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8601.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-4082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4082.exe
8⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-1449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1449.exe
9⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-10386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10386.exe
10⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-60115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60115.exe
11⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-9833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9833.exe
12⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-37834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37834.exe
13⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-49552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49552.exe
14⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
15⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-32746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32746.exe
16⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
17⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-20854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20854.exe
18⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 628
17⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-3257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3257.exe
13⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-54314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54314.exe
14⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
15⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-30067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30067.exe
16⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
17⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-39184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39184.exe
18⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-1968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1968.exe
8⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 652
7⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 728
6⤵
- Program crash
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-51988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51988.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-60144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60144.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-4239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4239.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-60563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60563.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-21680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21680.exe
9⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-47059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47059.exe
10⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
11⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
12⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-56211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56211.exe
13⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-11129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11129.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-54314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54314.exe
15⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe
16⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-201.exe
17⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-49491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49491.exe
18⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-10444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10444.exe
19⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-27760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27760.exe
20⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-9977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9977.exe
8⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\Unicorn-41875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41875.exe
9⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-39155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39155.exe
10⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
11⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-54803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54803.exe
12⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
13⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-63411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63411.exe
14⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-18771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18771.exe
15⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-12473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12473.exe
12⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-24345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24345.exe
13⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-8978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8978.exe
14⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-31411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31411.exe
15⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7026.exe
16⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-25712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25712.exe
17⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
18⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6712 -s 632
11⤵
- Program crash
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-60625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60625.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe
8⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-7993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7993.exe
9⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-46138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46138.exe
10⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-21881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21881.exe
11⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-2793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2793.exe
12⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
13⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-9865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9865.exe
14⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-31603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31603.exe
15⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-1580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1580.exe
16⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-45904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45904.exe
17⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 660
11⤵
- Program crash
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-2163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2163.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-61139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61139.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-4082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4082.exe
8⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-1449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1449.exe
9⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29546.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
11⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-29305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29305.exe
13⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-60339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60339.exe
14⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-46259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46259.exe
15⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
16⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-55789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55789.exe
17⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-30253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30253.exe
18⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe
19⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
17⤵
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
7⤵
PID:420

C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe
8⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
9⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
10⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-62355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62355.exe
11⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-8425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8425.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-49962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49962.exe
13⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-23754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23754.exe
14⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-60298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60298.exe
15⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-57619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57619.exe
16⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-42122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42122.exe
17⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-30413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30413.exe
18⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
19⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-45140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45140.exe
17⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
18⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-12217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12217.exe
13⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe
14⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57619.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-32138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32138.exe
16⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
17⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 652
17⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-28560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28560.exe
12⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-1906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1906.exe
13⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-3954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3954.exe
14⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-46986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46986.exe
15⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe
16⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
17⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 664
11⤵
- Program crash
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4368 -s 752
6⤵
- Program crash
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 440 -s 740
5⤵
- Program crash
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
4⤵
- Executes dropped EXE
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 712
4⤵
- Program crash
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-45399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45399.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-54541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54541.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-56368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56368.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-53517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53517.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-51504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51504.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40301.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-11113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11113.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-14409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14409.exe
10⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-37267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37267.exe
11⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-35283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35283.exe
12⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-54739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54739.exe
13⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-20467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20467.exe
14⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 724
12⤵
- Program crash
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 644
10⤵
- Program crash
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-9017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9017.exe
9⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe
10⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
11⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-43834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43834.exe
12⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-60179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60179.exe
13⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-45587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45587.exe
14⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
15⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
16⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-54131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54131.exe
17⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-7881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7881.exe
18⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
19⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
20⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
21⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 640
16⤵
- Program crash
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 732
14⤵
- Program crash
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-34704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34704.exe
13⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 648
13⤵
- Program crash
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-37625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37625.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 636
9⤵
- Program crash
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 740
8⤵
- Program crash
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21011.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-11881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11881.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-8880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8880.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-10386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10386.exe
10⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
11⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
12⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-34835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34835.exe
13⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-32202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32202.exe
14⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-53619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53619.exe
15⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-44490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44490.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
17⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-30320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30320.exe
18⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-6992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6992.exe
14⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-63114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63114.exe
15⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-17130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17130.exe
16⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-35021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35021.exe
17⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
18⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-41709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41709.exe
19⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-38288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38288.exe
13⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-12306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12306.exe
14⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-38122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38122.exe
15⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
16⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-42541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42541.exe
17⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 628
13⤵
- Program crash
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-9017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9017.exe
8⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9010.exe
9⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62794.exe
10⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
11⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-34826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34826.exe
12⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-40211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40211.exe
13⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-48346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48346.exe
14⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-54250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54250.exe
15⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-14121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14121.exe
16⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-42122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42122.exe
17⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-45680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45680.exe
18⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe
19⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-5203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5203.exe
18⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 740
7⤵
- Program crash
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-7539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7539.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-12812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12812.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-16179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16179.exe
8⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-52650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52650.exe
9⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
11⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-44691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44691.exe
12⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-56241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56241.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
9⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-1529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1529.exe
10⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-15859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15859.exe
11⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-16048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16048.exe
7⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-28819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28819.exe
9⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
10⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 736
7⤵
- Program crash
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 748
6⤵
- Program crash
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16630.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61136.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-49043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49043.exe
8⤵
- Executes dropped EXE
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-19018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19018.exe
9⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-41875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41875.exe
10⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
11⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-44691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44691.exe
12⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28618.exe
13⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6576 -s 640
14⤵
- Program crash
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-112.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-61683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61683.exe
9⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
10⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-9833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9833.exe
11⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-64346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64346.exe
7⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
8⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
9⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-61651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61651.exe
10⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
11⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47082.exe
13⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
14⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
15⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-44467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44467.exe
16⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-36554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36554.exe
17⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
18⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
19⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 744
15⤵
- Program crash
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
12⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-64179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64179.exe
13⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
14⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
15⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
16⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-65040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65040.exe
17⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 636
12⤵
- Program crash
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 748
7⤵
- Program crash
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-8598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8598.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-18675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18675.exe
7⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
8⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-10505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10505.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-55283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55283.exe
10⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
11⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-53907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53907.exe
12⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-1321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1321.exe
13⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-45530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45530.exe
13⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-62643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62643.exe
14⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-22803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22803.exe
15⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-18666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18666.exe
16⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-49520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49520.exe
17⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-23408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23408.exe
18⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
19⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 652
8⤵
- Program crash
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24528.exe
7⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-61683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61683.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
9⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-23347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23347.exe
10⤵
PID:420

C:\Users\Admin\AppData\Local\Temp\Unicorn-28618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28618.exe
11⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 636
12⤵
- Program crash
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 420 -s 664
11⤵
- Program crash
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 768
6⤵
- Program crash
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 764
5⤵
- Program crash
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-54292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54292.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-25869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25869.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-43373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43373.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-51347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51347.exe
8⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
9⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-521.exe
10⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-19801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19801.exe
11⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-11058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11058.exe
12⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-9650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9650.exe
13⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-24528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24528.exe
8⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-32618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32618.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-47866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47866.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-21881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21881.exe
11⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-21107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21107.exe
12⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
13⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
14⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24249.exe
15⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
16⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64848.exe
17⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 632
13⤵
- Program crash
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6772 -s 740
11⤵
- Program crash
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-49105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49105.exe
7⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-46506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46506.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-11730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11730.exe
9⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-47370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47370.exe
10⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
11⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-22131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22131.exe
12⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-27923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27923.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
14⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe
15⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
16⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41965.exe
17⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-49389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49389.exe
18⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 636
16⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 652
15⤵
- Program crash
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41689.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59114.exe
13⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe
14⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58842.exe
15⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
16⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-39184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39184.exe
17⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-47287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47287.exe
16⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 588
11⤵
- Program crash
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 664
9⤵
- Program crash
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 752
7⤵
- Program crash
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-6486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6486.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-45914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45914.exe
7⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-25674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25674.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
9⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 752
6⤵
- Program crash
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-59024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59024.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-45914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45914.exe
7⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-8242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8242.exe
8⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-6098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6098.exe
9⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
10⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
11⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9417.exe
12⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
13⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9673.exe
14⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-8722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8722.exe
15⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-1769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1769.exe
16⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-59152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59152.exe
17⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-59664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59664.exe
18⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-51953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51953.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-457.exe
13⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-24249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24249.exe
14⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
15⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-57741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57741.exe
16⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 648
14⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-59889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59889.exe
11⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-52778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52778.exe
12⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-37354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37354.exe
13⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11030.exe
15⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-43600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43600.exe
16⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 660
15⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62810.exe
6⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-40976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40976.exe
7⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-58698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58698.exe
8⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-62355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62355.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-3817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3817.exe
10⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-3888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3888.exe
11⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-60298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60298.exe
12⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-11817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11817.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44115.exe
14⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-26480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26480.exe
15⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 740
11⤵
- Program crash
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 740
7⤵
- Program crash
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 724
5⤵
- Program crash
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 740
4⤵
- Program crash
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 724
3⤵
- Program crash
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-65175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65175.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-37520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37520.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46858.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-36563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36563.exe
9⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-39498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39498.exe
10⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-11922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11922.exe
11⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-53491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53491.exe
12⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-46803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46803.exe
13⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-23184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23184.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
15⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-16010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16010.exe
16⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-27059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27059.exe
17⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-12978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12978.exe
18⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-20854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20854.exe
19⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-19824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19824.exe
9⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-13266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13266.exe
10⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-63185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63185.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-60179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60179.exe
12⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-22666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22666.exe
13⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-11698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11698.exe
14⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-19219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19219.exe
15⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-21267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21267.exe
16⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-53875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53875.exe
17⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41107.exe
18⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
19⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 652
16⤵
- Program crash
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 636
15⤵
- Program crash
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-44273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44273.exe
14⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-64650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64650.exe
15⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51338.exe
16⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-1580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1580.exe
17⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46096.exe
18⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57360.exe
19⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 660
16⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-25465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25465.exe
13⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-9161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9161.exe
14⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-9865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9865.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-50906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50906.exe
12⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-1833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1833.exe
13⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-7817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7817.exe
14⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
15⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-45713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45713.exe
16⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-26288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26288.exe
17⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-20697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20697.exe
13⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-63114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63114.exe
14⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-63507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63507.exe
15⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-34445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34445.exe
16⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
17⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe
8⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-7593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7593.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-29200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29200.exe
10⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-11218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11218.exe
11⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-35594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35594.exe
12⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-61482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61482.exe
13⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-57370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57370.exe
13⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
14⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-9865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9865.exe
15⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-31411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31411.exe
16⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-49328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49328.exe
17⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-23408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23408.exe
18⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
19⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 724
8⤵
- Program crash
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27568.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-38867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38867.exe
8⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5481.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-46323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46323.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-18864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18864.exe
8⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-31850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31850.exe
9⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13737.exe
10⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe
11⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-29305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29305.exe
12⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
13⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5257.exe
14⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-24249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24249.exe
15⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-12172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12172.exe
16⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 456 -s 640
6⤵
- Program crash
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-19251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19251.exe
7⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-22163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22163.exe
8⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-46250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46250.exe
9⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-7058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7058.exe
10⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-56211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56211.exe
11⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-5369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5369.exe
7⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
8⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-19306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19306.exe
9⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15978.exe
10⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
11⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49552.exe
12⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24345.exe
13⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10322.exe
14⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-21546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21546.exe
15⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-28819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28819.exe
16⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-60621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60621.exe
17⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe
11⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52970.exe
12⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-32746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32746.exe
13⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-51146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51146.exe
14⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28819.exe
15⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-57741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57741.exe
16⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 708
6⤵
- Program crash
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 656
5⤵
- Program crash
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-2102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2102.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-11628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11628.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-37107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37107.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-59754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59754.exe
8⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-17459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17459.exe
9⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-329.exe
10⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-50385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50385.exe
8⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-44787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44787.exe
9⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59347.exe
10⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-7410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7410.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-42515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42515.exe
12⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-22201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22201.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
13⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-22803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22803.exe
14⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
15⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-36464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36464.exe
16⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
17⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 636
12⤵
- Program crash
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-44497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44497.exe
7⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-2409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2409.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-46323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46323.exe
9⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4828 -s 632
10⤵
- Program crash
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-34480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34480.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 724
7⤵
- Program crash
PID:420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 716
6⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-25494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25494.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-4818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4818.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe
7⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-48595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48595.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
9⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-13161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13161.exe
10⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-35594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35594.exe
11⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-28618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28618.exe
12⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 664
12⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-29689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29689.exe
7⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-37721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37721.exe
8⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
9⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-54170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54170.exe
6⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-48595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48595.exe
7⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-46323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46323.exe
8⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4828 -s 708
6⤵
- Program crash
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 720
5⤵
- Program crash
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1132 -s 736
4⤵
- Program crash
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
3⤵
- Executes dropped EXE
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 720
3⤵
- Program crash
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 728
2⤵
- Program crash
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1108 -ip 1108
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4740 -ip 4740
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2764 -ip 2764
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1652 -ip 1652
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5020 -ip 5020
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 440 -ip 440
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1132 -ip 1132
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 892 -ip 892
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3116 -ip 3116
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4340 -ip 4340
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3864 -ip 3864
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 624 -ip 624
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1764 -ip 1764
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2208 -ip 2208
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4368 -ip 4368
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 456 -ip 456
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3992 -ip 3992
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4424 -ip 4424
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1140 -ip 1140
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3752 -ip 3752
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4632 -ip 4632
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1560 -ip 1560
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2292 -ip 2292
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2484 -ip 2484
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2144 -ip 2144
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4844 -ip 4844
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1348 -ip 1348
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4900 -ip 4900
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2284 -ip 2284
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2416 -ip 2416
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5104 -ip 5104
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4728 -ip 4728
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4828 -ip 4828
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3216 -ip 3216
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 924 -ip 924
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3304 -ip 3304
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4212 -ip 4212
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2988 -ip 2988
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2720 -ip 2720
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2740 -ip 2740
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2532 -ip 2532
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2140 -ip 2140
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3116 -ip 3116
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3016 -ip 3016
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3616 -ip 3616
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1108 -ip 1108
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4740 -ip 4740
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2452 -ip 2452
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2156 -ip 2156
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2776 -ip 2776
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1760 -ip 1760
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1104 -ip 1104
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 724 -ip 724
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4452 -ip 4452
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3176 -ip 3176
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1912 -ip 1912
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2760 -ip 2760
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1484 -ip 1484
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2128 -ip 2128
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1252 -ip 1252
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 820 -ip 820
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4580 -ip 4580
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3396 -ip 3396
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3144 -ip 3144
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3992 -ip 3992
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3680 -ip 3680
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2608 -ip 2608
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4308 -ip 4308
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3976 -ip 3976
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4548 -ip 4548
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1908 -ip 1908
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 220 -ip 220
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3944 -ip 3944
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 420 -ip 420
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3532 -ip 3532
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3240 -ip 3240
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1228 -ip 1228
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4080 -ip 4080
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1308 -ip 1308
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2364 -ip 2364
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4584 -ip 4584
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1040 -ip 1040
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5552 -ip 5552
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3388 -ip 3388
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1136 -ip 1136
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3612 -ip 3612
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3988 -ip 3988
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5192 -ip 5192
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1764 -ip 1764
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5200 -ip 5200
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5420 -ip 5420
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 796 -ip 796
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5044 -ip 5044
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5476 -ip 5476
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3852 -ip 3852
1⤵
PID:820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5764 -ip 5764
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5640 -ip 5640
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4992 -ip 4992
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5488 -ip 5488
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6140 -ip 6140
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5380 -ip 5380
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4828 -ip 4828
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5848 -ip 5848
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5232 -ip 5232
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5252 -ip 5252
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5788 -ip 5788
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6024 -ip 6024
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5704 -ip 5704
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2136 -ip 2136
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5544 -ip 5544
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5736 -ip 5736
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5536 -ip 5536
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5268 -ip 5268
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5244 -ip 5244
1⤵
PID:716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5528 -ip 5528
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6048 -ip 6048
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5836 -ip 5836
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5948 -ip 5948
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5280 -ip 5280
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1328 -ip 1328
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5692 -ip 5692
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5368 -ip 5368
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5656 -ip 5656
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5828 -ip 5828
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4248 -ip 4248
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5684 -ip 5684
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2016 -ip 2016
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5248 -ip 5248
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5968 -ip 5968
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6032 -ip 6032
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3932 -ip 3932
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5916 -ip 5916
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5824 -ip 5824
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6008 -ip 6008
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5300 -ip 5300
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5384 -ip 5384
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3300 -ip 3300
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4628 -ip 4628
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4068 -ip 4068
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5348 -ip 5348
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3076 -ip 3076
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4268 -ip 4268
1⤵
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3040 -ip 3040
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5800 -ip 5800
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6160 -ip 6160
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6464 -ip 6464
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6428 -ip 6428
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6456 -ip 6456
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4976 -ip 4976
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5140 -ip 5140
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1168 -ip 1168
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6412 -ip 6412
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6876 -ip 6876
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7148 -ip 7148
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6236 -ip 6236
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6480 -ip 6480
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6328 -ip 6328
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7100 -ip 7100
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7164 -ip 7164
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2288 -ip 2288
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7068 -ip 7068
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7036 -ip 7036
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4440 -ip 4440
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5844 -ip 5844
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5172 -ip 5172
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6436 -ip 6436
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3536 -ip 3536
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6776 -ip 6776
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5020 -ip 5020
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5344 -ip 5344
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5988 -ip 5988
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6280 -ip 6280
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6252 -ip 6252
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5888 -ip 5888
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2988 -ip 2988
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6472 -ip 6472
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3592 -ip 3592
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5776 -ip 5776
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6712 -ip 6712
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6528 -ip 6528
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2568 -ip 2568
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6536 -ip 6536
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6832 -ip 6832
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6740 -ip 6740
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6956 -ip 6956
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6592 -ip 6592
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3640 -ip 3640
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4408 -ip 4408
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2516 -ip 2516
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5112 -ip 5112
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6168 -ip 6168
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7092 -ip 7092
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3272 -ip 3272
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6116 -ip 6116
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4548 -ip 4548
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6376 -ip 6376
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2564 -ip 2564
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 220 -ip 220
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4704 -ip 4704
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1628 -ip 1628
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7116 -ip 7116
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6548 -ip 6548
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7000 -ip 7000
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3396 -ip 3396
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4956 -ip 4956
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1324 -ip 1324
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7056 -ip 7056
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5964 -ip 5964
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6420 -ip 6420
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5260 -ip 5260
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1416 -ip 1416
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6648 -ip 6648
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6772 -ip 6772
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6844 -ip 6844
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5468 -ip 5468
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 7016 -ip 7016
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5892 -ip 5892
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6448 -ip 6448
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 420 -ip 420
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3016 -ip 3016
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5220 -ip 5220
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5000 -ip 5000
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4088 -ip 4088
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4080 -ip 4080
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6828 -ip 6828
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1140 -ip 1140
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5520 -ip 5520
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5772 -ip 5772
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6180 -ip 6180
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1612 -ip 1612
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4344 -ip 4344
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6664 -ip 6664
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1116 -ip 1116
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4728 -ip 4728
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7088 -ip 7088
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3784 -ip 3784
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4716 -ip 4716
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3028 -ip 3028
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6088 -ip 6088
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4844 -ip 4844
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2464 -ip 2464
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5788 -ip 5788
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6096 -ip 6096
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2480 -ip 2480
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4340 -ip 4340
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1136 -ip 1136
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6140 -ip 6140
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3576 -ip 3576
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2264 -ip 2264
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6132 -ip 6132
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5204 -ip 5204
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6380 -ip 6380
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2128 -ip 2128
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 364 -ip 364
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5720 -ip 5720
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5680 -ip 5680
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3364 -ip 3364
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1908 -ip 1908
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6576 -ip 6576
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3852 -ip 3852
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2452 -ip 2452
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6732 -ip 6732
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6460 -ip 6460
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4420 -ip 4420
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2252 -ip 2252
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7120 -ip 7120
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5752 -ip 5752
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6440 -ip 6440
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2668 -ip 2668
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4632 -ip 4632
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6444 -ip 6444
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5208 -ip 5208
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5920 -ip 5920
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5976 -ip 5976
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3864 -ip 3864
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6172 -ip 6172
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6684 -ip 6684
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5956 -ip 5956
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5700 -ip 5700
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7048 -ip 7048
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6344 -ip 6344
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6556 -ip 6556
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5228 -ip 5228
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5420 -ip 5420
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5360 -ip 5360
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6292 -ip 6292
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3968 -ip 3968
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4876 -ip 4876
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6224 -ip 6224
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5448 -ip 5448
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2276 -ip 2276
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5532 -ip 5532
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1180 -ip 1180
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5736 -ip 5736
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6436 -ip 6436
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5972 -ip 5972
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3880 -ip 3880
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6744 -ip 6744
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2016 -ip 2016
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5348 -ip 5348
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7148 -ip 7148
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5312 -ip 5312
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1220 -ip 1220
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3404 -ip 3404
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6604 -ip 6604
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 392 -ip 392
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2692 -ip 2692
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6820 -ip 6820
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6020 -ip 6020
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5856 -ip 5856
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6516 -ip 6516
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5916 -ip 5916
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7036 -ip 7036
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4940 -ip 4940
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5580 -ip 5580
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1216 -ip 1216
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7128 -ip 7128
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1304 -ip 1304
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6784 -ip 6784
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1564 -ip 1564
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 828 -ip 828
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2292 -ip 2292
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 412 -ip 412
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5516 -ip 5516
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3532 -ip 3532
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4112 -ip 4112
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7084 -ip 7084
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6548 -ip 6548
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5192 -ip 5192
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3592 -ip 3592
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6156 -ip 6156
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5296 -ip 5296
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3392 -ip 3392
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6752 -ip 6752
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5376 -ip 5376
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5564 -ip 5564
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6280 -ip 6280
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5716 -ip 5716
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2176 -ip 2176
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5760 -ip 5760
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4476 -ip 4476
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4268 -ip 4268
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6324 -ip 6324
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5988 -ip 5988
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5952 -ip 5952
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6320 -ip 6320
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6052 -ip 6052
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5552 -ip 5552
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5776 -ip 5776
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7056 -ip 7056
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1164 -ip 1164
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4716 -ip 4716
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6508 -ip 6508
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5464 -ip 5464
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5148 -ip 5148
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4464 -ip 4464
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6044 -ip 6044
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6668 -ip 6668
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6484 -ip 6484
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5432 -ip 5432
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6108 -ip 6108
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3456 -ip 3456
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1328 -ip 1328
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5896 -ip 5896
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5768 -ip 5768
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 752 -ip 752
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6392 -ip 6392
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1884 -ip 1884
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 460 -ip 460
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5536 -ip 5536
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6528 -ip 6528
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5948 -ip 5948
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6376 -ip 6376
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6952 -ip 6952
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3460 -ip 3460
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5672 -ip 5672
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1140 -ip 1140
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4956 -ip 4956
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5324 -ip 5324
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5664 -ip 5664
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1136 -ip 1136
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5528 -ip 5528
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2500 -ip 2500
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6672 -ip 6672
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6360 -ip 6360
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6724 -ip 6724
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2524 -ip 2524
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1228 -ip 1228
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5752 -ip 5752
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3616 -ip 3616
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5232 -ip 5232
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5784 -ip 5784
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6908 -ip 6908
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5648 -ip 5648
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6012 -ip 6012
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2392 -ip 2392
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1044 -ip 1044
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5756 -ip 5756
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5456 -ip 5456
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5200 -ip 5200
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4340 -ip 4340
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2616 -ip 2616
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4068 -ip 4068
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2580 -ip 2580
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5932 -ip 5932
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5412 -ip 5412
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4204 -ip 4204
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 736 -ip 736
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 880 -ip 880
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6636 -ip 6636
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2652 -ip 2652
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4084 -ip 4084
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6600 -ip 6600
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4992 -ip 4992
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5928 -ip 5928
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3680 -ip 3680
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6592 -ip 6592
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3144 -ip 3144
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4320 -ip 4320
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4560 -ip 4560
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6728 -ip 6728
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2316 -ip 2316
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1220 -ip 1220
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5460 -ip 5460
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5488 -ip 5488
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2760 -ip 2760
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6352 -ip 6352
1⤵
PID:1040

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10383.exe
Filesize
184KB

MD5
5b616ce57063163e25929324f7d94199

SHA1
4591ecc2443e15a782be994d32993dcc422c5e0c

SHA256
0229e3102f652970014dcdfcd6af0171f30a67b317014b24f48ed8664d8a8006

SHA512
121d1955b2bd8cbef43d5ed48b4bf71d528aec72a71f178f5b0506b93c62e748f3eee3b3fd1d9a81a0a923566177c12a11f305958cfadf83d1b69cd7d13041ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11628.exe
Filesize
184KB

MD5
022311d55db9de08d5f5b7185141e75b

SHA1
4eceba31a2a8cf294e3a2261fc0b9d5115d91805

SHA256
6ecfa56bd8a451da3e7159eb5b2dc63fb9679dc4cede3a4c834ee59bdbc9d53d

SHA512
fe7ec693f3ca6d6469f2b2ebdfec6e38c25c08399a68ddb9114190e9e97b5e61a68df9b5463f88c3ec632b3faf1230db50be5ab1b806ca3a5083fce5068091c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exe
Filesize
184KB

MD5
24e3cb9b7ccf6a742eb996b01a3866df

SHA1
fdd0e987046d54000f7bb701c0cad2f4c8d8a88c

SHA256
784472a40bf00fbd8c0f3de8d897040c56e89414d63c4bfefc59450543d0da28

SHA512
e7baa50fe5855afc8449af0f25085e33bc67448a38dc8461583d31bd4c2abefb6fc9a3d81e59ca5423d19e359d0b6519237085d27162924ad954acc410e6cf07

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1654.exe
Filesize
184KB

MD5
5af663a88f338880ae400215742f340c

SHA1
c7226a0b89672db927c3b15181632fcf5e610ae4

SHA256
328149f5a6a2e0f77fa64368c9110a9ac0a5a9bec5c67cee30cef7966cfa2fe8

SHA512
d9e0f69c9c1fbd92adaa9f4af877b650f348d47aee2fea7039fa76ca6107d277b1b575820e26a21e952d57d0ea68d1cd38534cf666531f0953005cfda0ba05f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16630.exe
Filesize
184KB

MD5
e389c4840a8538afe98bcb5dff746be1

SHA1
d9a533d2d21fda43d0973a0737648af5a4c25a88

SHA256
90eae757bf2c91b47a5c053a31a00f59d87b909e7662e7d199db58150c3c7396

SHA512
b32f9e263b5606ce2a4cce94e0c56772e2afff25ff6743626fe3ddd63c30fe8bc08733e1d7f8f52e897b579c8be57fc31848d4e5d52c58537e3430a3fc9f3d62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2102.exe
Filesize
184KB

MD5
dcce016b11d045953b62f9be26658b3c

SHA1
569191c35f2a7814d430517621950c866aa27e74

SHA256
94e0d893ba8c65f105683f863e7869fd826ad027c80fe11f3d2f700624ed1bcc

SHA512
0b3fbfe63eb21ee431436721ba2ff731e027639981620e5e1f189fa7b0e96c9af3f9186620d2ddfe12fe984d27e06c2992127ee7f9082bad29c0f5471f3a22ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25494.exe
Filesize
184KB

MD5
2a5084364e12272f66b47395312eae99

SHA1
0277109027c4a8ea152fe867cbc806d597d2e045

SHA256
47f1aca9fec315391629ddf577cc3e3e96603d1f0eb80c831a5b303720c7bc8d

SHA512
486e2b89e76cbd556d0658f3512c46d6993fa08b3992f94d7096e2b4a8b799ebec18dd5c8eefa5d1324fea490db0a3220b3ef622efb87bf508d77a64f5fa6167

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25869.exe
Filesize
184KB

MD5
78519e098a3722101bdcab564b08f986

SHA1
04ef6c849398416fac34f95662cda8278b266a21

SHA256
52bc064aec661a706469f008aec20ad5cc61b9d0c36f546d3046e04f2ecb625e

SHA512
b10b277ed6094f0ca269c596948f6d9e06c6c323b8a9950afe138559317bd249debac046c67fded400117d3af0811d43583d01da0f09133545da0cf6461e257a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
Filesize
184KB

MD5
33991506071c8c1a6ff1a67c723a678b

SHA1
f708fb98d6bfa10e84523a2804921c931119b30f

SHA256
e58098228a4f524e41d1df3fcba5d2310f26d3463dfdc4ba2e7710b52139bbd1

SHA512
482a0f90c5318ab718bfca071a9d647d5cf31976a4811ed76aaef8c12dcf1798ceaeab87c57acd627b59551ed51ccfe2948344527a3f783ef1d1550b2de074ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37520.exe
Filesize
184KB

MD5
7f797a8f5049dca86546cb5d3fd7aac3

SHA1
3a7e3c25cfd5664b5876ee170b13bf26d22518da

SHA256
a5dfd64ccfc73e9b08dba0dbecf29e6536ded6ce014c348f0a245db8d5ff42a1

SHA512
f0d9ca9cd5bc6d628b9333adc3f3bbde002590e4385d67832497bf5e7a511045d6d09aeb8a9b0ea570c3f698ec5db9819ffabae829a93bd0932e954ef316900b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
Filesize
184KB

MD5
e66e2ef3a19d8fd20932e86f842dc377

SHA1
b04f900c6c80478b4bb8393b1e090af0371dbc9c

SHA256
fb341cce55d586decc8f568250fb0f20665007c510ccd73bc92d71334ed9fa9f

SHA512
5b2463b63e03415862a387e2d62dea3082476b28adb8da39f7210836acf8eed5560950c516861e82fcfacdbc63557374a1353a92e39eb97737e5e7c9a6c2ddfc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44877.exe
Filesize
184KB

MD5
42c34ada6c13add5fb5ef0a44001678c

SHA1
3a31198a258ea893fc0677ba46bd3c755ab7cfd3

SHA256
efff2b9b96592d2ea80bd3ea20ac1a61e56940d23932e1cc0b25f66d725aef52

SHA512
b4cfbdc9715cb5bfbd71ebf8c8ae4aab62f4f0292f567ba7989d34a5ba09f9c87c7f7b10d2b8162fde0f584f7150d5e97a542c6853d5dc62eac04235bd1abe40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45399.exe
Filesize
184KB

MD5
1970b2cb3660f2466df9c489202f15d8

SHA1
e0031db82c41e965dfa37f050768c173e02cba7d

SHA256
3edc175925fb3cd1ddd549dabb220c107a3b3b5208fc76ad3f41146c52a1ca00

SHA512
9a607246ac44fe2ae9db510360e452aed5b4eaaeb4260ed41649665ff8b85f7acf4c6fdbc3c085c138d98ddcfcf7f69574ba0a20ff95e45f4fa6cc4f9dd3bd06

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
Filesize
184KB

MD5
de000dc3026f89e3fdd2fc3f9f2639aa

SHA1
6f44c92ff4f87c29c3cf5b1c75a5156545347c74

SHA256
2a3241b1ac49f9cdc4766f7af11819a1f4c45520a5ac6c3a84f51f20c94bb5dd

SHA512
7ca96c80d412c09c6274766dfe030651eccfc7502a77feb59760e8d8b3bbeca0c93c618c74145541e90b141a8d4ce4fa862dd56da573a590d1d5cac99ac6f293

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4655.exe
Filesize
184KB

MD5
5dc015467d27ccade3892cec67bdff8c

SHA1
8164d239a735708fce859dc3f869734012b8ff3b

SHA256
38ffdf03ce8373a0c6294feca328adaf6975bc54e3eba4ad7905d52d27823896

SHA512
c28b9d8f000461536a736a758645f9d3fb130c42d69a4a4c193277aabf8d9ca8f388d1d280fb9f092f7f27c374e22fa52f21f6d4dcebeea091cb81f19e8df59a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50000.exe
Filesize
184KB

MD5
00f54316af1825b08f99121ba646648d

SHA1
adff893d51352ecd18dd7d792b90f203c04e9de8

SHA256
85583e1231279f03c75310922e9a2d8cac61401ecbb567687c67808764f49a32

SHA512
462e4c029dfacbb996f62199ce703e05eecfe81600c9bceec9fa7f220734ab53d5c576021de223f3471e39fbf9ddb5fb459be3a35cd0c997492a719e406edc96

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51309.exe
Filesize
184KB

MD5
d415730999848e63a2949ed2fcbf1cf0

SHA1
cfdedf58d8f80c423518ad9b4b286e6fed1950c0

SHA256
2ebcb187ccaf5f863d4ca93b1ae9692c2a278a3644bc1f769967873767e7283e

SHA512
c6775b6622de0b177a864823cca7737cce71b773a085a44fe6158757e99c09915383bc5f1e24bf17f82ba81d66fc2b9b2f190e1f9aba95aa969cd4b282e2e644

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51504.exe
Filesize
184KB

MD5
eafea1980f2b97e6df33cc8eb83e3892

SHA1
2bbe5f64b45bdc5c960e88f4b58eeb36c5332082

SHA256
8043bd9119c03af354ebb0ad22dbe8a27f67331c4bc118e9d5d27022e947764d

SHA512
a89e9a85e70ae93c0abe1f85156ffe0a2e77c8d5afa1df53a34873350a25fd53d9ac275b8a4a63ac7eb1408ebe78e12115bead1b2e261cd80900ce713f7af853

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51988.exe
Filesize
184KB

MD5
1c5cfaa089435086b4f82c63c5e2ba30

SHA1
1129907cab92769023b95ec2b019ca3da193bfcf

SHA256
69d6d0284f49f3985e80522ee707dca6da3c6583c8423cfdd53874c6cd65d3d5

SHA512
0ad85733e93a37e927a1ee595160f61304238f3501b31b0b9397602611e08f2efbcdcb8ea2db8322a02cdd3a9f4fd2e9cd657a951b6b061c0b93e6b69d587800

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52368.exe
Filesize
184KB

MD5
5ec3ad3ba528a6f7dceacbf0851a14f0

SHA1
732f7dd7c21049b87cc4274d663ad90013b22032

SHA256
80f2cc0ff70e426228e555b9760cadd665406a22177dc94b785d17fda35cc0af

SHA512
2a1f686776a9d1b41d06d140910a8d9979188f3c72ebe466063ef0ece9b6a91ecc701c185f6c23fd67104c6ac608a5e31e898a9d24a452635756ccb3fccca9bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53517.exe
Filesize
184KB

MD5
b269c550ddb176e4ce842337d95c757b

SHA1
61af2a1b519b36ced639dbc666ba9b8f41077905

SHA256
090f22ef9986ebf7b23b0cd94a2dd83fbb23c994c4428314408f80e865f31ee3

SHA512
b61d60fb64bbb7f40aadbfc5c547073884f2ba7e0bf201ea734a9aef3b14b072203f34691f0a03bd94bd7fa1c2c2f33c0b5b8bdfee8d91073500b7643241032c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
Filesize
184KB

MD5
052f5063a61cd2854c9e4a3e151085cb

SHA1
8565f96621d0c4cdd2a23d585c6e4416627cf293

SHA256
0a661b732f5c558fada89ec4d7115bdf5e14269827dd4d7dc2c49cf5e227a73c

SHA512
d2a30202b7b5f7cdaf8a1ccdf28ebbaa1a21321ada27537c95de155c978e4989b5d470d0e1aa0090879bf68715dd09ebf8c121f84bb65159836ebfef7d9e775a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
Filesize
184KB

MD5
57d7297ac05a17a1b69938a67436ae5e

SHA1
1406f63b8ea355285820741ec42ac105cb0b28b0

SHA256
4a8ce5d51353f30f819ef22f6cd9d621db06c4970eac41ef6d7c5575f7b67d7e

SHA512
1d4e967c9f24d8b1e1e0c100a1cd61d3ffe6a5cb401734f1aab905dee6e760d462fafceb62346defb8f15354d82154948d003bd2adcff1dde952e3041afb4e59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54292.exe
Filesize
184KB

MD5
c4da5892900672a76f3c40b46ae7eef5

SHA1
17cde536462ad7f8408e6ffa20413dc6d9548a2b

SHA256
d1b96299eb874b337b9d828fe865a355133f02b09f03f781d2c23df12f656018

SHA512
682c645e98293b84d165bac5b9408b39028e0ea47988a712c460f4f4742680eefe6bd7e4fcb49ead94f277637382b6db9096a5a4d010712de7090488b5911f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54541.exe
Filesize
184KB

MD5
193ab6b21fc4cf756438c6705ad476b3

SHA1
eed3b92059eb6f37cdba52edaeaa038cce41b0e8

SHA256
afec29e662d0fe366c7661402c73edef6c644224f1d40d0aee5744a388f61a62

SHA512
267895cf613ef080859793ca6f0127b5d7bcd88e6e6ebf96b84c5a3efdbd159231f5b4b8f16a13c9b356b2f0b5773ee346b578818cfbc36a972e67853165f26a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56368.exe
Filesize
184KB

MD5
05ec710061f918096c6921c044c0c75a

SHA1
53e293e42e895d836816a20434b342ef206ba46b

SHA256
5a5358a0a55a5269f5ef9f755ea1e8a8a0a50229a62310b900a43645f7373972

SHA512
8e05d46bda96422c2e732a43c7b23c338dd95ae8ed36f212ca147de7d60e79988407a46a88831529a1c16fc1c8ba3a3aad6894808130a134f4301ff8730d279b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60144.exe
Filesize
184KB

MD5
378f5d17fffc2a299e39b364459cbd0d

SHA1
690bb51aa865003fdec483d7b2a58046abf47647

SHA256
9e1e4c4f463605805d9988f6353c34f44cbaa547e05acda2af4a258a7de9b57f

SHA512
e8067a8163090364407fe40e6bdd2bd6f913b75c92fe1bef078ca75e3ea1493ad4e2a22146e8378c5fd5eb6be5d29585c5bc14ac557111d834ccda791524f33c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65072.exe
Filesize
184KB

MD5
13e6dbb54ec78f8e216dfd8debc7fc33

SHA1
45b048e6de0e592b48f6f3b3d4ce6e0b90a7fa52

SHA256
b5b3bf3f0e82816eaf867ed381cf281458a83558c9b19bca5e377b6d87ad8dd1

SHA512
33fd10ba7e7664910426f3a7188db791ed4d0a23533d4f61b616684dd2d98ae19252f38e76684ee841247d221c8f32a4860f39c6b5402b7b0d5b9aaaefda253e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65175.exe
Filesize
184KB

MD5
59dd34c98a3d12a097bd94ec72a659a6

SHA1
bc04c278ffc9838f7960b5cc3873c88526e9bcce

SHA256
748473dd260f529164625ea9b22657062f076b31fcf39077dbd667883fa1865c

SHA512
831699e981a888e1b8454d0d49fc114970c71b7eb91c0a88a2e253e9240ba6d66ee755b6d671c5978ccb885cd72179a132cfc5b7a6290936203f2e325984cb0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
Filesize
184KB

MD5
7c1ead914258cf61028b63c1e27db91b

SHA1
01e29d94ea17531d4b6f69ab1e7a0d4afaaacac9

SHA256
abf1e14063819a4c933ac8855a3386c1155ad09d24b96b6eb63676f6ed7c4b65

SHA512
ea228ce68fac4627135cd8ba927186210c441e02c21748790828ed20357fa7319aac55e851b5e118a5cc0cdc2def3b1c1c6726edc686a6b1dec03fdea51d4c8c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7539.exe
Filesize
184KB

MD5
b891a925735c6e38591788808d0c4831

SHA1
746c6e6c9759cc5c7247544dee3b77b9458e1374

SHA256
79ee824384c2b1de8002bd747714851836f724bd9fb913a84dcc830a078157f5

SHA512
b479dd37909ed1b1a53d6f54ff5b076534de13f9b737ccf6f78f9937d81187cf0a9380a060f46146e143459d7bdd8442e723cb1a83da7a9ab87350f07f821fc3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7990.exe
Filesize
184KB

MD5
27d7e4373101b2b211c4aad24e924208

SHA1
34c3ea236ce4442a646e7bbe8e92cf26178e0e08

SHA256
8488975ffff25f3cf308ec610447fac6dfdbaca513c22955df93f050ec58aee1

SHA512
78b70f7e1d0f6ab0dda2ebf5234755cc937aec60bcec6f46148be7cf8102c132472e85766735d34b3d8b7d38329ca8486ee3003b257bbbf6c63f0808b6c01456

Download Submit
memory/3988-2368-0x0000000002040000-0x0000000002050000-memory.dmp

Filesize
64KB

Download
memory/3988-2393-0x0000000002A90000-0x0000000002AA0000-memory.dmp

Filesize
64KB

Download
memory/3988-2353-0x00000000005C0000-0x00000000005D0000-memory.dmp

Filesize
64KB

Download
memory/3988-2379-0x0000000002190000-0x00000000021A0000-memory.dmp

Filesize
64KB

Download
memory/3988-2381-0x00000000021F0000-0x0000000002200000-memory.dmp

Filesize
64KB

Download
memory/3988-2382-0x0000000002200000-0x0000000002210000-memory.dmp

Filesize
64KB

Download
memory/3988-2383-0x0000000002A60000-0x0000000002A70000-memory.dmp

Filesize
64KB

Download
memory/3988-2384-0x0000000002A70000-0x0000000002A80000-memory.dmp

Filesize
64KB

Download
memory/3988-2380-0x00000000021E0000-0x00000000021F0000-memory.dmp

Filesize
64KB

Download
memory/3988-2371-0x0000000002180000-0x0000000002190000-memory.dmp

Filesize
64KB

Download
memory/3988-2370-0x0000000002170000-0x0000000002180000-memory.dmp

Filesize
64KB

Download
memory/3988-2369-0x0000000002050000-0x0000000002060000-memory.dmp

Filesize
64KB

Download
memory/3988-2355-0x0000000001F60000-0x0000000001F70000-memory.dmp

Filesize
64KB

Download
memory/3988-2366-0x0000000002020000-0x0000000002030000-memory.dmp

Filesize
64KB

Download
memory/3988-2365-0x0000000002010000-0x0000000002020000-memory.dmp

Filesize
64KB

Download
memory/3988-2362-0x0000000001FE0000-0x0000000001FF0000-memory.dmp

Filesize
64KB

Download
memory/3988-2361-0x0000000001FD0000-0x0000000001FE0000-memory.dmp

Filesize
64KB

Download
memory/3988-2360-0x0000000001FC0000-0x0000000001FD0000-memory.dmp

Filesize
64KB

Download
memory/3988-2354-0x00000000005D0000-0x00000000005E0000-memory.dmp

Filesize
64KB

Download
memory/3988-2352-0x00000000005B0000-0x00000000005C0000-memory.dmp

Filesize
64KB

Download
memory/3988-2385-0x0000000002A80000-0x0000000002A90000-memory.dmp

Filesize
64KB

Download
memory/3988-2395-0x0000000002AB0000-0x0000000002AC0000-memory.dmp

Filesize
64KB

Download
memory/3988-2394-0x0000000002AA0000-0x0000000002AB0000-memory.dmp

Filesize
64KB

Download
memory/3988-2396-0x0000000002AC0000-0x0000000002AD0000-memory.dmp

Filesize
64KB

Download
memory/3988-2350-0x0000000000490000-0x00000000004A0000-memory.dmp

Filesize
64KB

Download
memory/3988-2351-0x00000000005A0000-0x00000000005B0000-memory.dmp

Filesize
64KB

Download
memory/3988-2367-0x0000000002030000-0x0000000002040000-memory.dmp

Filesize
64KB

Download
memory/5152-2346-0x0000000001FE0000-0x0000000001FF0000-memory.dmp

Filesize
64KB

Download
memory/5152-2339-0x0000000001F60000-0x0000000001F70000-memory.dmp

Filesize
64KB

Download
memory/5152-2347-0x0000000001FF0000-0x0000000002000000-memory.dmp

Filesize
64KB

Download
memory/5152-2338-0x00000000005B0000-0x00000000005C0000-memory.dmp

Filesize
64KB

Download
memory/5152-2337-0x00000000005A0000-0x00000000005B0000-memory.dmp

Filesize
64KB

Download
memory/5152-2335-0x0000000000580000-0x0000000000590000-memory.dmp

Filesize
64KB

Download
memory/5152-2334-0x0000000000570000-0x0000000000580000-memory.dmp

Filesize
64KB

Download
memory/5152-2342-0x0000000001F90000-0x0000000001FA0000-memory.dmp

Filesize
64KB

Download
memory/5152-2343-0x0000000001FA0000-0x0000000001FB0000-memory.dmp

Filesize
64KB

Download
memory/5152-2344-0x0000000001FB0000-0x0000000001FC0000-memory.dmp

Filesize
64KB

Download
memory/5152-2336-0x0000000000590000-0x00000000005A0000-memory.dmp

Filesize
64KB

Download
memory/5152-2333-0x0000000000480000-0x0000000000490000-memory.dmp

Filesize
64KB

Download
memory/5152-2392-0x0000000002A90000-0x0000000002AA0000-memory.dmp

Filesize
64KB

Download
memory/5152-2345-0x0000000001FC0000-0x0000000001FD0000-memory.dmp

Filesize
64KB

Download
memory/5152-2377-0x00000000020C0000-0x00000000020D0000-memory.dmp

Filesize
64KB

Download
memory/5152-2340-0x0000000001F70000-0x0000000001F80000-memory.dmp

Filesize
64KB

Download
memory/5152-2378-0x00000000020D0000-0x00000000020E0000-memory.dmp

Filesize
64KB

Download
memory/5152-2391-0x0000000002A80000-0x0000000002A90000-memory.dmp

Filesize
64KB

Download
memory/5152-2390-0x0000000002A70000-0x0000000002A80000-memory.dmp

Filesize
64KB

Download
memory/5152-2389-0x0000000002A60000-0x0000000002A70000-memory.dmp

Filesize
64KB

Download
memory/5152-2388-0x0000000002A50000-0x0000000002A60000-memory.dmp

Filesize
64KB

Download
memory/5152-2387-0x0000000002A40000-0x0000000002A50000-memory.dmp

Filesize
64KB

Download
memory/5152-2386-0x0000000002A30000-0x0000000002A40000-memory.dmp

Filesize
64KB

Download
memory/5152-2348-0x0000000002000000-0x0000000002010000-memory.dmp

Filesize
64KB

Download
memory/5152-2372-0x0000000002020000-0x0000000002030000-memory.dmp

Filesize
64KB

Download
memory/5152-2373-0x0000000002070000-0x0000000002080000-memory.dmp

Filesize
64KB

Download
memory/5152-2374-0x0000000002080000-0x0000000002090000-memory.dmp

Filesize
64KB

Download
memory/5152-2375-0x00000000020A0000-0x00000000020B0000-memory.dmp

Filesize
64KB

Download
memory/5152-2376-0x00000000020B0000-0x00000000020C0000-memory.dmp

Filesize
64KB

Download
memory/5152-2341-0x0000000001F80000-0x0000000001F90000-memory.dmp

Filesize
64KB

Download