ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f

Analysis

max time kernel
149s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe
Size

184KB
MD5

6a1ee0abed65b7e2d1f64b90aa32acc7
SHA1

336ee33e08c94ecbdd36477adb3c6467f51a29da
SHA256

ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f
SHA512

879b50f091a4bcda32ecbb9932558135421d026ea964f06f7278c996621cb05d47104d60a4ca781cc92de3d7860ff2bc553fb0eca630f4bdee366d4cbad81de3
SSDEEP

3072:643ni3ol6aEx6LQYe5ILGrpgIKYwzO/KHVMen5Ke4Oe1lWVOFln:642omMLQiLopgIk1211lWVOFl

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 62 IoCs

Processes:

Unicorn-15889.exeUnicorn-19426.exeUnicorn-43800.exeUnicorn-26100.exeUnicorn-59348.exeUnicorn-41620.exeUnicorn-15376.exeUnicorn-45973.exeUnicorn-64468.exeUnicorn-11930.exeUnicorn-26170.exeUnicorn-63825.exeUnicorn-30202.exeUnicorn-16.exeUnicorn-49108.exeUnicorn-20218.exeUnicorn-34350.exeUnicorn-30676.exeUnicorn-12948.exeUnicorn-63732.exeUnicorn-20247.exeUnicorn-55764.exeUnicorn-36090.exeUnicorn-58260.exeUnicorn-46382.exeUnicorn-57435.exeUnicorn-53585.exeUnicorn-21908.exeUnicorn-24945.exeUnicorn-7731.exeUnicorn-39553.exeUnicorn-5619.exeUnicorn-51291.exeUnicorn-30420.exeUnicorn-43610.exeUnicorn-63476.exeUnicorn-11322.exeUnicorn-59636.exeUnicorn-63803.exeUnicorn-35921.exeUnicorn-54260.exeUnicorn-51992.exeUnicorn-60337.exeUnicorn-61105.exeUnicorn-24410.exeUnicorn-48884.exeUnicorn-11447.exeUnicorn-14483.exeUnicorn-27482.exeUnicorn-47348.exeUnicorn-43272.exeUnicorn-41195.exeUnicorn-8103.exeUnicorn-58565.exeUnicorn-56619.exeUnicorn-36753.exeUnicorn-54543.exeUnicorn-37128.exeUnicorn-32913.exeUnicorn-19941.exeUnicorn-2727.exeUnicorn-48591.exe

pid	process
2584	Unicorn-15889.exe
4704	Unicorn-19426.exe
4528	Unicorn-43800.exe
5012	Unicorn-26100.exe
2644	Unicorn-59348.exe
3516	Unicorn-41620.exe
4516	Unicorn-15376.exe
1484	Unicorn-45973.exe
700	Unicorn-64468.exe
1288	Unicorn-11930.exe
2792	Unicorn-26170.exe
2980	Unicorn-63825.exe
4272	Unicorn-30202.exe
4636	Unicorn-16.exe
4868	Unicorn-49108.exe
4804	Unicorn-20218.exe
2104	Unicorn-34350.exe
1952	Unicorn-30676.exe
5072	Unicorn-12948.exe
3016	Unicorn-63732.exe
4240	Unicorn-20247.exe
1320	Unicorn-55764.exe
4388	Unicorn-36090.exe
1060	Unicorn-58260.exe
660	Unicorn-46382.exe
680	Unicorn-57435.exe
5076	Unicorn-53585.exe
1680	Unicorn-21908.exe
2180	Unicorn-24945.exe
2856	Unicorn-7731.exe
336	Unicorn-39553.exe
2884	Unicorn-5619.exe
1232	Unicorn-51291.exe
4136	Unicorn-30420.exe
2932	Unicorn-43610.exe
2744	Unicorn-63476.exe
1720	Unicorn-11322.exe
3052	Unicorn-59636.exe
3896	Unicorn-63803.exe
4436	Unicorn-35921.exe
4604	Unicorn-54260.exe
3188	Unicorn-51992.exe
2852	Unicorn-60337.exe
3424	Unicorn-61105.exe
2720	Unicorn-24410.exe
2576	Unicorn-48884.exe
2132	Unicorn-11447.exe
412	Unicorn-14483.exe
4736	Unicorn-27482.exe
2536	Unicorn-47348.exe
4876	Unicorn-43272.exe
4480	Unicorn-41195.exe
4036	Unicorn-8103.exe
3544	Unicorn-58565.exe
3456	Unicorn-56619.exe
5004	Unicorn-36753.exe
2312	Unicorn-54543.exe
3440	Unicorn-37128.exe
4508	Unicorn-32913.exe
2980	Unicorn-19941.exe
4336	Unicorn-2727.exe
3904	Unicorn-48591.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
932	1676	WerFault.exe	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe
512	2584	WerFault.exe	Unicorn-15889.exe
4728	700	WerFault.exe	Unicorn-64468.exe
4916	700	WerFault.exe	Unicorn-64468.exe
3092	4528	WerFault.exe	Unicorn-43800.exe
1056	4704	WerFault.exe	Unicorn-19426.exe
3420	5012	WerFault.exe	Unicorn-26100.exe
4184	2644	WerFault.exe	Unicorn-59348.exe
2144	3516	WerFault.exe	Unicorn-41620.exe
920	4636	WerFault.exe	Unicorn-16.exe
220	4516	WerFault.exe	Unicorn-15376.exe
3412	1484	WerFault.exe	Unicorn-45973.exe
400	1288	WerFault.exe	Unicorn-11930.exe
3148	2792	WerFault.exe	Unicorn-26170.exe
5024	2980	WerFault.exe	Unicorn-63825.exe
2712	4272	WerFault.exe	Unicorn-30202.exe
4952	4868	WerFault.exe	Unicorn-49108.exe
220	4804	WerFault.exe	Unicorn-20218.exe
2948	2104	WerFault.exe	Unicorn-34350.exe
4884	5072	WerFault.exe	Unicorn-12948.exe
384	3016	WerFault.exe	Unicorn-63732.exe
4920	1952	WerFault.exe	Unicorn-30676.exe
1192	4240	WerFault.exe	Unicorn-20247.exe
4216	660	WerFault.exe	Unicorn-46382.exe
4860	680	WerFault.exe	Unicorn-57435.exe
5776	1680	WerFault.exe	Unicorn-21908.exe
5328	5076	WerFault.exe	Unicorn-53585.exe
5368	412	WerFault.exe	Unicorn-14483.exe
6080	2980	WerFault.exe	Unicorn-19941.exe
6112	4436	WerFault.exe	Unicorn-35921.exe
220	5028	WerFault.exe	Unicorn-8046.exe
3460	5520	WerFault.exe	Unicorn-5447.exe
2584	5104	WerFault.exe	Unicorn-29381.exe
5444	5512	WerFault.exe	Unicorn-59877.exe
5424	6016	WerFault.exe	Unicorn-4615.exe
3700	6008	WerFault.exe	Unicorn-36411.exe
5672	6084	WerFault.exe	Unicorn-56328.exe
5520	6136	WerFault.exe	Unicorn-6442.exe
1304	224	WerFault.exe	Unicorn-15357.exe
6064	680	WerFault.exe	Unicorn-42213.exe
5324	3468	WerFault.exe	Unicorn-49224.exe
5028	5624	WerFault.exe	Unicorn-65477.exe
5204	4688	WerFault.exe	Unicorn-28459.exe
3516	6000	WerFault.exe	Unicorn-19845.exe
5580	3272	WerFault.exe	Unicorn-19845.exe
5976	3288	WerFault.exe	Unicorn-39528.exe
6140	3648	WerFault.exe
6096	3692	WerFault.exe	Unicorn-7108.exe
3684	2028	WerFault.exe	Unicorn-5163.exe
5652	5316	WerFault.exe	Unicorn-63275.exe
5756	5216	WerFault.exe	Unicorn-39752.exe
6380	4036	WerFault.exe	Unicorn-20904.exe
6224	5244	WerFault.exe	Unicorn-17576.exe
6464	2892	WerFault.exe	Unicorn-55698.exe
6376	6132	WerFault.exe	Unicorn-15463.exe
5776	2852	WerFault.exe	Unicorn-30990.exe
2088	5424	WerFault.exe	Unicorn-57771.exe
4488	4604	WerFault.exe	Unicorn-27793.exe
6748	6004	WerFault.exe	Unicorn-63682.exe
4080	5396	WerFault.exe	Unicorn-9857.exe
4704	5148	WerFault.exe	Unicorn-37762.exe
5220	4396	WerFault.exe	Unicorn-60075.exe
2072	3440	WerFault.exe	Unicorn-30178.exe
5560	2516	WerFault.exe	Unicorn-20258.exe

Suspicious use of SetWindowsHookEx 62 IoCs

Processes:

ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exeUnicorn-15889.exeUnicorn-19426.exeUnicorn-43800.exeUnicorn-26100.exeUnicorn-59348.exeUnicorn-41620.exeUnicorn-15376.exeUnicorn-45973.exeUnicorn-64468.exeUnicorn-11930.exeUnicorn-26170.exeUnicorn-63825.exeUnicorn-30202.exeUnicorn-16.exeUnicorn-49108.exeUnicorn-20218.exeUnicorn-34350.exeUnicorn-30676.exeUnicorn-12948.exeUnicorn-63732.exeUnicorn-36090.exeUnicorn-55764.exeUnicorn-20247.exeUnicorn-58260.exeUnicorn-46382.exeUnicorn-57435.exeUnicorn-53585.exeUnicorn-21908.exeUnicorn-24945.exeUnicorn-7731.exeUnicorn-51291.exeUnicorn-39553.exeUnicorn-5619.exeUnicorn-30420.exeUnicorn-63476.exeUnicorn-43610.exeUnicorn-11322.exeUnicorn-59636.exeUnicorn-35921.exeUnicorn-63803.exeUnicorn-54260.exeUnicorn-51992.exeUnicorn-60337.exeUnicorn-61105.exeUnicorn-24410.exeUnicorn-48884.exeUnicorn-11447.exeUnicorn-14483.exeUnicorn-27482.exeUnicorn-47348.exeUnicorn-43272.exeUnicorn-41195.exeUnicorn-8103.exeUnicorn-54543.exeUnicorn-58565.exeUnicorn-36753.exeUnicorn-56619.exeUnicorn-37128.exeUnicorn-32913.exeUnicorn-19941.exeUnicorn-48591.exe

pid	process
1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe
2584	Unicorn-15889.exe
4704	Unicorn-19426.exe
4528	Unicorn-43800.exe
5012	Unicorn-26100.exe
2644	Unicorn-59348.exe
3516	Unicorn-41620.exe
4516	Unicorn-15376.exe
1484	Unicorn-45973.exe
700	Unicorn-64468.exe
1288	Unicorn-11930.exe
2792	Unicorn-26170.exe
2980	Unicorn-63825.exe
4272	Unicorn-30202.exe
4636	Unicorn-16.exe
4868	Unicorn-49108.exe
4804	Unicorn-20218.exe
2104	Unicorn-34350.exe
1952	Unicorn-30676.exe
5072	Unicorn-12948.exe
3016	Unicorn-63732.exe
4388	Unicorn-36090.exe
1320	Unicorn-55764.exe
4240	Unicorn-20247.exe
1060	Unicorn-58260.exe
660	Unicorn-46382.exe
680	Unicorn-57435.exe
5076	Unicorn-53585.exe
1680	Unicorn-21908.exe
2180	Unicorn-24945.exe
2856	Unicorn-7731.exe
1232	Unicorn-51291.exe
336	Unicorn-39553.exe
2884	Unicorn-5619.exe
4136	Unicorn-30420.exe
2744	Unicorn-63476.exe
2932	Unicorn-43610.exe
1720	Unicorn-11322.exe
3052	Unicorn-59636.exe
4436	Unicorn-35921.exe
3896	Unicorn-63803.exe
4604	Unicorn-54260.exe
3188	Unicorn-51992.exe
2852	Unicorn-60337.exe
3424	Unicorn-61105.exe
2720	Unicorn-24410.exe
2576	Unicorn-48884.exe
2132	Unicorn-11447.exe
412	Unicorn-14483.exe
4736	Unicorn-27482.exe
2536	Unicorn-47348.exe
4876	Unicorn-43272.exe
4480	Unicorn-41195.exe
4036	Unicorn-8103.exe
2312	Unicorn-54543.exe
3544	Unicorn-58565.exe
5004	Unicorn-36753.exe
3456	Unicorn-56619.exe
3440	Unicorn-37128.exe
4508	Unicorn-32913.exe
2980	Unicorn-19941.exe
3904	Unicorn-48591.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exeUnicorn-15889.exeUnicorn-43800.exeUnicorn-19426.exeUnicorn-26100.exeUnicorn-59348.exeUnicorn-41620.exeUnicorn-15376.exeUnicorn-45973.exeUnicorn-11930.exeUnicorn-26170.exeUnicorn-63825.exeUnicorn-30202.exeUnicorn-49108.exe

description	pid	process	target process
PID 1676 wrote to memory of 2584	1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe	Unicorn-15889.exe
PID 1676 wrote to memory of 2584	1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe	Unicorn-15889.exe
PID 1676 wrote to memory of 2584	1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe	Unicorn-15889.exe
PID 2584 wrote to memory of 4704	2584	Unicorn-15889.exe	Unicorn-19426.exe
PID 2584 wrote to memory of 4704	2584	Unicorn-15889.exe	Unicorn-19426.exe
PID 2584 wrote to memory of 4704	2584	Unicorn-15889.exe	Unicorn-19426.exe
PID 1676 wrote to memory of 4528	1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe	Unicorn-43800.exe
PID 1676 wrote to memory of 4528	1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe	Unicorn-43800.exe
PID 1676 wrote to memory of 4528	1676	ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe	Unicorn-43800.exe
PID 4528 wrote to memory of 5012	4528	Unicorn-43800.exe	Unicorn-26100.exe
PID 4528 wrote to memory of 5012	4528	Unicorn-43800.exe	Unicorn-26100.exe
PID 4528 wrote to memory of 5012	4528	Unicorn-43800.exe	Unicorn-26100.exe
PID 4704 wrote to memory of 2644	4704	Unicorn-19426.exe	Unicorn-59348.exe
PID 4704 wrote to memory of 2644	4704	Unicorn-19426.exe	Unicorn-59348.exe
PID 4704 wrote to memory of 2644	4704	Unicorn-19426.exe	Unicorn-59348.exe
PID 2584 wrote to memory of 3516	2584	Unicorn-15889.exe	Unicorn-41620.exe
PID 2584 wrote to memory of 3516	2584	Unicorn-15889.exe	Unicorn-41620.exe
PID 2584 wrote to memory of 3516	2584	Unicorn-15889.exe	Unicorn-41620.exe
PID 5012 wrote to memory of 4516	5012	Unicorn-26100.exe	Unicorn-15376.exe
PID 5012 wrote to memory of 4516	5012	Unicorn-26100.exe	Unicorn-15376.exe
PID 5012 wrote to memory of 4516	5012	Unicorn-26100.exe	Unicorn-15376.exe
PID 4528 wrote to memory of 1484	4528	Unicorn-43800.exe	Unicorn-45973.exe
PID 4528 wrote to memory of 1484	4528	Unicorn-43800.exe	Unicorn-45973.exe
PID 4528 wrote to memory of 1484	4528	Unicorn-43800.exe	Unicorn-45973.exe
PID 2644 wrote to memory of 700	2644	Unicorn-59348.exe	Unicorn-64468.exe
PID 2644 wrote to memory of 700	2644	Unicorn-59348.exe	Unicorn-64468.exe
PID 2644 wrote to memory of 700	2644	Unicorn-59348.exe	Unicorn-64468.exe
PID 4704 wrote to memory of 1288	4704	Unicorn-19426.exe	Unicorn-11930.exe
PID 4704 wrote to memory of 1288	4704	Unicorn-19426.exe	Unicorn-11930.exe
PID 4704 wrote to memory of 1288	4704	Unicorn-19426.exe	Unicorn-11930.exe
PID 3516 wrote to memory of 2792	3516	Unicorn-41620.exe	Unicorn-26170.exe
PID 3516 wrote to memory of 2792	3516	Unicorn-41620.exe	Unicorn-26170.exe
PID 3516 wrote to memory of 2792	3516	Unicorn-41620.exe	Unicorn-26170.exe
PID 4516 wrote to memory of 2980	4516	Unicorn-15376.exe	Unicorn-63825.exe
PID 4516 wrote to memory of 2980	4516	Unicorn-15376.exe	Unicorn-63825.exe
PID 4516 wrote to memory of 2980	4516	Unicorn-15376.exe	Unicorn-63825.exe
PID 5012 wrote to memory of 4272	5012	Unicorn-26100.exe	Unicorn-30202.exe
PID 5012 wrote to memory of 4272	5012	Unicorn-26100.exe	Unicorn-30202.exe
PID 5012 wrote to memory of 4272	5012	Unicorn-26100.exe	Unicorn-30202.exe
PID 1484 wrote to memory of 4636	1484	Unicorn-45973.exe	Unicorn-16.exe
PID 1484 wrote to memory of 4636	1484	Unicorn-45973.exe	Unicorn-16.exe
PID 1484 wrote to memory of 4636	1484	Unicorn-45973.exe	Unicorn-16.exe
PID 1288 wrote to memory of 4868	1288	Unicorn-11930.exe	Unicorn-49108.exe
PID 1288 wrote to memory of 4868	1288	Unicorn-11930.exe	Unicorn-49108.exe
PID 1288 wrote to memory of 4868	1288	Unicorn-11930.exe	Unicorn-49108.exe
PID 2644 wrote to memory of 4804	2644	Unicorn-59348.exe	Unicorn-20218.exe
PID 2644 wrote to memory of 4804	2644	Unicorn-59348.exe	Unicorn-20218.exe
PID 2644 wrote to memory of 4804	2644	Unicorn-59348.exe	Unicorn-20218.exe
PID 2792 wrote to memory of 2104	2792	Unicorn-26170.exe	Unicorn-34350.exe
PID 2792 wrote to memory of 2104	2792	Unicorn-26170.exe	Unicorn-34350.exe
PID 2792 wrote to memory of 2104	2792	Unicorn-26170.exe	Unicorn-34350.exe
PID 2980 wrote to memory of 1952	2980	Unicorn-63825.exe	Unicorn-30676.exe
PID 2980 wrote to memory of 1952	2980	Unicorn-63825.exe	Unicorn-30676.exe
PID 2980 wrote to memory of 1952	2980	Unicorn-63825.exe	Unicorn-30676.exe
PID 4516 wrote to memory of 5072	4516	Unicorn-15376.exe	Unicorn-12948.exe
PID 4516 wrote to memory of 5072	4516	Unicorn-15376.exe	Unicorn-12948.exe
PID 4516 wrote to memory of 5072	4516	Unicorn-15376.exe	Unicorn-12948.exe
PID 4272 wrote to memory of 3016	4272	Unicorn-30202.exe	Unicorn-63732.exe
PID 4272 wrote to memory of 3016	4272	Unicorn-30202.exe	Unicorn-63732.exe
PID 4272 wrote to memory of 3016	4272	Unicorn-30202.exe	Unicorn-63732.exe
PID 1484 wrote to memory of 4240	1484	Unicorn-45973.exe	Unicorn-20247.exe
PID 1484 wrote to memory of 4240	1484	Unicorn-45973.exe	Unicorn-20247.exe
PID 1484 wrote to memory of 4240	1484	Unicorn-45973.exe	Unicorn-20247.exe
PID 4868 wrote to memory of 1320	4868	Unicorn-49108.exe	Unicorn-55764.exe

C:\Users\Admin\AppData\Local\Temp\ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe
"C:\Users\Admin\AppData\Local\Temp\ab847005970fe246b121331cfdc028a8b266ea34abeaccef60990c38e450970f.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-15889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15889.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-59348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59348.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-64468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64468.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 716
6⤵
- Program crash
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 700 -s 756
6⤵
- Program crash
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-20218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20218.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-58260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58260.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-63476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63476.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-8103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8103.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-16968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16968.exe
9⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-4324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4324.exe
10⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-20840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20840.exe
11⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-39752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39752.exe
12⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-48136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48136.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-20296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20296.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-58664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58664.exe
15⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-22498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22498.exe
16⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-62690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62690.exe
17⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-16241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16241.exe
18⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28322.exe
19⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-16593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16593.exe
14⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-61480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61480.exe
15⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-51211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51211.exe
16⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-11303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11303.exe
17⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe
18⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
19⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-13800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13800.exe
15⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5216 -s 648
13⤵
- Program crash
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe
12⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-18763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18763.exe
13⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
14⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
15⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-65320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65320.exe
16⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-57384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57384.exe
17⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-21000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21000.exe
8⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe
9⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
10⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-11322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11322.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-56619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56619.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-21000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21000.exe
8⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-52114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52114.exe
9⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
10⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-34789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34789.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
12⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-34155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34155.exe
13⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-63618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63618.exe
14⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-39810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39810.exe
15⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
16⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-24584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24584.exe
17⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-11496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11496.exe
14⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
15⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-56616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56616.exe
16⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-58031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58031.exe
7⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-29317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29317.exe
8⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-55698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55698.exe
9⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
10⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-10087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10087.exe
11⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-46002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46002.exe
12⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
13⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
15⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-33003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33003.exe
10⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 464
11⤵
- Program crash
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 636
10⤵
- Program crash
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 764
6⤵
- Program crash
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 664
5⤵
- Program crash
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-11930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11930.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-55764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55764.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1320

C:\Users\Admin\AppData\Local\Temp\Unicorn-30420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30420.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-64699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64699.exe
8⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-263.exe
9⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-26178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26178.exe
10⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-33431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33431.exe
11⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-62028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62028.exe
12⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
13⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54543.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-2276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2276.exe
8⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-43610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43610.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2932

C:\Users\Admin\AppData\Local\Temp\Unicorn-58565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58565.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-2276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2276.exe
8⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-29125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29125.exe
9⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-18475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18475.exe
10⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-63275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63275.exe
11⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 652
12⤵
- Program crash
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-57771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57771.exe
12⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-32427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32427.exe
13⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
14⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-33666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33666.exe
15⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-14977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14977.exe
16⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-43435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43435.exe
17⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 728
13⤵
- Program crash
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-30760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30760.exe
12⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
13⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-1450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1450.exe
14⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-10177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10177.exe
15⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-57384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57384.exe
16⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-9162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9162.exe
17⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 720
6⤵
- Program crash
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36090.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-14483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14483.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-59816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59816.exe
8⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-47557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47557.exe
9⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-42213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42213.exe
10⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
11⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 648
11⤵
- Program crash
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 412 -s 712
8⤵
- Program crash
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8046.exe
7⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-18219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18219.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-42213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42213.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-36581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36581.exe
10⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
11⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-54213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54213.exe
12⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
13⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-48203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48203.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-74.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-74.exe
15⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-57417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57417.exe
14⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
15⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-17794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17794.exe
16⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-6090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6090.exe
17⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-17326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17326.exe
11⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-3521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3521.exe
12⤵
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe
13⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-42280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42280.exe
14⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-25538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25538.exe
15⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-57259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57259.exe
16⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-8586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8586.exe
17⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-31345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31345.exe
13⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
14⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-60456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60456.exe
15⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-20066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20066.exe
16⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 656
8⤵
- Program crash
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-27482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27482.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-34347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34347.exe
7⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 708
5⤵
- Program crash
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 740
4⤵
- Program crash
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-41620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41620.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-26170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26170.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-34350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34350.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-46382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46382.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-59636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59636.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
9⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-49224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49224.exe
10⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31531.exe
11⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-27685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27685.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
13⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
14⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-8362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8362.exe
15⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
16⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-53186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53186.exe
17⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8939.exe
8⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-19845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19845.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
11⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 744
11⤵
- Program crash
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-32913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32913.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-20040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20040.exe
8⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-41896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41896.exe
9⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
10⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-33431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33431.exe
11⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-44815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44815.exe
12⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-41995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41995.exe
13⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
14⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-41227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41227.exe
15⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28491.exe
16⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exe
17⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-9162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9162.exe
18⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 664
11⤵
- Program crash
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 660 -s 744
7⤵
- Program crash
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-63803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63803.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-19941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19941.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980

C:\Users\Admin\AppData\Local\Temp\Unicorn-44456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44456.exe
8⤵
PID:800

C:\Users\Admin\AppData\Local\Temp\Unicorn-59877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59877.exe
9⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
10⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-19368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19368.exe
11⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5512 -s 744
10⤵
- Program crash
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 636
8⤵
- Program crash
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-28674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28674.exe
7⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-36411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36411.exe
8⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
9⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 628
9⤵
- Program crash
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 712
6⤵
- Program crash
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-2727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2727.exe
7⤵
- Executes dropped EXE
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11783.exe
8⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
10⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-39752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39752.exe
11⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe
12⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-47976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47976.exe
13⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
14⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
15⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-57161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57161.exe
16⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
17⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30990.exe
12⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
13⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 636
13⤵
- Program crash
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 744
11⤵
- Program crash
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-27662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27662.exe
7⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-48808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48808.exe
8⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-65477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65477.exe
9⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
10⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 636
10⤵
- Program crash
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 724
7⤵
- Program crash
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-48591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48591.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-29381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29381.exe
7⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-8746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8746.exe
8⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
9⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-1924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1924.exe
10⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-49797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49797.exe
11⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
12⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-51467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51467.exe
13⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-31345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31345.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25611.exe
14⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-5633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5633.exe
15⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-27793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27793.exe
10⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
11⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-51467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51467.exe
12⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exe
13⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-53577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53577.exe
12⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe
13⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
14⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 660
11⤵
- Program crash
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 640
8⤵
- Program crash
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 744
6⤵
- Program crash
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 736
5⤵
- Program crash
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 740
4⤵
- Program crash
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 736
3⤵
- Program crash
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43800.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-26100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26100.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-63825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63825.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2980

C:\Users\Admin\AppData\Local\Temp\Unicorn-30676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30676.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-53585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53585.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-38472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38472.exe
9⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-28805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28805.exe
10⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-15357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15357.exe
11⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
12⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 224 -s 664
12⤵
- Program crash
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe
10⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-19845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19845.exe
11⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe
12⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-25489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25489.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
14⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
15⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42571.exe
16⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-12520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12520.exe
17⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
18⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 696
12⤵
- Program crash
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe
8⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-61669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61669.exe
9⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27781.exe
10⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
11⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-50248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50248.exe
12⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-22792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22792.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
14⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
16⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe
17⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-33643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33643.exe
18⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-18411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18411.exe
12⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
13⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5089.exe
14⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-42280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42280.exe
15⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-25538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25538.exe
16⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-25355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25355.exe
17⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
18⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-31345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31345.exe
14⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-42434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42434.exe
15⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-17739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17739.exe
16⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-33643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33643.exe
17⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 740
8⤵
- Program crash
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-51992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51992.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-5799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5799.exe
8⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-49666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49666.exe
9⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-33640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33640.exe
10⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-2631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2631.exe
11⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-6721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6721.exe
12⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
8⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-10884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10884.exe
9⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-21864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21864.exe
10⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17576.exe
11⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-65394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65394.exe
12⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-49090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49090.exe
13⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-16354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16354.exe
14⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-529.exe
15⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
16⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe
17⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-29326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29326.exe
13⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-39554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39554.exe
14⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe
15⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-48363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48363.exe
16⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 636
12⤵
- Program crash
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1198.exe
11⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
12⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 716
7⤵
- Program crash
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-21908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21908.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-60337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60337.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe
8⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-63781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63781.exe
9⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4615.exe
10⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44946.exe
11⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-42510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42510.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
13⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 608
11⤵
- Program crash
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-59567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59567.exe
8⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-27589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27589.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-55698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55698.exe
10⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-36104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36104.exe
11⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-42760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42760.exe
12⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-9857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9857.exe
13⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
14⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31051.exe
15⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe
16⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6795.exe
17⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 668
14⤵
- Program crash
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-331.exe
11⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
12⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-29547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29547.exe
13⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
14⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
15⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
16⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
13⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
14⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-13898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13898.exe
15⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-5633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5633.exe
16⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
7⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-20971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20971.exe
8⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-57096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57096.exe
9⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-50504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50504.exe
10⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1680 -s 744
7⤵
- Program crash
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 748
6⤵
- Program crash
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-12948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12948.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-7731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7731.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-48884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48884.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-47403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47403.exe
8⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26501.exe
9⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
10⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-59845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59845.exe
11⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-41032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41032.exe
12⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-52587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52587.exe
13⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42673.exe
14⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
15⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23336.exe
16⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
17⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-42027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42027.exe
11⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
12⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-35624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35624.exe
13⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-11745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11745.exe
14⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
15⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-26050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26050.exe
16⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
17⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-62956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62956.exe
8⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-24066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24066.exe
9⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-30312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30312.exe
10⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-9383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9383.exe
11⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56107.exe
12⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-6593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6593.exe
13⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
14⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
15⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
16⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exe
11⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
12⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-37762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37762.exe
13⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-26219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26219.exe
14⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
15⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
16⤵
PID:616

C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
16⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 656
14⤵
- Program crash
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-25320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25320.exe
13⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-27915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27915.exe
14⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-12106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12106.exe
15⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-46767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46767.exe
9⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-53701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53701.exe
10⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-27685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27685.exe
11⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
12⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13418.exe
13⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-32808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32808.exe
13⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-46098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46098.exe
14⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-3969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3969.exe
15⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe
16⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-30507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30507.exe
10⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
11⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33922.exe
12⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-39208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39208.exe
13⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-19627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19627.exe
14⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
15⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-16200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16200.exe
15⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-39147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39147.exe
16⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-14734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14734.exe
12⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-41666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41666.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe
14⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-6090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6090.exe
15⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-45327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45327.exe
7⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-7943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7943.exe
8⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-6442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6442.exe
9⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-10436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10436.exe
10⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-9604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9604.exe
11⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5057.exe
13⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-48203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48203.exe
14⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-52674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52674.exe
15⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
16⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-8618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8618.exe
17⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-58882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58882.exe
18⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-19342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19342.exe
14⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5994.exe
15⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-49771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49771.exe
16⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
17⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-45775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45775.exe
11⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
12⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
13⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19842.exe
14⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-9767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9767.exe
15⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-53186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53186.exe
16⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 744
10⤵
- Program crash
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-11447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11447.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-56936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56936.exe
7⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-27406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27406.exe
8⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-27543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27543.exe
9⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-60613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60613.exe
10⤵
PID:572

C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
11⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-43054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43054.exe
12⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-30891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30891.exe
13⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36779.exe
14⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-15656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15656.exe
15⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
16⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
17⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-44210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44210.exe
13⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
14⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-33250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33250.exe
15⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-65064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65064.exe
16⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-61762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61762.exe
17⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-49583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49583.exe
7⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
8⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe
9⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-36651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36651.exe
9⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-18955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18955.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31784.exe
11⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-26219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26219.exe
12⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
14⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
14⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-24674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24674.exe
15⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-14734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14734.exe
11⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
12⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
13⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe
13⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-52738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52738.exe
14⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 640
9⤵
- Program crash
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 740
6⤵
- Program crash
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 724
5⤵
- Program crash
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-63732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63732.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-24945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24945.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-61105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61105.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-33864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33864.exe
8⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-26501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26501.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-10692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10692.exe
10⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-21911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21911.exe
11⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-33253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33253.exe
12⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-27211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27211.exe
13⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-49090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49090.exe
14⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-47656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47656.exe
15⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
16⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-58283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58283.exe
17⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-42859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42859.exe
18⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
15⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
16⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-63561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63561.exe
14⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51723.exe
15⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
16⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-12302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12302.exe
8⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-49224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49224.exe
9⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
10⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-34789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34789.exe
11⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65394.exe
12⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-53580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53580.exe
11⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
12⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-30178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30178.exe
13⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-3297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3297.exe
14⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-29378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29378.exe
15⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-25355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25355.exe
16⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe
17⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 736
14⤵
- Program crash
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-8590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8590.exe
13⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
14⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-57384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57384.exe
15⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-9354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9354.exe
16⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 716
10⤵
- Program crash
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-14190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14190.exe
7⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-5447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5447.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-4615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4615.exe
9⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-17707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17707.exe
10⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-4199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4199.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-18955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18955.exe
13⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-29547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29547.exe
14⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-5450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5450.exe
15⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30283.exe
16⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-63784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63784.exe
17⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
18⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
14⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-44162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44162.exe
15⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
16⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 652
13⤵
- Program crash
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-60075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60075.exe
12⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-30891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30891.exe
13⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-27755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27755.exe
14⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-62379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62379.exe
15⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
16⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-43435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43435.exe
17⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-62722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62722.exe
18⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-28558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28558.exe
13⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-19627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19627.exe
14⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-9386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9386.exe
15⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
16⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 724
13⤵
- Program crash
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 636
9⤵
- Program crash
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-24410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24410.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-1383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1383.exe
7⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-19214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19214.exe
7⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-33640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33640.exe
8⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2631.exe
9⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-39752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39752.exe
10⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
11⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
10⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
11⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-32427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32427.exe
12⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35435.exe
13⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10090.exe
14⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
15⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-62594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62594.exe
16⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-9354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9354.exe
17⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42865.exe
12⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21186.exe
13⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
14⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 756
6⤵
- Program crash
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-51291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51291.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-47348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47348.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-11492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11492.exe
7⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-3143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3143.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-64299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64299.exe
9⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
10⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-2500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2500.exe
11⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58536.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1098.exe
13⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-21483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21483.exe
11⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20258.exe
12⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-25320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25320.exe
13⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-43083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43083.exe
14⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-4849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4849.exe
15⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2516 -s 632
13⤵
- Program crash
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
7⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-64299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64299.exe
8⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20904.exe
9⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-7108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7108.exe
10⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 716
11⤵
- Program crash
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-22417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22417.exe
10⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
11⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 628
12⤵
- Program crash
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 624
10⤵
- Program crash
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-12177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12177.exe
6⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 752
5⤵
- Program crash
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 752
4⤵
- Program crash
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-45973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45973.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-16.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 724
5⤵
- Program crash
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-20247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20247.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-39553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39553.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-43272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43272.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-50600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50600.exe
7⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-47749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47749.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-24232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24232.exe
9⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-39461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39461.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-50248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50248.exe
11⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-22792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22792.exe
12⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-34155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34155.exe
13⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-43883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43883.exe
14⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-15274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15274.exe
15⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-13608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13608.exe
14⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12673.exe
15⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-12106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12106.exe
16⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe
17⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-18219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18219.exe
11⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-59266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59266.exe
12⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-51275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51275.exe
13⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-38984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38984.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60587.exe
15⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-10762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10762.exe
16⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-52738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52738.exe
17⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-17448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17448.exe
13⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-9185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9185.exe
14⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3457.exe
15⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-113.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
16⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-14891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14891.exe
6⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-41195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41195.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-38731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38731.exe
6⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-56328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56328.exe
7⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-1988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1988.exe
8⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-42510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42510.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-41995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41995.exe
10⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
11⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-15656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15656.exe
12⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-49259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49259.exe
13⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 616
8⤵
- Program crash
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 668
5⤵
- Program crash
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 740
4⤵
- Program crash
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 716
3⤵
- Program crash
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 716
2⤵
- Program crash
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1676 -ip 1676
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2584 -ip 2584
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 700 -ip 700
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 700 -ip 700
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4528 -ip 4528
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4704 -ip 4704
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5012 -ip 5012
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2644 -ip 2644
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3516 -ip 3516
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4636 -ip 4636
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4516 -ip 4516
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1484 -ip 1484
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1288 -ip 1288
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2792 -ip 2792
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2980 -ip 2980
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4272 -ip 4272
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4868 -ip 4868
1⤵
PID:616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4804 -ip 4804
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2104 -ip 2104
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1952 -ip 1952
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3016 -ip 3016
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5072 -ip 5072
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4240 -ip 4240
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4388 -ip 4388
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1060 -ip 1060
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1320 -ip 1320
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 660 -ip 660
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 680 -ip 680
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5076 -ip 5076
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1680 -ip 1680
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2180 -ip 2180
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2856 -ip 2856
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2884 -ip 2884
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2744 -ip 2744
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4136 -ip 4136
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2932 -ip 2932
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 412 -ip 412
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4876 -ip 4876
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2852 -ip 2852
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2980 -ip 2980
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4036 -ip 4036
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4436 -ip 4436
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1720 -ip 1720
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3544 -ip 3544
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4736 -ip 4736
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3456 -ip 3456
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 336 -ip 336
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2312 -ip 2312
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5004 -ip 5004
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4508 -ip 4508
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1232 -ip 1232
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3088 -ip 3088
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2072 -ip 2072
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2576 -ip 2576
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2764 -ip 2764
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2720 -ip 2720
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2132 -ip 2132
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2384 -ip 2384
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3896 -ip 3896
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4648 -ip 4648
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4336 -ip 4336
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4604 -ip 4604
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2364 -ip 2364
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 388 -ip 388
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3052 -ip 3052
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4480 -ip 4480
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3752 -ip 3752
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4904 -ip 4904
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2420 -ip 2420
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 4232 -ip 4232
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3188 -ip 3188
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5028 -ip 5028
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4920 -ip 4920
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4388 -ip 4388
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2104 -ip 2104
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1820 -ip 1820
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1644 -ip 1644
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3904 -ip 3904
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4184 -ip 4184
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4616 -ip 4616
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3424 -ip 3424
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3440 -ip 3440
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2948 -ip 2948
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3332 -ip 3332
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1088 -ip 1088
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2536 -ip 2536
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2912 -ip 2912
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5168 -ip 5168
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5148 -ip 5148
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5292 -ip 5292
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5520 -ip 5520
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5132 -ip 5132
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1492 -ip 1492
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5444 -ip 5444
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 800 -ip 800
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2848 -ip 2848
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3256 -ip 3256
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1512 -ip 1512
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5276 -ip 5276
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5248 -ip 5248
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4516 -ip 4516
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5732 -ip 5732
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1224 -ip 1224
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5240 -ip 5240
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4608 -ip 4608
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5636 -ip 5636
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5104 -ip 5104
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5716 -ip 5716
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5740 -ip 5740
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5848 -ip 5848
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6100 -ip 6100
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6068 -ip 6068
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6060 -ip 6060
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3092 -ip 3092
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4936 -ip 4936
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5832 -ip 5832
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5300 -ip 5300
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5552 -ip 5552
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5512 -ip 5512
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5464 -ip 5464
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6024 -ip 6024
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5688 -ip 5688
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5576 -ip 5576
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3388 -ip 3388
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5876 -ip 5876
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5784 -ip 5784
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5920 -ip 5920
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5948 -ip 5948
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5568 -ip 5568
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6048 -ip 6048
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5872 -ip 5872
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5728 -ip 5728
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5748 -ip 5748
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5652 -ip 5652
1⤵
PID:800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5760 -ip 5760
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5840 -ip 5840
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6008 -ip 6008
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6016 -ip 6016
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6136 -ip 6136
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6084 -ip 6084
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5452 -ip 5452
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2196 -ip 2196
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4984 -ip 4984
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5264 -ip 5264
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1460 -ip 1460
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5236 -ip 5236
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 224 -ip 224
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3492 -ip 3492
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 680 -ip 680
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3468 -ip 3468
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5624 -ip 5624
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1528 -ip 1528
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5412 -ip 5412
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5516 -ip 5516
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 944 -ip 944
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2540 -ip 2540
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4688 -ip 4688
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4736 -ip 4736
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6000 -ip 6000
1⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3272 -ip 3272
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3288 -ip 3288
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5476 -ip 5476
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3648 -ip 3648
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3692 -ip 3692
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3692 -ip 3692
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2028 -ip 2028
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5368 -ip 5368
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2944 -ip 2944
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4496 -ip 4496
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4444 -ip 4444
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4920 -ip 4920
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 848 -ip 848
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5756 -ip 5756
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5080 -ip 5080
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5732 -ip 5732
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5316 -ip 5316
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5564 -ip 5564
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5216 -ip 5216
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1328 -ip 1328
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5096 -ip 5096
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5772 -ip 5772
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2072 -ip 2072
1⤵
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5012 -ip 5012
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5076 -ip 5076
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5072 -ip 5072
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1884 -ip 1884
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 572 -ip 572
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4904 -ip 4904
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5172 -ip 5172
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3116 -ip 3116
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1784 -ip 1784
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5828 -ip 5828
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3088 -ip 3088
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4476 -ip 4476
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6116 -ip 6116
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5684 -ip 5684
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4036 -ip 4036
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2912 -ip 2912
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5052 -ip 5052
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3648 -ip 3648
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5008 -ip 5008
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5908 -ip 5908
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5448 -ip 5448
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6104 -ip 6104
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5456 -ip 5456
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4796 -ip 4796
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3912 -ip 3912
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1444 -ip 1444
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6128 -ip 6128
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1932 -ip 1932
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2232 -ip 2232
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4892 -ip 4892
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5080 -ip 5080
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4928 -ip 4928
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5224 -ip 5224
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1504 -ip 1504
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5528 -ip 5528
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5764 -ip 5764
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4380 -ip 4380
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4060 -ip 4060
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6080 -ip 6080
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4968 -ip 4968
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2820 -ip 2820
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5928 -ip 5928
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5244 -ip 5244
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1448 -ip 1448
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5804 -ip 5804
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5640 -ip 5640
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4748 -ip 4748
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5980 -ip 5980
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6132 -ip 6132
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2892 -ip 2892
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5744 -ip 5744
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5616 -ip 5616
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 116 -ip 116
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6016 -ip 6016
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5200 -ip 5200
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5676 -ip 5676
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3048 -ip 3048
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1728 -ip 1728
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2076 -ip 2076
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5728 -ip 5728
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6048 -ip 6048
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3188 -ip 3188
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3896 -ip 3896
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5812 -ip 5812
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3092 -ip 3092
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5556 -ip 5556
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5136 -ip 5136
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5788 -ip 5788
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 820 -ip 820
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3460 -ip 3460
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4604 -ip 4604
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2908 -ip 2908
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5944 -ip 5944
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5312 -ip 5312
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4852 -ip 4852
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2180 -ip 2180
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5560 -ip 5560
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5740 -ip 5740
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5264 -ip 5264
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2760 -ip 2760
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2116 -ip 2116
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5776 -ip 5776
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3492 -ip 3492
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5988 -ip 5988
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5520 -ip 5520
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5680 -ip 5680
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5660 -ip 5660
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5724 -ip 5724
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5452 -ip 5452
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2852 -ip 2852
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5424 -ip 5424
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6124 -ip 6124
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4124 -ip 4124
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6004 -ip 6004
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 944 -ip 944
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5396 -ip 5396
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4272 -ip 4272
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2408 -ip 2408
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1328 -ip 1328
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3288 -ip 3288
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3608 -ip 3608
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5072 -ip 5072
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6252 -ip 6252
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2248 -ip 2248
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5656 -ip 5656
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5844 -ip 5844
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6456 -ip 6456
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6428 -ip 6428
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6256 -ip 6256
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2832 -ip 2832
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3544 -ip 3544
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6584 -ip 6584
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6560 -ip 6560
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5588 -ip 5588
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6432 -ip 6432
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6576 -ip 6576
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 336 -ip 336
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5808 -ip 5808
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4696 -ip 4696
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6000 -ip 6000
1⤵
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4736 -ip 4736
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4684 -ip 4684
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6992 -ip 6992
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7000 -ip 7000
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1116 -ip 1116
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 224 -ip 224
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 388 -ip 388
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6296 -ip 6296
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2592 -ip 2592
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5948 -ip 5948
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7160 -ip 7160
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5148 -ip 5148
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3304 -ip 3304
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6148 -ip 6148
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6660 -ip 6660
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3272 -ip 3272
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4396 -ip 4396
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2516 -ip 2516
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6504 -ip 6504
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3440 -ip 3440
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4972 -ip 4972
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1840 -ip 1840
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4344 -ip 4344
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3088 -ip 3088
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6060 -ip 6060
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5356 -ip 5356
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5140 -ip 5140
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7144 -ip 7144
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6216 -ip 6216
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5884 -ip 5884
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3784 -ip 3784
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3484 -ip 3484
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6612 -ip 6612
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6136 -ip 6136
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7104 -ip 7104
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7100 -ip 7100
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2956 -ip 2956
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4504 -ip 4504
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4884 -ip 4884
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1376 -ip 1376
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5284 -ip 5284
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1524 -ip 1524
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6408 -ip 6408
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6708 -ip 6708
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6772 -ip 6772
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1572 -ip 1572
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4068 -ip 4068
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5940 -ip 5940
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5160 -ip 5160
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5876 -ip 5876
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6912 -ip 6912
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6928 -ip 6928
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4084 -ip 4084
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5936 -ip 5936
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5636 -ip 5636
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5612 -ip 5612
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3456 -ip 3456
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 380 -ip 380
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 220 -ip 220
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5664 -ip 5664
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5392 -ip 5392
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5440 -ip 5440
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2948 -ip 2948
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 7008 -ip 7008
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1136 -ip 1136
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5968 -ip 5968
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6308 -ip 6308
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5276 -ip 5276
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5596 -ip 5596
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6064 -ip 6064
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5216 -ip 5216
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2076 -ip 2076
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6552 -ip 6552
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5624 -ip 5624
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3648 -ip 3648
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4552 -ip 4552
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4968 -ip 4968
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2232 -ip 2232
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6740 -ip 6740
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5792 -ip 5792
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5388 -ip 5388
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3408 -ip 3408
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6920 -ip 6920
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4852 -ip 4852
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5212 -ip 5212
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6516 -ip 6516
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6972 -ip 6972
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1056 -ip 1056
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6472 -ip 6472
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3256 -ip 3256
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6196 -ip 6196
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7044 -ip 7044
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6392 -ip 6392
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6652 -ip 6652
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2116 -ip 2116
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2420 -ip 2420
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5304 -ip 5304
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5524 -ip 5524
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6052 -ip 6052
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4952 -ip 4952
1⤵
PID:1716

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11930.exe
Filesize
184KB

MD5
648b277001763d3ba1ad739ebb17890d

SHA1
d3091c4ad68046b070f66cb1ad740ed6c3f04989

SHA256
013cc67db5683229b41c36f9eb40ba06d83181e0e49f0e6786bcad5268956dd1

SHA512
4257bfae8cdbb967441d23a23152fabc1328d6ced05981258f169acaad95ed9106215e9f692226c59b603b6380e3f830e8006499490a2068c7e15d934552f4e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12948.exe
Filesize
184KB

MD5
54f6deb80e10ff895f2bdf6ef121e991

SHA1
dee7dcdd65a1f02a6b5041861edf469b473f2ff0

SHA256
7490fcfb191f538663f3a6152b36b1fe6e1025914605efea2cdf2ae13dadb9a4

SHA512
7e71fbbbda02fec469d942e276f9879244087931a96d76ffd1c478521e45c7259eb4773410eca6675c3c308080f2be43e38b70685be83c3db3db685724b8ede3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
Filesize
184KB

MD5
8cb47d13cc855f5544699fc88f5ca5ec

SHA1
ec6fc19faae8664c664dfbaca3ce93f3311a91cf

SHA256
1cd79219072440f8204f5ba437b940f4c64453def3fc914f7271650fe48799ff

SHA512
c21b73332931d5614f1e1050e30e75b58162c188644560af74f3306061f10044d873d0492370d287cf806a33b7e447775525b8efa6fbc8476ac1850cd42a15de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15755.exe
Filesize
184KB

MD5
b283c830a9e2f4e43409f777d7a8647a

SHA1
a9d92404acfa350be84d50a10fe1824a002c6ea6

SHA256
6f655bb0d6f12419ee993d4615d058a327d91993d4cc24702d8d59624bca905e

SHA512
f7b6f28c8a245fef983faf71faf13afa52a7c8839ef9a3580f7c53dbd242751aaf88f4881990cf4615acb1dcbb22a3284ac59be0f5cb51c7ac48379ce6fc1a49

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15889.exe
Filesize
184KB

MD5
00cc63d50730644c6388e76aec64a4aa

SHA1
1b91029730b0d3aab31b98dc7976664d36787bb1

SHA256
a45854928b86f1099e2cf0339e66ac781106f55f0adb88ab52a85d49cc70f5e2

SHA512
cbaf320f27011847ccc7b91d8f26679dc83a71c3dbc47b2aed8e70734bf494ac1558f6b681d8fb5bc949bd064a1a647537f50452ffe3efdc6c6e84aa0caecad5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16.exe
Filesize
184KB

MD5
a4a38855c2cda43032391c1487b49b46

SHA1
e7d9089e7b749e7b9c35e2ee7e4dfa23ea5fabec

SHA256
27deb09f7ceb3a359f283c5857eacb64d26581a070013faf18b934d2741e41f7

SHA512
606d99bd6c7f62309da19ba30c89688045d4bd77bad7e7ea310d044a2213ea7e61cda44be0f8d50e9793c928ad3e71b4839b7f3609942f676eaae2cfb8c5b105

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17707.exe
Filesize
184KB

MD5
0da1977aa59209700307b49fc81ee7aa

SHA1
35d6593de05f46bccd353409f8570236cb0e4ef8

SHA256
8770744d103573436bf7e66654999b2a4b87d6c986aee74ad89b2680ed2cc173

SHA512
92620955550f7ebb2a1d23341ff4927de2299447331c6c9095633bc38a0e2ad87e0f5574f4c88467203e93d5ce1d4d9095a56561c05d43c719e2bd16792542fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
Filesize
184KB

MD5
b794f391b3cee9c5999dd50bbd084d3b

SHA1
7e927679dac6cb69ed9078561b082b5d991479da

SHA256
714a58bc1da46f470773b218f663de97840416dd863f33d9374d856fede0a131

SHA512
1ad396841c770c04c4dbaf62781e3cb97085fe87b66646024e0eab49d660c32e3446a28d129b75914fd8a055ac00f305dbbd11e12c08d93b9bb714ed68903433

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18763.exe
Filesize
184KB

MD5
47e09b90f12051cefa363ea27b432432

SHA1
a5977ce5a2d5370cffc271fdafebca835bc75c9b

SHA256
e0e265f04faa3d45b87c983e374449dd208cb5c00a762c3d4904264e138c1234

SHA512
7f3ef39467324d447f3b080ddf5a1ef8d3b87850d1404a32546833571c9ff636a9a14b2cf48337ec067624ae0aee14cba18d543a44209ff54fb2071d73538b8c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19080.exe
Filesize
184KB

MD5
00051f46f80931cf9b7ea07518bfc131

SHA1
cd696c69fee1cee95043a536254707c0ecc530df

SHA256
b271dd0550903b7563a40bc87f70f237d858a6c1a7ac630c7bc723bebe04f35d

SHA512
4712ae2fed287ea8e6931c4871652e22209e0b6cc88876c7db64dc8f8b9356fd0d26c2a62c6f1fdd3cd121f28e8dd4164403c4c16f89c12ac15bacf78a3ed724

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
Filesize
184KB

MD5
86889166f101a2879ebfaadaffe07af2

SHA1
379549878a717822fb1d265b27768cd074c13fe5

SHA256
d9b255fb93be8f3fdb099b30d749134282798c14ae8211e04a974fa45690d5cb

SHA512
465a119f3192db984102d8cbb06d33dd8af8a6293d08442dbd60e7f4521b379b42b6e325fa1d6e3f20132154d7481a6adee566d492c479e9f92e5a1c4ba129db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20218.exe
Filesize
184KB

MD5
9c94b7ddb4904d87326f11f7c45044d6

SHA1
597c9fb50367913b8953c6dedd32fdb8823c1ae0

SHA256
95fb8c2de02af408a46b19414a9996cc466f1b5fba9e5e8d96c5a75ff83fcc2a

SHA512
974801b74d986c30b07bf4a67e886fbb1556c3c3d2982c3ab74ea84f0d58d3ed26ff5951c8879ab7962bb9bdc10377f8b389449a9eb8e5e0f426902d41b98207

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20247.exe
Filesize
184KB

MD5
823411c7049c88259e82c3ab0d19ca59

SHA1
80091169c95682320456b1178809fde2c19ed93a

SHA256
5f07e584a32a5af1d48b2d9d087f5c52c2846f3c225881ac32f0a07172e0e012

SHA512
d81a54a0abc8a908901707ab53a2d9ae0cfa17156cb7a25754740cbdfd2761365346a702c61c1eee550efe26de39d3361d91fcabe04721b825f5f7232213584e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21908.exe
Filesize
184KB

MD5
c1a6dd3b4c5ab4b3573b84c10153e4de

SHA1
016e5ad1588b777d081f6dee7834a45357ae9b55

SHA256
3690d71828be978259d0081239d9b074aa22d5217d20be9b38ad9368e4e4c33f

SHA512
6c047583ca0ccb3df1e3652778faf7fa56f889ec537ffec2290082451e50788e5c95d8ac7cdcf270f1d654f304d2dbdec654a4255821785b1e27e8e72add3007

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24945.exe
Filesize
184KB

MD5
60dff4425f4e1d3a33d6ae87c71555c6

SHA1
d7eba92c413758b87a9b97590d83f3253b94795f

SHA256
998f14c4c173c231b47a5d687a3e18f4e942fd1dff7892ca59ce54cd77313c64

SHA512
e744d4c2641d17ceedd81e0e787d30bd193cfbb0480b4fd496e33e365f9bbff7ef6ae4c88281532f1167ae07d437902ca086d6384b23bddd2f948bdbe3ef03fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25489.exe
Filesize
184KB

MD5
b13e165b44baa99c022c6e871bd0df22

SHA1
a7fe294e9832f8e5ec547d849c7e03802b9f34f9

SHA256
6df265a5f7ff59f82b55b2410115ba2b385a09aa700cba09deb81449d12048f9

SHA512
db75158687b5bd41e21506ffd1a95ad13c4b429690c77ad64e6b2cd90c77bf642b3aebef62710b0643fa4cbb519a1ec8b6595d6c4f4996c15e00a28bfe6c50f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26100.exe
Filesize
184KB

MD5
1bf3409ee9a6f502e04fd6f93fe29aae

SHA1
050b175eabead871e3764fe6a34cc704d87f5cd0

SHA256
64e44cb459e96efe9ef3e9166fee511a038d69521159138aee13c3836dbb2856

SHA512
80625ec6991d4d689ddece2180dd05e1c42ff088f62b81f0f33feb0d59d73cd4f838f1a6a86a09b5c536f513440f2ae443e5da6de3f3b90e6d5ab9b20ebd4b6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26170.exe
Filesize
184KB

MD5
a92576f91f9f651a0b2f9f137ec1e53a

SHA1
3d79100f35b901b2e584f8d541d648722d57b55e

SHA256
4f8a26b79b9b59108efd74e7b2dbdee8465baa3373a5feb1132ab9169ce50da8

SHA512
9fdaa9ee16fc7c2c3e2f39b60eeef0a974e52cfcefb889976b0fd7394a3081e8325ee7759e04dc1e784f6fbce3b57b06b619fa83083e5912d2afd2a5444930ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
Filesize
184KB

MD5
93f1b069847088a7a943a8e2f1ee7004

SHA1
d61e64e2775bb2c9fadab22acb77e8d2d5e0510d

SHA256
37f5c08c8d82c9b65098bba8f4321993eb7861fcdeca58c97b0297a0013b764a

SHA512
2cd325dbf72b5e56213e830352e30c3cd77aef745496ed3aed04586614c0da1f83ff06c7d5b5e4b0431efe3cda4e8d79bac116757e5eb001a4b609407ab70e8c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exe
Filesize
184KB

MD5
e112bd95d41568d05fe2d8884635327b

SHA1
39a0ef3d99edaede152d4a6604aa12a79b1f3461

SHA256
e298a5bdbb76799de15290d11db85e9666bd21ccdacc609c2ee2e834cc6f97dd

SHA512
2172461470227376a5763426ac7b6b0aeac32bbb0aeaf39d322ec2e975582f2e8266931efd2f2527aaceee638530c86a78bdfc8d92636f779ff9b7961f579aa4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30676.exe
Filesize
184KB

MD5
a31ac922bdaa85312b2ec437fbffed7c

SHA1
994cac17125dc7dcbda10959db8683c6f1c7c1b0

SHA256
ff9973997aaedb450d86d3fee98bea5f8a1b52a8b7073caf62788d6b86eaee0f

SHA512
eb979436323a63aecc105424893b7555efec0994b14d80ba0cba504c50f29ccc8ef5903c7d61c990cfa242318ce7624dd97464c7688363eb6749a3814921d028

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34350.exe
Filesize
184KB

MD5
fd5c780ab8109f41295b842093a287f3

SHA1
a05c60d219b359429f7dddb38f9cf85adf052ed6

SHA256
e5f654f1f60526854c306314bf8c9724366231cc0b1ec9c65158c0347084e6e3

SHA512
91eaffce7fdaa4bdfd7641c04716debe4728ee829dcedf13114a6808fa366db851092c94c19b1d662967eccdf0d332ca0d4ba49ffc1d104daf8c25385790c2c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36090.exe
Filesize
184KB

MD5
d038ee524e60a3865ff91c5aa199e58e

SHA1
3a60c69ca6498c658b921bba8561cb5b09823470

SHA256
646cf0b328f67f805b7c51117399927bac0175c01b3118b46099c7af62d2bc7d

SHA512
6a91560399f86b06a8deef13bb1716b5ca317fb70652537866e6a6bf8e7c6a1ff790235c47189cebf0ab12cbbbc380f5c2c19bdfe10a0155b1a1b945fe2c3a3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39553.exe
Filesize
184KB

MD5
b290856adb7d7c1fa0c190a05822d5ef

SHA1
ca5c895b5c5485f92ebfbd765b11f2230da3318e

SHA256
ef80211b6a3e997ef08dd64898e062c0f9857b091b5265a1a81842a3a5ccf3fa

SHA512
357871eac1a6544cac2d22958483a3f4260f593e8b98b20c10a6979eb83ccfcbc3a02b71fcdffa27371cb4193e19798fba70eaf090d9c9ab6d3a92f68eb0f19d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41620.exe
Filesize
184KB

MD5
f0b3d100c1721abfc961db89c59cdea5

SHA1
ca3a496a25257f8c0506aca260ad943efaccf872

SHA256
1a52e5429c63ef71ecbef1661ba2d19ede2130a12e2f1b8554ea32ef8f6f80a8

SHA512
8f2ab69f87559f6a76a9873b3ef3fe6f1028c8688abe27bc539b0f0a86796163ddd4e6079cc1b24ed66aa8a351a1eef320d40faa06a7205ab14a3a220a02d899

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43800.exe
Filesize
184KB

MD5
59305efebe272ecb7abe31a4362611fa

SHA1
6c01c92d0d3625447cc77f95d036e3acef121a7b

SHA256
4015f86275e8ab900bd0fd4037a419283f1a38d751d386f69f58463874a79db2

SHA512
8600a177f5905c00b8ccd34ea4996742085b12edc11d253f1d1befc91edf5bc0536068e594186df5fae2056d21cdb4229b533acf8596c21aafe5b5638fba84cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45973.exe
Filesize
184KB

MD5
fabd7a165d4a1b954e1911a621127c20

SHA1
82654837661f88f8a9d3f17eca14c6d8aef9f38f

SHA256
ba4268fac0b21a5e406ab80b138d51268414fcf7c9cb3c41b62a4442afc9c368

SHA512
b5ae764307d360e108686a8a18a9ba5616a2f52ac111056842b4733afe93b07b31c11fa00a0860b5d408072e9a182adef45168dd6ffdb3316845d35a6a6aebb2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46382.exe
Filesize
184KB

MD5
b8720abd8a26419a9b4f1768e51915df

SHA1
09e6e127301b6af2ec87d3ac9085654e23129381

SHA256
3a281b5f626270d7d05ddad33bfeb4db1b2e80795e84bf8e0506aaee5cf6af62

SHA512
27f1f669abb6b789f94ec605e75a56f25852d1c0cbaf42dcb1a0b43f7d4a08988492814b3d39e2de18838328e6ebd423b53d9bacc9cb9f38bd0c86f7c7648dad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exe
Filesize
184KB

MD5
4c16b21f71cee96dee633d745121f8be

SHA1
bba580d4347b1402ca4fd1dba44dcdd65925311c

SHA256
cc308d7c5884f3e895a70b63c9cf2368ef4df5e1a4c90229c80bc962c7b0eda2

SHA512
438d415b89f933755da321deb7b7ac53ef0971c4a5722ac5283c705a52606939d0f740419d0a70300d63ece20de7a51d26dcfae2e006cd9c75d16d7b9f7bb7b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53585.exe
Filesize
184KB

MD5
52c060fa0c44ee54e4830f192ba9c4a7

SHA1
ff650b506e67bb69d77efc214d3e7232f5801367

SHA256
82dd7e53f93b2d0864e9267cb0bbee65f71d24ecb96135c938c84ec4e36c4f33

SHA512
7f14eb4e765b03eb14a1e43cc41a53c2f9eeb41107a110c7787cc7026141f03f2bcb449643038c0077c1e34ac46349db8bfec908960051f821ea902b685318d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55764.exe
Filesize
184KB

MD5
041a732275332919cf0f5d09015e479d

SHA1
0f6091383b5016d95845d92bfef98a2e06e61253

SHA256
58918ba5817ef3c20a7736f3c8c7bbdd075c63276763013e93eb9c645fab522b

SHA512
b00a990cdaaecb13574e2ed4f894212a845492fc1cfff420caa89d09f725576dc217f3636d4202fc5a81a7deb72754cd189a1899e4de52f3b81acc877827be46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
Filesize
184KB

MD5
2747c4eefc40c7cede93715ed245ac48

SHA1
c1033c2b1ef159f75d658c64c2e107b6df3edea0

SHA256
d54f696e3171e8490fd588d0e76cca26fbcf53ffdbe019798e097ed117be1873

SHA512
f19812e4dfae232ab44bc5e11c5bc6e262283477ab1269faf16dd71bb9dbccd22df6c6f6b266ec032df940c1893943774c71c89be371cd2f3021d17066b25dcd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
Filesize
184KB

MD5
560b2a69f29e8641cf4c27c308ea1215

SHA1
87c51843dc802b2140aa42e0a0f3474d8661e294

SHA256
537bdadadb982409804bc0891c9877de666d2fa1fa5a1f5fc043a8e123323da0

SHA512
74c21f826c1b9321fa790d46d550c6e1aeda8fa7d1d9af3188653b3b9026596be0f33e7527c981f3fe7ab7f694115782658577f42a320c732fbc874d68f7f358

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58260.exe
Filesize
184KB

MD5
21570e980cd764473284afdf2f6ce3ca

SHA1
654cf47ddd5d835ca750f5bda4f682d5f40ace42

SHA256
04d5b956c8a4f7c2c235a445f375991bccaedfb3546eea0b275eb43fa4046431

SHA512
096e04fb50a009976ea154d39d125758c82a6287321904c0e8d8357bf73ec992149d476e63cb3eb0253087b399fa221ecbcf34cced76608e12e3146d3c6f77d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59348.exe
Filesize
184KB

MD5
0e23147a11f05a3475204019979d1421

SHA1
d2ce32d15180b13c213fc595d4fde4b35eaecd93

SHA256
f46d63d4904fe6179c9af7087052556cc54700f0e483688aa93d30debe8e6d2a

SHA512
27a8524ec683c20ddcfd24e65d6e3aace04e5cd28e89ca0a7df0db0999cc3cbec06e66d920eb851adcbdd16f27f84034ee62560e0b665cbdd51b3c8cb484a3fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59816.exe
Filesize
184KB

MD5
237ebf2648beb2f1e6bd4bba8bfcbdfa

SHA1
f45d1a5ac9b52ac760c4d6bae8d26bfdab1ae6a0

SHA256
907ee21e54a083919021ebeedf5045349c2a0ecd7774d0face4539ee2a76d482

SHA512
dc2f2086242d39d462d3d054b531f73660792ddcab519a1922319699b6c662e7ff791c174ead3f5b72ba51afd5bf289b3c38650a7f89d2aab7b567bd10c060d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6347.exe
Filesize
184KB

MD5
b75df410da711ddd10e8859a30f46966

SHA1
3ae13ac4a380c6c86f3ee37e82cdc0134fbdf096

SHA256
98d464e6a996dd80164489d9772fe85782db2ef85a0d65e142a9b59d7ec79f98

SHA512
b2f7a659c264bbd1c650d699fc556d3209d8e06be6dbeced3f7729ca5424c0205c5128a68f9303d25ee628801f9d0437db6d80cc5bbd9ef9653339bad6b4863e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63732.exe
Filesize
184KB

MD5
7db9df94641dc6a427525ab1fea23f87

SHA1
776ede79e1516952890eb024724cdeb4300d07ff

SHA256
cf1e2c45d7c5275f92978a968c057dd00f8264610ec46177d390ecde895db124

SHA512
7c6451baddb0185ede892fe572b242014cbdd5b226dff7c82499dc1af34d8cc32f106c39bac4f97286efc8274b99970df6ea21fec6ce9c25016c0167b8c1fd3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63784.exe
Filesize
184KB

MD5
350743654fd085e72d4270e9a287595e

SHA1
1e1ab10d17db15917c137ea0b3fc47e2ced13a53

SHA256
b6e3f630ec7dea61bdf8b6c861404c6bfc272d6519eca237cbb0d5389e84c8bc

SHA512
3eaf8aa6812ec8140fba4e690c91658ade57c373c139a8402876148844946aa4034b55f617b11c521182f320400495040697df3d169e37ffec61d4b669b4d8e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63825.exe
Filesize
184KB

MD5
67360b5ac9754689906a6af32a46164e

SHA1
325ba4b5c044076c42cd9dbf22cc04ac7fe6adea

SHA256
1cfcee676aae3174d31688d4effbc45945eb8ce80cfc2be477e8dad5c0e1dc88

SHA512
59b14006f9b471192d0d7ef43dc540713b1a305d95318602073d8735dd4d15c9b7aa6074028cf30f40ab2a3a9853f7aed43c568ac286e95261c4b901c0cc3e91

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64468.exe
Filesize
184KB

MD5
73f7db29d8fff8680b087cf5844615de

SHA1
dcce920f73d288722310d6d0995a506756d684fc

SHA256
a7276d43101299ab99f93f69d493b790d9d325802c7b42896e5eda0fbb5c7b25

SHA512
6bc72ef3e950cee74104be0743534e10038adb0bc3ebf7416d52ee5c75579ee221d980a8d52b7ebd973c61d35d9b247100264b14545cdbff7f412214a793680b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7731.exe
Filesize
184KB

MD5
3e5bde4aafdda61f8d9dee9d841902fe

SHA1
2198e21da90755136993840c15fa9a2541808c8e

SHA256
3558032199939547172af0d6224568643e115aed738b35a6636c2453d63880d0

SHA512
09c2411d8451dd1328e57a48bd95cae67c127157c4c86bbfc2c1ef4b6134e89b69ae75640a1712a94c903da64e9eb9688077c92d549b9815d91ba86b25767994

Download Submit