acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b

Analysis

max time kernel
149s
max time network
112s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe
Size

184KB
MD5

2d235dd3aa00ba35311b6481f2b7dc12
SHA1

ed7504fb7fa395ca8fb80b0482e6b52cafac9505
SHA256

acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b
SHA512

f521921eb94e28a5db7f84745cff588ba8ff10f7caf6cc42b24860edef1a935022c8f88ecc4bbab7a8a3fed126350fea21100503f7d3bbd109385af6ad50cc96
SSDEEP

1536:z7eH6BEAu37xo1x1H0GGgwMyLIyicclRmdftWLR2VzetHhl5hj5VizpvA:Pha37xo7B0SdyELTmWLRKsHhlnniFo

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-34218.exeUnicorn-61805.exeUnicorn-27741.exeUnicorn-6131.exeUnicorn-33712.exeUnicorn-15280.exeUnicorn-33610.exeUnicorn-33802.exeUnicorn-62260.exeUnicorn-14409.exeUnicorn-17482.exeUnicorn-32941.exeUnicorn-46132.exeUnicorn-50538.exeUnicorn-30672.exeUnicorn-15315.exeUnicorn-25107.exeUnicorn-22602.exeUnicorn-18195.exeUnicorn-56426.exeUnicorn-6540.exeUnicorn-27210.exeUnicorn-27210.exeUnicorn-56052.exeUnicorn-56052.exeUnicorn-31149.exeUnicorn-48746.exeUnicorn-14682.exeUnicorn-9545.exeUnicorn-22736.exeUnicorn-28404.exeUnicorn-14060.exeUnicorn-14252.exeUnicorn-31850.exeUnicorn-2633.exeUnicorn-48305.exeUnicorn-63764.exeUnicorn-20042.exeUnicorn-38900.exeUnicorn-20810.exeUnicorn-52283.exeUnicorn-49652.exeUnicorn-37805.exeUnicorn-21338.exeUnicorn-62605.exeUnicorn-62605.exeUnicorn-60529.exeUnicorn-8531.exeUnicorn-26320.exeUnicorn-16394.exeUnicorn-45044.exeUnicorn-57037.exeUnicorn-57229.exeUnicorn-1619.exeUnicorn-6409.exeUnicorn-1811.exeUnicorn-54733.exeUnicorn-6409.exeUnicorn-5210.exeUnicorn-17837.exeUnicorn-1370.exeUnicorn-5449.exeUnicorn-5641.exeUnicorn-48817.exe

pid	process
3928	Unicorn-34218.exe
2900	Unicorn-61805.exe
1600	Unicorn-27741.exe
3096	Unicorn-6131.exe
3644	Unicorn-33712.exe
2396	Unicorn-15280.exe
1268	Unicorn-33610.exe
3412	Unicorn-33802.exe
856	Unicorn-62260.exe
5104	Unicorn-14409.exe
1008	Unicorn-17482.exe
2492	Unicorn-32941.exe
1692	Unicorn-46132.exe
2116	Unicorn-50538.exe
1764	Unicorn-30672.exe
2580	Unicorn-15315.exe
3364	Unicorn-25107.exe
2352	Unicorn-22602.exe
2660	Unicorn-18195.exe
1676	Unicorn-56426.exe
1840	Unicorn-6540.exe
3352	Unicorn-27210.exe
1664	Unicorn-27210.exe
4904	Unicorn-56052.exe
2484	Unicorn-56052.exe
1056	Unicorn-31149.exe
2160	Unicorn-48746.exe
344	Unicorn-14682.exe
1600	Unicorn-9545.exe
4132	Unicorn-22736.exe
2988	Unicorn-28404.exe
4752	Unicorn-14060.exe
5088	Unicorn-14252.exe
4228	Unicorn-31850.exe
3616	Unicorn-2633.exe
2468	Unicorn-48305.exe
1256	Unicorn-63764.exe
3372	Unicorn-20042.exe
4864	Unicorn-38900.exe
3080	Unicorn-20810.exe
1904	Unicorn-52283.exe
4384	Unicorn-49652.exe
2068	Unicorn-37805.exe
2388	Unicorn-21338.exe
2180	Unicorn-62605.exe
4216	Unicorn-62605.exe
1856	Unicorn-60529.exe
1376	Unicorn-8531.exe
1920	Unicorn-26320.exe
996	Unicorn-16394.exe
4844	Unicorn-45044.exe
3644	Unicorn-57037.exe
3524	Unicorn-57229.exe
664	Unicorn-1619.exe
4032	Unicorn-6409.exe
4892	Unicorn-1811.exe
4952	Unicorn-54733.exe
3896	Unicorn-6409.exe
2716	Unicorn-5210.exe
3868	Unicorn-17837.exe
1268	Unicorn-1370.exe
1180	Unicorn-5449.exe
4240	Unicorn-5641.exe
2432	Unicorn-48817.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3896	2812	WerFault.exe	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe
4008	3928	WerFault.exe	Unicorn-34218.exe
1856	2900	WerFault.exe	Unicorn-61805.exe
2068	1600	WerFault.exe	Unicorn-27741.exe
264	3096	WerFault.exe	Unicorn-6131.exe
4636	3644	WerFault.exe	Unicorn-33712.exe
4744	2396	WerFault.exe	Unicorn-15280.exe
2172	1268	WerFault.exe	Unicorn-33610.exe
4412	856	WerFault.exe	Unicorn-62260.exe
1356	3412	WerFault.exe	Unicorn-33802.exe
664	5104	WerFault.exe	Unicorn-14409.exe
1812	1008	WerFault.exe	Unicorn-17482.exe
4236	1692	WerFault.exe	Unicorn-46132.exe
3588	2116	WerFault.exe	Unicorn-50538.exe
4244	2492	WerFault.exe	Unicorn-32941.exe
1812	2580	WerFault.exe	Unicorn-15315.exe
2152	3364	WerFault.exe	Unicorn-25107.exe
1200	2352	WerFault.exe	Unicorn-22602.exe
4608	2660	WerFault.exe	Unicorn-18195.exe
4848	3352	WerFault.exe	Unicorn-27210.exe
2720	4904	WerFault.exe	Unicorn-56052.exe
3964	1056	WerFault.exe	Unicorn-31149.exe
2244	2160	WerFault.exe	Unicorn-48746.exe
2660	344	WerFault.exe	Unicorn-14682.exe
5524	2988	WerFault.exe	Unicorn-28404.exe
5388	1600	WerFault.exe	Unicorn-9545.exe
5964	4752	WerFault.exe	Unicorn-14060.exe
4540	2468	WerFault.exe	Unicorn-48305.exe
3936	4384	WerFault.exe	Unicorn-49652.exe
4288	3644	WerFault.exe	Unicorn-57037.exe
2484	1268	WerFault.exe	Unicorn-1370.exe
1476	2432	WerFault.exe	Unicorn-48817.exe
5780	1904	WerFault.exe	Unicorn-52283.exe
5908	536	WerFault.exe	Unicorn-13228.exe
1956	5180	WerFault.exe	Unicorn-57069.exe
2352	5128	WerFault.exe	Unicorn-36627.exe
6272	5632	WerFault.exe	Unicorn-6921.exe
3736	5600	WerFault.exe	Unicorn-50864.exe
3008	2988	WerFault.exe	Unicorn-1554.exe
6040	5068	WerFault.exe	Unicorn-51632.exe
6788	2488	WerFault.exe	Unicorn-19152.exe
2308	6060	WerFault.exe	Unicorn-27702.exe
6564	5340	WerFault.exe	Unicorn-52954.exe
396	5676	WerFault.exe	Unicorn-44506.exe
5480	2296	WerFault.exe	Unicorn-18896.exe
3876	2724	WerFault.exe	Unicorn-51898.exe
7108	5712	WerFault.exe	Unicorn-17011.exe
5272	6248	WerFault.exe	Unicorn-51987.exe
5664	1760	WerFault.exe	Unicorn-42771.exe
4764	4084	WerFault.exe	Unicorn-25326.exe
6428	1908	WerFault.exe	Unicorn-20304.exe
5960	4936	WerFault.exe	Unicorn-50323.exe
4264	5924		Unicorn-58071.exe
224	6600		Unicorn-313.exe
2396	5996		Unicorn-54195.exe
6808	3548		Unicorn-17008.exe
5608	3736		Unicorn-38160.exe
6724	5308		Unicorn-63214.exe
6040	6980		Unicorn-64179.exe
3140	6916		Unicorn-11958.exe
5588	4344		Unicorn-65491.exe
4520	5616		Unicorn-29712.exe
6592	1424		Unicorn-44979.exe
4984	7080		Unicorn-51541.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exeUnicorn-34218.exeUnicorn-61805.exeUnicorn-27741.exeUnicorn-33712.exeUnicorn-6131.exeUnicorn-15280.exeUnicorn-33610.exeUnicorn-33802.exeUnicorn-62260.exeUnicorn-14409.exeUnicorn-17482.exeUnicorn-32941.exeUnicorn-46132.exeUnicorn-30672.exeUnicorn-50538.exeUnicorn-15315.exeUnicorn-25107.exeUnicorn-22602.exeUnicorn-18195.exeUnicorn-56426.exeUnicorn-27210.exeUnicorn-6540.exeUnicorn-56052.exeUnicorn-27210.exeUnicorn-56052.exeUnicorn-31149.exeUnicorn-48746.exeUnicorn-14682.exeUnicorn-9545.exeUnicorn-22736.exeUnicorn-28404.exeUnicorn-14060.exeUnicorn-14252.exeUnicorn-31850.exeUnicorn-2633.exeUnicorn-48305.exeUnicorn-63764.exeUnicorn-20042.exeUnicorn-20810.exeUnicorn-38900.exeUnicorn-52283.exeUnicorn-49652.exeUnicorn-37805.exeUnicorn-21338.exeUnicorn-62605.exeUnicorn-60529.exeUnicorn-62605.exeUnicorn-8531.exeUnicorn-26320.exeUnicorn-16394.exeUnicorn-45044.exeUnicorn-57037.exeUnicorn-1619.exeUnicorn-57229.exeUnicorn-54733.exeUnicorn-5210.exeUnicorn-6409.exeUnicorn-6409.exeUnicorn-1811.exeUnicorn-17837.exeUnicorn-1370.exeUnicorn-5449.exeUnicorn-5641.exe

pid	process
2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe
3928	Unicorn-34218.exe
2900	Unicorn-61805.exe
1600	Unicorn-27741.exe
3644	Unicorn-33712.exe
3096	Unicorn-6131.exe
2396	Unicorn-15280.exe
1268	Unicorn-33610.exe
3412	Unicorn-33802.exe
856	Unicorn-62260.exe
5104	Unicorn-14409.exe
1008	Unicorn-17482.exe
2492	Unicorn-32941.exe
1692	Unicorn-46132.exe
1764	Unicorn-30672.exe
2116	Unicorn-50538.exe
2580	Unicorn-15315.exe
3364	Unicorn-25107.exe
2352	Unicorn-22602.exe
2660	Unicorn-18195.exe
1676	Unicorn-56426.exe
3352	Unicorn-27210.exe
1840	Unicorn-6540.exe
4904	Unicorn-56052.exe
1664	Unicorn-27210.exe
2484	Unicorn-56052.exe
1056	Unicorn-31149.exe
2160	Unicorn-48746.exe
344	Unicorn-14682.exe
1600	Unicorn-9545.exe
4132	Unicorn-22736.exe
2988	Unicorn-28404.exe
4752	Unicorn-14060.exe
5088	Unicorn-14252.exe
4228	Unicorn-31850.exe
3616	Unicorn-2633.exe
2468	Unicorn-48305.exe
1256	Unicorn-63764.exe
3372	Unicorn-20042.exe
3080	Unicorn-20810.exe
4864	Unicorn-38900.exe
1904	Unicorn-52283.exe
4384	Unicorn-49652.exe
2068	Unicorn-37805.exe
2388	Unicorn-21338.exe
4216	Unicorn-62605.exe
1856	Unicorn-60529.exe
2180	Unicorn-62605.exe
1376	Unicorn-8531.exe
1920	Unicorn-26320.exe
996	Unicorn-16394.exe
4844	Unicorn-45044.exe
3644	Unicorn-57037.exe
664	Unicorn-1619.exe
3524	Unicorn-57229.exe
4952	Unicorn-54733.exe
2716	Unicorn-5210.exe
3896	Unicorn-6409.exe
4032	Unicorn-6409.exe
4892	Unicorn-1811.exe
3868	Unicorn-17837.exe
1268	Unicorn-1370.exe
1180	Unicorn-5449.exe
4240	Unicorn-5641.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exeUnicorn-34218.exeUnicorn-61805.exeUnicorn-27741.exeUnicorn-6131.exeUnicorn-33712.exeUnicorn-15280.exeUnicorn-33610.exeUnicorn-33802.exeUnicorn-62260.exeUnicorn-14409.exeUnicorn-17482.exeUnicorn-50538.exeUnicorn-46132.exeUnicorn-32941.exe

description	pid	process	target process
PID 2812 wrote to memory of 3928	2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe	Unicorn-34218.exe
PID 2812 wrote to memory of 3928	2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe	Unicorn-34218.exe
PID 2812 wrote to memory of 3928	2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe	Unicorn-34218.exe
PID 3928 wrote to memory of 2900	3928	Unicorn-34218.exe	Unicorn-61805.exe
PID 3928 wrote to memory of 2900	3928	Unicorn-34218.exe	Unicorn-61805.exe
PID 3928 wrote to memory of 2900	3928	Unicorn-34218.exe	Unicorn-61805.exe
PID 2812 wrote to memory of 1600	2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe	Unicorn-27741.exe
PID 2812 wrote to memory of 1600	2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe	Unicorn-27741.exe
PID 2812 wrote to memory of 1600	2812	acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe	Unicorn-27741.exe
PID 2900 wrote to memory of 3096	2900	Unicorn-61805.exe	Unicorn-6131.exe
PID 2900 wrote to memory of 3096	2900	Unicorn-61805.exe	Unicorn-6131.exe
PID 2900 wrote to memory of 3096	2900	Unicorn-61805.exe	Unicorn-6131.exe
PID 3928 wrote to memory of 3644	3928	Unicorn-34218.exe	Unicorn-33712.exe
PID 3928 wrote to memory of 3644	3928	Unicorn-34218.exe	Unicorn-33712.exe
PID 3928 wrote to memory of 3644	3928	Unicorn-34218.exe	Unicorn-33712.exe
PID 1600 wrote to memory of 2396	1600	Unicorn-27741.exe	Unicorn-15280.exe
PID 1600 wrote to memory of 2396	1600	Unicorn-27741.exe	Unicorn-15280.exe
PID 1600 wrote to memory of 2396	1600	Unicorn-27741.exe	Unicorn-15280.exe
PID 3096 wrote to memory of 1268	3096	Unicorn-6131.exe	Unicorn-33610.exe
PID 3096 wrote to memory of 1268	3096	Unicorn-6131.exe	Unicorn-33610.exe
PID 3096 wrote to memory of 1268	3096	Unicorn-6131.exe	Unicorn-33610.exe
PID 3644 wrote to memory of 3412	3644	Unicorn-33712.exe	Unicorn-33802.exe
PID 3644 wrote to memory of 3412	3644	Unicorn-33712.exe	Unicorn-33802.exe
PID 3644 wrote to memory of 3412	3644	Unicorn-33712.exe	Unicorn-33802.exe
PID 2900 wrote to memory of 856	2900	Unicorn-61805.exe	Unicorn-62260.exe
PID 2900 wrote to memory of 856	2900	Unicorn-61805.exe	Unicorn-62260.exe
PID 2900 wrote to memory of 856	2900	Unicorn-61805.exe	Unicorn-62260.exe
PID 2396 wrote to memory of 5104	2396	Unicorn-15280.exe	Unicorn-14409.exe
PID 2396 wrote to memory of 5104	2396	Unicorn-15280.exe	Unicorn-14409.exe
PID 2396 wrote to memory of 5104	2396	Unicorn-15280.exe	Unicorn-14409.exe
PID 1268 wrote to memory of 1008	1268	Unicorn-33610.exe	Unicorn-17482.exe
PID 1268 wrote to memory of 1008	1268	Unicorn-33610.exe	Unicorn-17482.exe
PID 1268 wrote to memory of 1008	1268	Unicorn-33610.exe	Unicorn-17482.exe
PID 3412 wrote to memory of 2492	3412	Unicorn-33802.exe	Unicorn-32941.exe
PID 3412 wrote to memory of 2492	3412	Unicorn-33802.exe	Unicorn-32941.exe
PID 3412 wrote to memory of 2492	3412	Unicorn-33802.exe	Unicorn-32941.exe
PID 3096 wrote to memory of 1692	3096	Unicorn-6131.exe	Unicorn-46132.exe
PID 3096 wrote to memory of 1692	3096	Unicorn-6131.exe	Unicorn-46132.exe
PID 3096 wrote to memory of 1692	3096	Unicorn-6131.exe	Unicorn-46132.exe
PID 856 wrote to memory of 2116	856	Unicorn-62260.exe	Unicorn-50538.exe
PID 856 wrote to memory of 2116	856	Unicorn-62260.exe	Unicorn-50538.exe
PID 856 wrote to memory of 2116	856	Unicorn-62260.exe	Unicorn-50538.exe
PID 3644 wrote to memory of 1764	3644	Unicorn-33712.exe	Unicorn-30672.exe
PID 3644 wrote to memory of 1764	3644	Unicorn-33712.exe	Unicorn-30672.exe
PID 3644 wrote to memory of 1764	3644	Unicorn-33712.exe	Unicorn-30672.exe
PID 5104 wrote to memory of 2580	5104	Unicorn-14409.exe	Unicorn-15315.exe
PID 5104 wrote to memory of 2580	5104	Unicorn-14409.exe	Unicorn-15315.exe
PID 5104 wrote to memory of 2580	5104	Unicorn-14409.exe	Unicorn-15315.exe
PID 2396 wrote to memory of 3364	2396	Unicorn-15280.exe	Unicorn-25107.exe
PID 2396 wrote to memory of 3364	2396	Unicorn-15280.exe	Unicorn-25107.exe
PID 2396 wrote to memory of 3364	2396	Unicorn-15280.exe	Unicorn-25107.exe
PID 1008 wrote to memory of 2352	1008	Unicorn-17482.exe	Unicorn-22602.exe
PID 1008 wrote to memory of 2352	1008	Unicorn-17482.exe	Unicorn-22602.exe
PID 1008 wrote to memory of 2352	1008	Unicorn-17482.exe	Unicorn-22602.exe
PID 1268 wrote to memory of 2660	1268	Unicorn-33610.exe	Unicorn-18195.exe
PID 1268 wrote to memory of 2660	1268	Unicorn-33610.exe	Unicorn-18195.exe
PID 1268 wrote to memory of 2660	1268	Unicorn-33610.exe	Unicorn-18195.exe
PID 2116 wrote to memory of 1676	2116	Unicorn-50538.exe	Unicorn-56426.exe
PID 2116 wrote to memory of 1676	2116	Unicorn-50538.exe	Unicorn-56426.exe
PID 2116 wrote to memory of 1676	2116	Unicorn-50538.exe	Unicorn-56426.exe
PID 1692 wrote to memory of 1840	1692	Unicorn-46132.exe	Unicorn-6540.exe
PID 1692 wrote to memory of 1840	1692	Unicorn-46132.exe	Unicorn-6540.exe
PID 1692 wrote to memory of 1840	1692	Unicorn-46132.exe	Unicorn-6540.exe
PID 2492 wrote to memory of 3352	2492	Unicorn-32941.exe	Unicorn-27210.exe

C:\Users\Admin\AppData\Local\Temp\acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe
"C:\Users\Admin\AppData\Local\Temp\acb5edbba56882a048e89e5c8463ec93be6f213a33dd9d6ecde010a58224f98b.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-61805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61805.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-33610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33610.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22602.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-37805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37805.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29290.exe
10⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-62964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62964.exe
11⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
12⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
13⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-2031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2031.exe
14⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-18896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18896.exe
15⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-50928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50928.exe
16⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
17⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
18⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52560.exe
19⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-24848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24848.exe
20⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-38131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38131.exe
21⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31833.exe
18⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe
19⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-48878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48878.exe
20⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-61419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61419.exe
21⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 752
16⤵
- Program crash
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-43867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43867.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
11⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
12⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-44273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44273.exe
13⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
14⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-25075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25075.exe
9⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-11625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11625.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15500.exe
11⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
12⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe
13⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-36985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36985.exe
14⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-61681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61681.exe
15⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 740
9⤵
- Program crash
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21338.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-59658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59658.exe
9⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
10⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
11⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
12⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-50576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50576.exe
13⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-48499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48499.exe
14⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-27886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27886.exe
15⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-25326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25326.exe
16⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-24019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24019.exe
17⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
16⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-6098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6098.exe
17⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
18⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-40275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40275.exe
9⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
10⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
11⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-59002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59002.exe
13⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-41840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41840.exe
14⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-271.exe
15⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-51258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51258.exe
16⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
17⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-4623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4623.exe
18⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
15⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 716
8⤵
- Program crash
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22736.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-55818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55818.exe
9⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
10⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
11⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-32339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32339.exe
12⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-36691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36691.exe
13⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-27702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27702.exe
12⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 632
13⤵
- Program crash
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-43184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43184.exe
9⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-51956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51956.exe
10⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
11⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-22960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22960.exe
12⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-39056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39056.exe
13⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-57427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57427.exe
14⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-59600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59600.exe
15⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-6386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6386.exe
16⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63312.exe
17⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-38160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38160.exe
18⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-56176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56176.exe
19⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
20⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe
17⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-46830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46830.exe
18⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-35059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35059.exe
19⤵
PID:1352

C:\Users\Admin\AppData\Local\Temp\Unicorn-6358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6358.exe
16⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17107.exe
17⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe
18⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
19⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-14102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14102.exe
10⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-42835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42835.exe
11⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-32976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32976.exe
12⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exe
13⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-41811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41811.exe
14⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-9453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9453.exe
15⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-36307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36307.exe
16⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-44979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44979.exe
17⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-39280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39280.exe
18⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62301.exe
19⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-48724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48724.exe
8⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-63050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63050.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49136.exe
10⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 716
7⤵
- Program crash
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-18195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18195.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-28404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28404.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62605.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-13228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13228.exe
9⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-2121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2121.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-51188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51188.exe
11⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-55379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55379.exe
12⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-1999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1999.exe
13⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-33168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33168.exe
14⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
15⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 724
10⤵
- Program crash
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-5722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5722.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-1362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1362.exe
10⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-31097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31097.exe
10⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-11890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11890.exe
11⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
12⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-37264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37264.exe
13⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-4242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4242.exe
14⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-29843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29843.exe
15⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-16240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16240.exe
16⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-26960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26960.exe
17⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
18⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-12781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12781.exe
19⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-35184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35184.exe
8⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-6921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6921.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-27722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27722.exe
10⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-3023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3023.exe
11⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-44506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44506.exe
12⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
13⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-57840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57840.exe
14⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
15⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe
16⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
17⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-43955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43955.exe
18⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-48878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48878.exe
19⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 724
17⤵
- Program crash
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 652
13⤵
- Program crash
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 628
10⤵
- Program crash
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 632
8⤵
- Program crash
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-60529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60529.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-55050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55050.exe
8⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-25588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25588.exe
9⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
10⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-40656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40656.exe
12⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-2642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2642.exe
13⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
15⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-25326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25326.exe
16⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-8559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8559.exe
17⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-1682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1682.exe
18⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 616
17⤵
- Program crash
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-595.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-16077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16077.exe
9⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
10⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe
11⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2660 -s 716
7⤵
- Program crash
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 736
6⤵
- Program crash
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-46132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46132.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-6540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6540.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-14252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14252.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-57229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57229.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-31117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31117.exe
9⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57098.exe
10⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
11⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-55696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55696.exe
12⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-3312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3312.exe
13⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-21625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21625.exe
12⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-39344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39344.exe
9⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
10⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-7087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7087.exe
11⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-21168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21168.exe
12⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-36304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36304.exe
13⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-25779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25779.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-28115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28115.exe
15⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
16⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe
17⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-44467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44467.exe
18⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
19⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
8⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-55696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55696.exe
10⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37651.exe
11⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-17427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17427.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
13⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-9453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9453.exe
14⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-19950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19950.exe
15⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-63214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63214.exe
16⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4562.exe
17⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
18⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-9846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9846.exe
15⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe
16⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-60765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60765.exe
17⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
14⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-25424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25424.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35344.exe
16⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exe
10⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-26576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26576.exe
11⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-57840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57840.exe
12⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-27886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27886.exe
13⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe
14⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-24019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24019.exe
15⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe
16⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-64467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64467.exe
17⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
14⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-29209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29209.exe
15⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
16⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 544
11⤵
- Program crash
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-1811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1811.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-62484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62484.exe
8⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-14102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14102.exe
9⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-38231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38231.exe
10⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-35024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35024.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-30160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30160.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-9551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9551.exe
13⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
14⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-52560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52560.exe
15⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
16⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-58071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58071.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-48305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48305.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6409.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-2476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2476.exe
8⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-34701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34701.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-47351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47351.exe
10⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-43027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43027.exe
11⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-61616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61616.exe
12⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-48880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48880.exe
13⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-17011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17011.exe
14⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-54352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54352.exe
15⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-20848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20848.exe
16⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42521.exe
17⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-65491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65491.exe
18⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-36627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36627.exe
7⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-10601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10601.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-20880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20880.exe
9⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
10⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-17491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17491.exe
11⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-21392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21392.exe
12⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
13⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-29651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29651.exe
14⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-16240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16240.exe
15⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe
16⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-8338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8338.exe
17⤵
PID:1188

C:\Users\Admin\AppData\Local\Temp\Unicorn-30553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30553.exe
18⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-48154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48154.exe
14⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 744
8⤵
- Program crash
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 636
7⤵
- Program crash
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 760
6⤵
- Program crash
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 764
5⤵
- Program crash
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-62260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62260.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-50538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50538.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-14060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14060.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-16394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16394.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-6892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6892.exe
9⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-15603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15603.exe
10⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-32115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32115.exe
11⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46065.exe
12⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-51479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51479.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-57619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57619.exe
14⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-17011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17011.exe
15⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-14191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14191.exe
16⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64179.exe
17⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
18⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-65115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65115.exe
9⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
10⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
11⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-2000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2000.exe
12⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-35024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35024.exe
13⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-57840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57840.exe
14⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-36790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36790.exe
15⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-53328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53328.exe
16⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-29712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29712.exe
17⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-54739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54739.exe
18⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
19⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-15667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15667.exe
8⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-34701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34701.exe
9⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-3090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3090.exe
10⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
11⤵
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
12⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
13⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 720
8⤵
- Program crash
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45044.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-6892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6892.exe
8⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-17140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17140.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-50864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50864.exe
10⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
11⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe
12⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-42993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42993.exe
13⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-20304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20304.exe
14⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe
15⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-31699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31699.exe
16⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-61843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61843.exe
17⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
18⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-47386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47386.exe
15⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe
16⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
17⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1908 -s 636
15⤵
- Program crash
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 748
11⤵
- Program crash
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-42416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42416.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
9⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
10⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-54387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54387.exe
11⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exe
12⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-36528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36528.exe
13⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-57424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57424.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
15⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-12399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12399.exe
16⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36078.exe
17⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
18⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-43348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43348.exe
15⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-50647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50647.exe
16⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-16051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16051.exe
17⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 604
10⤵
- Program crash
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 720
6⤵
- Program crash
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-56052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56052.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-31850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31850.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-57037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57037.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
8⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
9⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
10⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-41303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41303.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-62579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62579.exe
12⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-19283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19283.exe
13⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
14⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-25326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25326.exe
15⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-8559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8559.exe
16⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-38579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38579.exe
17⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-50391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50391.exe
15⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe
16⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-10674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10674.exe
17⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 748
8⤵
- Program crash
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
7⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19344.exe
8⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-45395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45395.exe
9⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-26608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26608.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-33168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33168.exe
11⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
12⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-1619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1619.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-15465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15465.exe
7⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-57674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57674.exe
8⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-2322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2322.exe
9⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
10⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-3536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3536.exe
11⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-7385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7385.exe
12⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-59600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59600.exe
13⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-30419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30419.exe
14⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-40147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40147.exe
15⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-22995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22995.exe
16⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-21683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21683.exe
17⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
18⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-10297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10297.exe
14⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe
15⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
16⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-49428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49428.exe
7⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-35187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35187.exe
8⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe
9⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-41969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41969.exe
10⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-16592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16592.exe
11⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-6896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6896.exe
12⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-9453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9453.exe
13⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-36307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36307.exe
14⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
15⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-63187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63187.exe
16⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
17⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 632
6⤵
- Program crash
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 720
5⤵
- Program crash
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 752
4⤵
- Program crash
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-33712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33712.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-32941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32941.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-27210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27210.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-8531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8531.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-7660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7660.exe
8⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-12780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12780.exe
9⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
10⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
11⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
12⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56659.exe
13⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-17011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17011.exe
14⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-1778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1778.exe
15⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-54864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54864.exe
16⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-33360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33360.exe
17⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-35310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35310.exe
18⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
19⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 656
15⤵
- Program crash
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 636
11⤵
- Program crash
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-44145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44145.exe
8⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
9⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46833.exe
10⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-65456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65456.exe
11⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
12⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 656
7⤵
- Program crash
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 728
6⤵
- Program crash
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-56052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56052.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-2633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2633.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-6409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6409.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-48138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48138.exe
8⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6828.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe
10⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
11⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
12⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
13⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-31088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31088.exe
8⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
9⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
10⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe
11⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-37840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37840.exe
12⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
13⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-51797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51797.exe
14⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-40115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40115.exe
15⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-3730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3730.exe
16⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
7⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-42314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42314.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-62291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62291.exe
9⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
10⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-15186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15186.exe
11⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
12⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-5210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5210.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 752
5⤵
- Program crash
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-30672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30672.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-27210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27210.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-26320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26320.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7660.exe
7⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-54477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54477.exe
8⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33651.exe
9⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-20689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20689.exe
10⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-58512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58512.exe
11⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
12⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
13⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-36790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36790.exe
14⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19950.exe
15⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-54195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54195.exe
16⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe
15⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-30131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30131.exe
16⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-61527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61527.exe
10⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exe
11⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-51987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51987.exe
12⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-57616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57616.exe
13⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51859.exe
14⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-12399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12399.exe
15⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 628
13⤵
- Program crash
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-44145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44145.exe
7⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-32115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32115.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45395.exe
9⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44563.exe
10⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-17328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17328.exe
11⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-51898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51898.exe
12⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
13⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-39760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39760.exe
14⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-17008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17008.exe
15⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28688.exe
16⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-31411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31411.exe
17⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-30582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30582.exe
14⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-26960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26960.exe
15⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
16⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 672
13⤵
- Program crash
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-63764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63764.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54733.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-62637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62637.exe
7⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe
8⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2130.exe
9⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-41303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41303.exe
10⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
11⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
12⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31088.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-3151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3151.exe
14⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
15⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63379.exe
16⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19699.exe
17⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-34905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34905.exe
14⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe
15⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-44499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44499.exe
16⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-57178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57178.exe
13⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-59571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59571.exe
14⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-34739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34739.exe
15⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-19891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19891.exe
16⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-54612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54612.exe
7⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52208.exe
8⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe
9⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-35825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35825.exe
10⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-32627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32627.exe
11⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
13⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
6⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
7⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7097.exe
8⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-62384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62384.exe
9⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-29555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29555.exe
10⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-274.exe
11⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 756
4⤵
- Program crash
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 748
3⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-27741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27741.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-14409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14409.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-15315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15315.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-31149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31149.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-20042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20042.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-17837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17837.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5875.exe
9⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25293.exe
10⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-21363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21363.exe
11⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-29238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29238.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
13⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
14⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9743.exe
15⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22128.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe
9⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
10⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-2000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2000.exe
11⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
12⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 608
10⤵
- Program crash
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-1370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1370.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-35725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35725.exe
8⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-42506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42506.exe
9⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-24435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24435.exe
10⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-17267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17267.exe
11⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-36435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36435.exe
12⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
13⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 740
8⤵
- Program crash
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 740
7⤵
- Program crash
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-52283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52283.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-5641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5641.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-57069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57069.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe
9⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
10⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-5746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5746.exe
11⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-25008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25008.exe
7⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-51188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51188.exe
8⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17081.exe
9⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-22960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22960.exe
10⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 656
7⤵
- Program crash
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 748
6⤵
- Program crash
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-14682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14682.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:344

C:\Users\Admin\AppData\Local\Temp\Unicorn-38900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38900.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-32880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32880.exe
7⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-52490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52490.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-47351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47351.exe
9⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-61496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61496.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
11⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-20368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20368.exe
12⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-48817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48817.exe
6⤵
- Executes dropped EXE
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-57069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57069.exe
7⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-57773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57773.exe
8⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
9⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10992.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-15186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15186.exe
11⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
12⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 744
8⤵
- Program crash
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 724
7⤵
- Program crash
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 720
6⤵
- Program crash
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 756
5⤵
- Program crash
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-25107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25107.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-48746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48746.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-20810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20810.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-5449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5449.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-41226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41226.exe
8⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe
9⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41872.exe
10⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
11⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64531.exe
12⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-25008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25008.exe
7⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1554.exe
8⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
9⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-63920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63920.exe
10⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-64084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64084.exe
6⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57435.exe
7⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-4626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4626.exe
8⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
9⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
10⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-17552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17552.exe
11⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-54099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54099.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47632.exe
13⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-21812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21812.exe
13⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42227.exe
14⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38323.exe
15⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 752
6⤵
- Program crash
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49652.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-32880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32880.exe
6⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
7⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-53168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53168.exe
8⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56179.exe
9⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56087.exe
10⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-31859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31859.exe
11⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe
12⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-14191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14191.exe
13⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31699.exe
14⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-33872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33872.exe
15⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-57811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57811.exe
16⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
17⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 652
13⤵
- Program crash
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 640
6⤵
- Program crash
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 744
5⤵
- Program crash
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2396 -s 744
4⤵
- Program crash
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 724
3⤵
- Program crash
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 728
2⤵
- Program crash
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2812 -ip 2812
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3928 -ip 3928
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2900 -ip 2900
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1600 -ip 1600
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3096 -ip 3096
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3644 -ip 3644
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2396 -ip 2396
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1268 -ip 1268
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3412 -ip 3412
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 856 -ip 856
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5104 -ip 5104
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1008 -ip 1008
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1692 -ip 1692
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2116 -ip 2116
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2492 -ip 2492
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1764 -ip 1764
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2580 -ip 2580
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3364 -ip 3364
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2352 -ip 2352
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2660 -ip 2660
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3352 -ip 3352
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1676 -ip 1676
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4904 -ip 4904
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1840 -ip 1840
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1664 -ip 1664
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 2484 -ip 2484
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1056 -ip 1056
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2160 -ip 2160
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 344 -ip 344
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1600 -ip 1600
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4132 -ip 4132
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2988 -ip 2988
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4752 -ip 4752
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4384 -ip 4384
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2468 -ip 2468
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3644 -ip 3644
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2716 -ip 2716
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4032 -ip 4032
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3616 -ip 3616
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4864 -ip 4864
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1268 -ip 1268
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2180 -ip 2180
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3868 -ip 3868
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2432 -ip 2432
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1904 -ip 1904
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 536 -ip 536
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4240 -ip 4240
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1856 -ip 1856
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 948 -ip 948
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 436 -ip 436
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 664 -ip 664
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2860 -ip 2860
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5104 -ip 5104
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1632 -ip 1632
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1460 -ip 1460
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 396 -ip 396
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1908 -ip 1908
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4892 -ip 4892
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1256 -ip 1256
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3896 -ip 3896
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3288 -ip 3288
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1180 -ip 1180
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4844 -ip 4844
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1008 -ip 1008
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4216 -ip 4216
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3080 -ip 3080
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2388 -ip 2388
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 996 -ip 996
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1264 -ip 1264
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1376 -ip 1376
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5088 -ip 5088
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2068 -ip 2068
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4952 -ip 4952
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1992 -ip 1992
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4372 -ip 4372
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3524 -ip 3524
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3372 -ip 3372
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2056 -ip 2056
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1716 -ip 1716
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3932 -ip 3932
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4228 -ip 4228
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1920 -ip 1920
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4368 -ip 4368
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 376 -ip 376
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2128 -ip 2128
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 380 -ip 380
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2172 -ip 2172
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4192 -ip 4192
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4904 -ip 4904
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4328 -ip 4328
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5128 -ip 5128
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5180 -ip 5180
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5568 -ip 5568
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5172 -ip 5172
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5308 -ip 5308
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5376 -ip 5376
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5632 -ip 5632
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5732 -ip 5732
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5844 -ip 5844
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5216 -ip 5216
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5148 -ip 5148
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5712 -ip 5712
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5156 -ip 5156
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 872 -ip 872
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5760 -ip 5760
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6068 -ip 6068
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5676 -ip 5676
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5368 -ip 5368
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5332 -ip 5332
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5208 -ip 5208
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4848 -ip 4848
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5980 -ip 5980
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 960 -ip 960
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5852 -ip 5852
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5440 -ip 5440
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5360 -ip 5360
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5880 -ip 5880
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5916 -ip 5916
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5812 -ip 5812
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5404 -ip 5404
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5484 -ip 5484
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5400 -ip 5400
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5792 -ip 5792
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5240 -ip 5240
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6108 -ip 6108
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5192 -ip 5192
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5284 -ip 5284
1⤵
PID:264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3008 -ip 3008
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5652 -ip 5652
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6136 -ip 6136
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4440 -ip 4440
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6052 -ip 6052
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5696 -ip 5696
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5664 -ip 5664
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5836 -ip 5836
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5612 -ip 5612
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5432 -ip 5432
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5428 -ip 5428
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1600 -ip 1600
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4576 -ip 4576
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5784 -ip 5784
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5708 -ip 5708
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5640 -ip 5640
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5624 -ip 5624
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5988 -ip 5988
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6036 -ip 6036
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1768 -ip 1768
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5328 -ip 5328
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6020 -ip 6020
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 772 -ip 772
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5768 -ip 5768
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3868 -ip 3868
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2984 -ip 2984
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6380 -ip 6380
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5600 -ip 5600
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2988 -ip 2988
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5068 -ip 5068
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6496 -ip 6496
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1860 -ip 1860
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1380 -ip 1380
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6404 -ip 6404
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6568 -ip 6568
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6468 -ip 6468
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6396 -ip 6396
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6616 -ip 6616
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 912 -ip 912
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 752 -ip 752
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6348 -ip 6348
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7132 -ip 7132
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1764 -ip 1764
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6544 -ip 6544
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7064 -ip 7064
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6972 -ip 6972
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4752 -ip 4752
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6588 -ip 6588
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6332 -ip 6332
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6256 -ip 6256
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4300 -ip 4300
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4820 -ip 4820
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6364 -ip 6364
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6876 -ip 6876
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2488 -ip 2488
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2180 -ip 2180
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4448 -ip 4448
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4944 -ip 4944
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7088 -ip 7088
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6372 -ip 6372
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5968 -ip 5968
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6532 -ip 6532
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6288 -ip 6288
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2724 -ip 2724
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6436 -ip 6436
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6388 -ip 6388
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6988 -ip 6988
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6700 -ip 6700
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6900 -ip 6900
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6240 -ip 6240
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3364 -ip 3364
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6704 -ip 6704
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6028 -ip 6028
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7044 -ip 7044
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6324 -ip 6324
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6600 -ip 6600
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6340 -ip 6340
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2920 -ip 2920
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3660 -ip 3660
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6888 -ip 6888
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4900 -ip 4900
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7008 -ip 7008
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6460 -ip 6460
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1976 -ip 1976
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6064 -ip 6064
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3288 -ip 3288
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5376 -ip 5376
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2912 -ip 2912
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6320 -ip 6320
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 636 -ip 636
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6808 -ip 6808
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3396 -ip 3396
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2532 -ip 2532
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1676 -ip 1676
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5448 -ip 5448
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7112 -ip 7112
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6868 -ip 6868
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6632 -ip 6632
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5040 -ip 5040
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2116 -ip 2116
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6960 -ip 6960
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6284 -ip 6284
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6536 -ip 6536
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6968 -ip 6968
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 1204 -ip 1204
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6816 -ip 6816
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3564 -ip 3564
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2600 -ip 2600
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3892 -ip 3892
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7000 -ip 7000
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 552 -ip 552
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6188 -ip 6188
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4936 -ip 4936
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4952 -ip 4952
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6936 -ip 6936
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3464 -ip 3464
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 428 -ip 428
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5348 -ip 5348
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4180 -ip 4180
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5460 -ip 5460
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6060 -ip 6060
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5560 -ip 5560
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5340 -ip 5340
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5676 -ip 5676
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5280 -ip 5280
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1984 -ip 1984
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5504 -ip 5504
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5156 -ip 5156
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 648 -ip 648
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3856 -ip 3856
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6908 -ip 6908
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5824 -ip 5824
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5332 -ip 5332
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6928 -ip 6928
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1780 -ip 1780
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4016 -ip 4016
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5772 -ip 5772
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4716 -ip 4716
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2100 -ip 2100
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5272 -ip 5272
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5300 -ip 5300
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 728 -ip 728
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6464 -ip 6464
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5496 -ip 5496
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5812 -ip 5812
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5372 -ip 5372
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5748 -ip 5748
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 872 -ip 872
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6268 -ip 6268
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5252 -ip 5252
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6440 -ip 6440
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3644 -ip 3644
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6792 -ip 6792
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5892 -ip 5892
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7012 -ip 7012
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4032 -ip 4032
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 216 -ip 216
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5576 -ip 5576
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6544 -ip 6544
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2640 -ip 2640
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5544 -ip 5544
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6940 -ip 6940
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5336 -ip 5336
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6984 -ip 6984
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5444 -ip 5444
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5852 -ip 5852
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3156 -ip 3156
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3204 -ip 3204
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1584 -ip 1584
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2176 -ip 2176
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6568 -ip 6568
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1176 -ip 1176
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2296 -ip 2296
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2812 -ip 2812
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3196 -ip 3196
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4240 -ip 4240
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5396 -ip 5396
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6956 -ip 6956
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5424 -ip 5424
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6140 -ip 6140
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2744 -ip 2744
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6976 -ip 6976
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 804 -ip 804
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3960 -ip 3960
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6912 -ip 6912
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6224 -ip 6224
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5132 -ip 5132
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5192 -ip 5192
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5292 -ip 5292
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7136 -ip 7136
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5592 -ip 5592
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 436 -ip 436
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5400 -ip 5400
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6780 -ip 6780
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2000 -ip 2000
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1716 -ip 1716
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5324 -ip 5324
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4516 -ip 4516
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2652 -ip 2652
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4944 -ip 4944
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5364 -ip 5364
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6756 -ip 6756
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5076 -ip 5076
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6588 -ip 6588
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5588 -ip 5588
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5916 -ip 5916
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6972 -ip 6972
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1112 -ip 1112
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6036 -ip 6036
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4864 -ip 4864
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5528 -ip 5528
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6052 -ip 6052
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6152 -ip 6152
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7064 -ip 7064
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1956 -ip 1956
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2724 -ip 2724
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4072 -ip 4072
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6528 -ip 6528
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6248 -ip 6248
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5440 -ip 5440
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5656 -ip 5656
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6804 -ip 6804
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5712 -ip 5712
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4248 -ip 4248
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 856 -ip 856
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6664 -ip 6664
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3140 -ip 3140
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1760 -ip 1760
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6028 -ip 6028
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6960 -ip 6960
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6472 -ip 6472
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5960 -ip 5960
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6868 -ip 6868
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3840 -ip 3840
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1664 -ip 1664
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5972 -ip 5972
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6128 -ip 6128
1⤵
PID:428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3812 -ip 3812
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7148 -ip 7148
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5160 -ip 5160
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4084 -ip 4084
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1908 -ip 1908
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1632 -ip 1632
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6044 -ip 6044
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5452 -ip 5452
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2056 -ip 2056
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4936 -ip 4936
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5128 -ip 5128
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4452 -ip 4452
1⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3068 -ip 3068
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4264 -ip 4264
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7000 -ip 7000
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 444 -ip 444
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3656 -ip 3656
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6280 -ip 6280
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5300 -ip 5300
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3340 -ip 3340
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2588 -ip 2588
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5976 -ip 5976
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4280 -ip 4280
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2068 -ip 2068
1⤵
PID:668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2800 -ip 2800
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6580 -ip 6580
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6216 -ip 6216
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5500 -ip 5500
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6848 -ip 6848
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5952 -ip 5952
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4580 -ip 4580
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1620 -ip 1620
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 768 -ip 768
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2316 -ip 2316
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6732 -ip 6732
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5232 -ip 5232
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3132 -ip 3132
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3008 -ip 3008
1⤵
PID:444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7044 -ip 7044
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6940 -ip 6940
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2484 -ip 2484
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6500 -ip 6500
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3372 -ip 3372
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 944 -ip 944
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 224 -ip 224
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2212 -ip 2212
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6788 -ip 6788
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6000 -ip 6000
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 916 -ip 916
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6096 -ip 6096
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1584 -ip 1584
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5568 -ip 5568
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6544 -ip 6544
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5632 -ip 5632
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5652 -ip 5652
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 1380 -ip 1380
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3152 -ip 3152
1⤵
PID:3812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-14060.exe

Filesize
184KB

MD5
bfa45777a76e16dddf544c638ecddc64

SHA1
f1b0d3f0c3821c84b85f30b7a862acb979f15376

SHA256
d0e4a4e3cf29f25b80061d508c6326e695ca6c06a22f9848aaa735f82bf3911e

SHA512
03d99db81b4b47b08e4b2410bedaf9f8f65d9b5fb5d0dcb36e44b96e5ca28bc4ac9f33978c4aa54fee745097275cf8cf7deafd2171d9074f2c1fce56b862b1c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14409.exe

Filesize
184KB

MD5
ff6b78e66fb74d89f3169534aca5535e

SHA1
013f6ab7c061af8a453aa7674cf38c9c1e83f0dc

SHA256
8e146eceba5499d219431e20fecc6e6c9df66ccf12008aa237c971bad924a3ac

SHA512
9972eccfbd3a754d861621571cfef56ee221cc4b33a30dbbcde97aa0d4a59679781ed638f9a5eb3e436b0484eefbe655357774380cda8cbf894bca2c81e199de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14682.exe

Filesize
184KB

MD5
4ff2253a155d773acf748c7d97212b78

SHA1
2f6dfa939ef3094ca4e2460b0f11105aa640984b

SHA256
45ecf617b735a8962368d06a4676dab3edf63ce40632f61d69140379d00eba6e

SHA512
056d2513ff066714eb501e263c4967ffb6d882ee1a31a3374a1a984314a14ed486a50169a2ec2a8dbff2008d2deb5d7ec95faf785f6b46228669241c1dc0b056

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15280.exe

Filesize
184KB

MD5
5d5342508cb2ed1157ee2f8867cb8cf9

SHA1
56bab4f27d496ef8595f01b6a5fc850e7cc15004

SHA256
3c89394844a7ac6df402d30a9f4c85fd6190abd078b53162ab9bad16d28e415c

SHA512
680da92fdd9dd9ef522e2712622efc3b0b29d5fea622d58a7a43e3643ef000b091881b5e38e746828d2bf24185285e6cd8f7854ab090eeb0718716114f7847a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15315.exe

Filesize
184KB

MD5
69dd492948bff185e0a695aff24d27f7

SHA1
aecc750980cfc74b5ed7fc12569bf0a4040d7c34

SHA256
57446e9292a5cbffb152d8da608ecdbda1a820ab562107246c7b4fd513a30857

SHA512
dbfbda8e4ff8b6740eb4bc4270d78063cdf65cff251a5427584f0af050ffec63ab2806ad13b2ab98a05b786f4bc4a60f2a2b3fd1926dcfd6213c62582df41ba4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17482.exe

Filesize
184KB

MD5
abf49eb016c46f22b3b7e073813a6ad2

SHA1
ca995012f84e77ef3562e53951b56664589297dc

SHA256
25f958c40bfc18a855bd78178e03a779e92d4bcb65e9434d81e2b93f607da957

SHA512
b9ca4476b140080c04339ae0abeef36aca3f47106c15794ea4883d03faff656093bfb4755e13aba2fedf05c530808d0c13ba3c786eb2e181d456881707d5d69f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18195.exe

Filesize
184KB

MD5
074b61df89bc39aa6a2123a870ab4902

SHA1
f05d43d17f75913ed70698bad9f20149b05dbb8a

SHA256
deb35d7d548e36975afb44b70fdd049ebadaad224758cb1b1113a85229e67a39

SHA512
2d794cebc6475a70abb2f259e42a1906fd7b3ace3dfc60a7b20eac1ec4da530e0afdbc76fd2d68ff3d846416ab0cbf2be720f3baa6f4e5b008054c7b0f8de851

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21363.exe

Filesize
184KB

MD5
187fb928db0807a18bf47726e1d20942

SHA1
ddd1193c452427ac1871ab013efbfa75de0cef74

SHA256
d6a54a0f7e7ab6450ff84cb92bdc3b16ddd4b177a694fb64009c3ddbf51a2e9b

SHA512
9024805c13834c0837b766582a55680c2a4df57bfc5cc363e9cca6e77ea5266fc2326c9f2ebdaee13d62891283d054621fb651b7edd14fe5c1d18f8c809d1e69

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22602.exe

Filesize
184KB

MD5
8822aab253bed979168bfaf9c92a2701

SHA1
1d618f2e27b939d44d415ca3f458a847236b7bc8

SHA256
8428d302df2db00d8cce4e333edca7193f9a1519d72dab1bd6f7600e75b755b7

SHA512
27186c4841fc6e07351fb1c996ace6c96c5da550fd789295d8690698950fa93f05155fa0e5f056481015bf149e3b0d9d1e4ede8f70b32b29b878a9da64ecce76

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22736.exe

Filesize
184KB

MD5
08f3314f45c972b8095673a674e67cf7

SHA1
c57037a39493cd57b4341c80ea072d86317687d9

SHA256
4cb5f5b5fa076ea61939fad9d38dc9cc95363aa6f54d984817ce28495a5ec7c9

SHA512
8606239db5bfbd31d209b314f43adac5ae961d51d17750c178567b8df587e05c338c57642289b45964114c818ada795af6a7a6fc7b44df010c7c8fc7fdfd78c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23833.exe

Filesize
184KB

MD5
a1076a8535aaa69f20d2cfd8201f2bdc

SHA1
8b76f9c211742e14d4ebd1036564bf7c605f1533

SHA256
b14838792bb449764a76161398b2041bc668942b1cc0fdbd6e9e5fe2923c3fe7

SHA512
8e70093e6bb08b0065ebfeeff3107fbafa20cf863048e804ffbc713939ee46c9fa500f5252ab1b45322c8481d7175d7a53c9169403ba48d445b1c3fadc0fe7ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25107.exe

Filesize
184KB

MD5
b5bc93e9fa5ccd09b0d821069291cb76

SHA1
f46fe0a86a42f60f1e50745dfda2d58ccb3643c8

SHA256
5d12c8e3d687e753d0f36e3a6b938039757cbe07d07f8babe8a5eca80f3fecfa

SHA512
a9050bb446a7006aac52ba87455e95888d11f49d389cfac86ae11861687d059bc47e40689b1c1df154a20fdfa81a3d47c7db33e80b4b1dd96e98fc2899d82143

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27210.exe

Filesize
184KB

MD5
40884c6568519db112f2fb1eb79fb45f

SHA1
5d48f67ad1e3d083365a546063dd22db848d14cd

SHA256
1ca4ff6baa7ddf9936daa286844d091c06d46a7dc5bebb6a2b7596ca95f49216

SHA512
bf0651e612cd43986ec5fe887f0d5bab0b2803bfc4c084b170a16f176a22774889698cd521f042b430c1a7d588174b32630199eca4c0104acdc16785d939b25f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27741.exe

Filesize
184KB

MD5
11fc25f3002717e7b693f461df6f924b

SHA1
40015b810ec83add07c9658b6618968bf7b500f0

SHA256
9339a240ae396dfdac5daeba34a7df85e9cbbcb9aedd9a2d283fcae32a53228e

SHA512
866b331f82dcfe757b420f87e4952afde635c3e08839076846de27b348148498637d180b922bdd7ef43a2ac4c644814cb40d5cc72eac6effb53fbb6a116cee95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28404.exe

Filesize
184KB

MD5
5966efbde810b0aa551b83fa0e5dc2c2

SHA1
5d94d9cbf7762b2f45ed12574d17ae5b0f460e41

SHA256
04bb54845b2b4ced7559f937ebf2b54fd39ade4465959a3dccc0e4b735f63664

SHA512
02354484a1f1497967ffd43df1df3a099b700aa5dd72e786b8e4a471aba508ca4c7986ca292a8ea526ca9cdcc14498d4d613dbfdf55f14f08674259e0bf15d84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30672.exe

Filesize
184KB

MD5
13a7c2fbb7164d71e019808ba3b313ef

SHA1
9ae23dbc7af46d99ccbe4c9c6f60b9d0d22ab09e

SHA256
212d06d23fb0ed3ca8c3b965f0a7638df697b2e1860abfde679c906c5fdb96a4

SHA512
ff4d4a1228b0af651ccedcf5f302d7008460e32380bf145d17d211e71de9728666479a7573078bf233e0cdcc56b0459790526b15ac56fa1389d1239c6882f607

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31149.exe

Filesize
184KB

MD5
ac49e0dc6f69cf819214930a1dce8e85

SHA1
78d25d5f87f4f454a4584bec0d74acc2f1228532

SHA256
32ec7675bf94c5841d5cdf561e963b8eeebd6fc540c3b9b6f4231a8ab8a80268

SHA512
0d27e13a0666095fc02af926e95e216304a70e73849259b8031dac8dd1ae661aed43c2e3c1e3f9814dd7b5525ca589d937328cd34e6546eaafb62daa0194cbb6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32941.exe

Filesize
184KB

MD5
31cff867191fa8b09292e5afe3cb2021

SHA1
610b1ff7211f8434a5959f30e8108f5cd86f2bfe

SHA256
679d4663fc6a03f2761e96c18ca889a59b542618c15ad53d308d0837d1a405c6

SHA512
5e838e8d332cf4914a85aa87a13d9bf3da3f2bd1c6662a3db2d67b424b3ac69f139f2c419cb1f01b3ed27bf5be10ec2e1d3a273ec494c973a532efd15480cc0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33610.exe

Filesize
184KB

MD5
bc95f41c044120424d6feac8a73a7c68

SHA1
7425794c27fe4aa82ffcfc54305adb690faeb6f6

SHA256
1a3bd017a58c14c0855128d74fdd9a57a916030cb0fb9dc169ff0f539600c025

SHA512
ada0d6207e7f346b7624b9518dcd4b4451ad762ee258f70ef2f145ee57c8e2ae2d9b9f393dbe5fc9d02baec6c7a57f7327ca4000c7671ad2443f871e697b4d3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33712.exe

Filesize
184KB

MD5
57498f616c2fd830ef216e07ae8aaa52

SHA1
49a9527c6a1d2993b348b58566ed5447ccfd3761

SHA256
c18e9e6af95d1de28c7b74e6bc6f446c43e46aff5da484d9d4edc4808af27288

SHA512
e930380ca05a2770e7cb242d0901223e6c5b0fd61731803e3d5f3145e4b7393d4a393b28089c648ae1f7ec46592ea1f7c25322569f4c22b91d7d85fd386f632b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe

Filesize
184KB

MD5
d5c07b9186b46235d1ba43099448f5e9

SHA1
563797085edbc94853a33bd4dfd1796dfa9c0d4c

SHA256
4892a57bdf2701c0dff92758f3a4c9c3ed207fb613c8d46739ee216729be7127

SHA512
d613df9fa1612348098d0c89bcff1d33bfc838d552fe35b0c483025fe051fcfae71a4b1e906d3a2a58912e8300e37435d7e7106aee6535acaa39f75f87d0ca11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe

Filesize
184KB

MD5
73d7915b061a9858fcc8659bc147395e

SHA1
eaa74ea195549ccb1f0c1db2cbb6a99c41c0fb06

SHA256
0577a95446429a6ad393cf113a250e584aaaf3e5bb8e71835c50017d36fb0edd

SHA512
7e6db7f10495305e63ea4c852b0fdca99499a45434d4f60a13bdcdb60b780d5a8d3f95cd4c203ff251f5e2c75734152bec0ff62c501eada505afb5b42cbcf7f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38160.exe

Filesize
184KB

MD5
c92d8c798e265375cb68652b2848357a

SHA1
4751e20eced89f7a87dea5c29f1ea185bb4dc375

SHA256
59e5a03674616cb3ae358b76e9262e072eb161ed0d96b5db84754464743ee77f

SHA512
082542d8cddb597e5154b6e4f2ed17a8609ede456773befdbfc9e8a7c5b292399c16bc2c28b661797dd17a58991baf951e5916225169563686a579259712144c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4242.exe

Filesize
184KB

MD5
c063f7aaaf37377bc55ad0edb0148c84

SHA1
206a269aefdad6d9f1f4ba2b4cba8bddb1394137

SHA256
fa95925386b612515e028d1044ae6d52f45ea3aa1165cda8d225d8576c4295fd

SHA512
6c43cf1534771beb7854217fd631762f90c7fff4f46d737fa8c123372393e70aae3abeac5776260860a2e61df5c2a56024d0f8c63cfbe2acbd4069ee97ece689

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44467.exe

Filesize
184KB

MD5
9a9661b7358be454fac720d162e40f32

SHA1
37d3efe22238352da2b610aa9498593714349fc2

SHA256
386bbaf78da1786d56ab26d719792619566d224e3fa08e61f1f3cff9e71f432e

SHA512
8e22fb76f4b8a0faa78ff02ad57a1e2097aa8dacea9f066cf64f99acafb6d6b6220713980b19c09e75cfa79f274d3f1dea0ea4a27182febf3789e6a678653865

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46132.exe

Filesize
184KB

MD5
44bece2f79c0ae9630d6ba714f8178be

SHA1
d8987b301b5bb5efafcf8c6ae4034077b47aff3c

SHA256
868e402278270ceba8eb763f1a87f234835c7f799c863d68ee9e8abf64fd13f5

SHA512
a9df646db390f8fd8086a0e50624414b6f6fa0f8cc9f7a75e7a84192f04626033c022c69c7707a4041dea59109ed17002bf84911c1d0eb6018a77632fcff652c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48138.exe

Filesize
184KB

MD5
7a542a2e2373daae78e2cf28c9ee4eed

SHA1
2349f66679ba73386df917f03ebdd73b52871352

SHA256
7a1a607b3b82f5609cc9c13108ee57948574e87d6545ca579c771bd59c417e16

SHA512
02370066c5f0b2c734b85398e6269a1a211f7ca854be065a6e9621dab663c70b825870cb293a1743427fbf5ef43d625c28281d98c6d225dde7c7539d4ca40ec7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48746.exe

Filesize
184KB

MD5
92bfbbc4c60b03b3703aea9c7ed6ee3a

SHA1
0b776f02d9a49ec38ef2adf00a528e2ee50112c7

SHA256
712feb10a80c641bd440e727e2a95f306f24da6ab916203b5abd6f9a84bf6def

SHA512
8c7cdf4c6c2e4751506b5d19a88424f8bbada420caf1d71f5e8392d245bbce49327fe4b60ac785e294c1b4586411e4e26b6ff11eb9f2d9e6315676324ad736a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50538.exe

Filesize
184KB

MD5
ca6834b4440e4ed8702fe3ffdaafbb46

SHA1
ab13947f045dd3f7ae05c6f39b8158b97421beba

SHA256
57526de60a34bd29e7a564e72bb1ac3441d2d5adfad9c0ff7da56e9c9adaba1f

SHA512
71020b50815efaf4ef581fe7d5ccaec0809c6ff3e8de682af74a506bc3249148f7bb1897eb2bed56e40c525c8ff6deefa940de8ff4234cfbb512ac9a2a242cb6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51632.exe

Filesize
184KB

MD5
ecb0cf7d1647eaff6085bffc6cee9b7d

SHA1
289ed55735a03f68014bbff2183e3ca8b48f08c5

SHA256
b36f3271f35e7866d6c793fc61f196720efdcc89480c777fbaf908497c7d4a5d

SHA512
cfc46e64dd6211f628cea8ad6d0dc8cf2d719973290ddaceb68fffb85a4fe04604ddd37e3cd0afe0323ba9c19f81d8b196d88a72a93499614a3fb29bb8f092ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56052.exe

Filesize
184KB

MD5
cd38240e96f770cb0636ba23722315b0

SHA1
9fe6fe14cb601a0aaa2ef2db63d7c7499753c085

SHA256
7ab6773f518e484b5d6a4c767bdfe79b076c60660e36dfe60f15390e42fe08dc

SHA512
183414d42230957f0f8bddff2ab5b2e688137dae5a00bdaa41e3cbf1afdd40f7867b450189726d9cc9a1e8a22d2a2009e97db37b70977cb17f8c01f7191ce33d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe

Filesize
184KB

MD5
e668eb4f6f554c406da67900f8897823

SHA1
fdeac1c8ecbe119c80658fdf72f07cd9c969cee7

SHA256
2a81e802bc81a3634b71ea056617b217d77fd11745871c23f4eebe6743e7c782

SHA512
96e4b98896db906107361f7a0173f304ff67bb9813fd125d05916b45acc7c514da3b78ebc9f5f48201b4e7ccd6a75567872505a642c65e540df28146fe94ccba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57229.exe

Filesize
184KB

MD5
eb2c7a5a6430c4d0e015ab7b29a98f68

SHA1
44f455b71c0e4af039ab3da2480cc09e21980b6b

SHA256
61f62a6b0f45d612e9af079689e294f8a093cb66558959a8edbe82054d36e57d

SHA512
d7edbcfee0cfe396110700b12d1aef4c9657b6252d7eae937147e711bd8ba987c1d824b6787b87a75487c3fa2c4948e3076eb047ca565dc97311c4e67b80af8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe

Filesize
184KB

MD5
a539f9b515077e9f5b4ec6095c3d7943

SHA1
e391ce06feb52641b1c0512cddb17ceb2aad5f0b

SHA256
7308cf6eb443edc85e3efcda259b9bab16853251ecacb421207b6ba96f778696

SHA512
68990e959bf43f891d84ea47fc19984f5b4c337872f6a676c89240c7131d1e70d6655be81a6525b1ebf4a4f8c1578df2d5b467d0c932a35c2a5c98249b2e5f59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61805.exe

Filesize
184KB

MD5
8cdb1142b8f5ca0d44a1e72c9520ec4c

SHA1
3d05c0bda6e242525fe8638d2139e2ab5231da3e

SHA256
8b7faa868c369fa40a54b8fee0d644616bbfaf648faabd68974841d8c305533b

SHA512
3aa4aa5e4dc9e2e7246f58dfc7bc09ba88643a7c12923818030d049de00fc7470cd96353c5def10f21a747421bbf9248f9e42aad98fa933902b021de185e5456

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62260.exe

Filesize
184KB

MD5
8b610f2a2d1e039759fa109f8183325c

SHA1
67e1a8146602b3f90545034878cdc82eae7c03b8

SHA256
812b4c1a1fabe48f836869d0c6362d300a5b05b8ecb3745f886686f913473388

SHA512
b09067aa986175eef30c95a364f9b877bd3e586cd15afe4a0ae107543619bc1b74dbc011c78cdae9b1b44ae727cc861e63778085a0854f4862347a6ef6e31804

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6540.exe

Filesize
184KB

MD5
eed95021146321c623a0d81c786d0e71

SHA1
8a93ad75f71455dcd12098e08757e4c2ad1b2147

SHA256
ff27005f75bb23c563a39c805ab4afecd9fc2d7398e734f00c29743e5bf7db47

SHA512
fbe47d7eae6b46b382f2c348e1961d7642d7fbf290b5c714b7925dd7a6f3b2d27a5842811bb9d1bba4e5103d737d8e4698e8dfe5de2e36e501af9ccb2caf044e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe

Filesize
184KB

MD5
fa8ffbc659359f0d76ecbd246533ac54

SHA1
26e9e36ce35779c85df41e2929de15a20af7fdd6

SHA256
e01c640e6a3110e636869523f7514a65bb13fc91d82a8958f84cdf23eebab0a3

SHA512
727756604ad061095a00a616ec79fdb281fb364642e05a6453de080fc953dbb185325d0c575a3b309adc3795afa324350d8a8cc2b6418f2d4860979b643a7843

Download Submit