ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d

Analysis

max time kernel
150s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe
Size

184KB
MD5

53405cb2ed506729e5648943d002d8ae
SHA1

9f266fd2fdb25afdbeddac03c74650b8c4f9127e
SHA256

ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d
SHA512

8abf991fbc7e2f0b4cd30a616dcaead456eab520b264368621388f817b521fec3abe0d10d42190061a8b7cfd0210fedbeef231b68660e50812c70c933db0013a
SSDEEP

1536:GBSdgjZlu3Hxotx1tZQAlawMGe9y3Zc87mddjiLRCVzetQhl5hj5nizpvy:KZa3HxoT7ZQTlGQ+eZiLRWsQhlnViFq

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-12252.exeUnicorn-63197.exeUnicorn-43523.exeUnicorn-62388.exeUnicorn-62388.exeUnicorn-23363.exeUnicorn-50653.exeUnicorn-50653.exeUnicorn-50845.exeUnicorn-63844.exeUnicorn-17748.exeUnicorn-17748.exeUnicorn-31872.exeUnicorn-14659.exeUnicorn-1852.exeUnicorn-52506.exeUnicorn-15619.exeUnicorn-25338.exeUnicorn-5244.exeUnicorn-22842.exeUnicorn-3168.exeUnicorn-20765.exeUnicorn-8534.exeUnicorn-8534.exeUnicorn-24605.exeUnicorn-17408.exeUnicorn-9785.exeUnicorn-20288.exeUnicorn-58711.exeUnicorn-60548.exeUnicorn-32666.exeUnicorn-32666.exeUnicorn-32666.exeUnicorn-61316.exeUnicorn-15645.exeUnicorn-13376.exeUnicorn-48509.exeUnicorn-33434.exeUnicorn-46433.exeUnicorn-4438.exeUnicorn-39607.exeUnicorn-35392.exeUnicorn-62077.exeUnicorn-13561.exeUnicorn-30208.exeUnicorn-64381.exeUnicorn-49306.exeUnicorn-5149.exeUnicorn-5149.exeUnicorn-40858.exeUnicorn-41626.exeUnicorn-54625.exeUnicorn-235.exeUnicorn-235.exeUnicorn-235.exeUnicorn-6457.exeUnicorn-52129.exeUnicorn-56919.exeUnicorn-6649.exeUnicorn-20224.exeUnicorn-20224.exeUnicorn-38554.exeUnicorn-36285.exeUnicorn-8512.exe

pid	process
4384	Unicorn-12252.exe
2384	Unicorn-63197.exe
2640	Unicorn-43523.exe
2852	Unicorn-62388.exe
1960	Unicorn-62388.exe
3332	Unicorn-23363.exe
4444	Unicorn-50653.exe
1864	Unicorn-50653.exe
4592	Unicorn-50845.exe
4364	Unicorn-63844.exe
4532	Unicorn-17748.exe
4636	Unicorn-17748.exe
4160	Unicorn-31872.exe
5064	Unicorn-14659.exe
5088	Unicorn-1852.exe
4080	Unicorn-52506.exe
1664	Unicorn-15619.exe
4952	Unicorn-25338.exe
2016	Unicorn-5244.exe
3144	Unicorn-22842.exe
3316	Unicorn-3168.exe
4380	Unicorn-20765.exe
4384	Unicorn-8534.exe
3668	Unicorn-8534.exe
2108	Unicorn-24605.exe
3596	Unicorn-17408.exe
4412	Unicorn-9785.exe
4748	Unicorn-20288.exe
3216	Unicorn-58711.exe
4624	Unicorn-60548.exe
4056	Unicorn-32666.exe
3964	Unicorn-32666.exe
4900	Unicorn-32666.exe
1592	Unicorn-61316.exe
860	Unicorn-15645.exe
3328	Unicorn-13376.exe
2040	Unicorn-48509.exe
2912	Unicorn-33434.exe
2380	Unicorn-46433.exe
5072	Unicorn-4438.exe
1380	Unicorn-39607.exe
1056	Unicorn-35392.exe
2500	Unicorn-62077.exe
4880	Unicorn-13561.exe
4012	Unicorn-30208.exe
3556	Unicorn-64381.exe
3436	Unicorn-49306.exe
2424	Unicorn-5149.exe
4868	Unicorn-5149.exe
4432	Unicorn-40858.exe
3068	Unicorn-41626.exe
5100	Unicorn-54625.exe
2784	Unicorn-235.exe
2928	Unicorn-235.exe
2316	Unicorn-235.exe
4984	Unicorn-6457.exe
2956	Unicorn-52129.exe
2044	Unicorn-56919.exe
4696	Unicorn-6649.exe
1448	Unicorn-20224.exe
3736	Unicorn-20224.exe
4260	Unicorn-38554.exe
4632	Unicorn-36285.exe
4820	Unicorn-8512.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1776	1704	WerFault.exe	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe
3292	4384	WerFault.exe	Unicorn-12252.exe
3280	2640	WerFault.exe	Unicorn-43523.exe
3952	2384	WerFault.exe	Unicorn-63197.exe
4376	2852	WerFault.exe	Unicorn-62388.exe
5092	1960	WerFault.exe	Unicorn-62388.exe
4288	3332	WerFault.exe	Unicorn-23363.exe
920	1864	WerFault.exe	Unicorn-50653.exe
4864	4444	WerFault.exe	Unicorn-50653.exe
4392	4364	WerFault.exe	Unicorn-63844.exe
4396	4592	WerFault.exe	Unicorn-50845.exe
4072	4160	WerFault.exe	Unicorn-31872.exe
4336	4532	WerFault.exe	Unicorn-17748.exe
4940	4636	WerFault.exe	Unicorn-17748.exe
4440	5088	WerFault.exe	Unicorn-1852.exe
3172	1664	WerFault.exe	Unicorn-15619.exe
1904	4952	WerFault.exe	Unicorn-25338.exe
1664	2016	WerFault.exe	Unicorn-5244.exe
4520	4380	WerFault.exe	Unicorn-20765.exe
3624	3144	WerFault.exe	Unicorn-22842.exe
4592	4556	WerFault.exe	Unicorn-64506.exe
508	3596	WerFault.exe	Unicorn-17408.exe
5472	3216	WerFault.exe	Unicorn-58711.exe
5488	3964	WerFault.exe	Unicorn-32666.exe
5324	4748	WerFault.exe	Unicorn-20288.exe
5264	4412	WerFault.exe	Unicorn-9785.exe
4948	3328	WerFault.exe	Unicorn-13376.exe
5596	1592	WerFault.exe	Unicorn-61316.exe
5776	4880	WerFault.exe	Unicorn-13561.exe
4932	2500	WerFault.exe	Unicorn-62077.exe
1068	4868	WerFault.exe	Unicorn-5149.exe
5540	2424	WerFault.exe	Unicorn-5149.exe
5324	2784	WerFault.exe	Unicorn-235.exe
6304	216	WerFault.exe	Unicorn-32410.exe
6068	3532	WerFault.exe	Unicorn-56385.exe
5080	2044	WerFault.exe	Unicorn-56919.exe
5612	4912	WerFault.exe	Unicorn-14489.exe
7784	4908	WerFault.exe	Unicorn-13795.exe
5900	5264	WerFault.exe	Unicorn-52538.exe
5436	4456	WerFault.exe	Unicorn-9689.exe
7012	5852	WerFault.exe	Unicorn-34391.exe
7128	5492	WerFault.exe	Unicorn-4956.exe
5948	892	WerFault.exe	Unicorn-22170.exe
8068	4000	WerFault.exe	Unicorn-4956.exe
6668	5208	WerFault.exe	Unicorn-48210.exe
1020	1436	WerFault.exe	Unicorn-35642.exe
1672	6524	WerFault.exe	Unicorn-60634.exe
2852	6652	WerFault.exe	Unicorn-3289.exe
7192	6756	WerFault.exe	Unicorn-64513.exe
1400	5356	WerFault.exe	Unicorn-63812.exe
6360	5788	WerFault.exe	Unicorn-61674.exe
2736	8064	WerFault.exe	Unicorn-20007.exe
4900	7400	WerFault.exe	Unicorn-46599.exe
3020	1280	WerFault.exe	Unicorn-61066.exe
6772	6728	WerFault.exe	Unicorn-64932.exe
3224	5136	WerFault.exe	Unicorn-32068.exe
7912	6260	WerFault.exe	Unicorn-22989.exe
4696	5700	WerFault.exe	Unicorn-62116.exe
6052	3452	WerFault.exe	Unicorn-62884.exe
5724	2240	WerFault.exe	Unicorn-56430.exe
5488	5224		Unicorn-17732.exe
8000	5632		Unicorn-31271.exe
2692	5612		Unicorn-24935.exe
1220	7308		Unicorn-51566.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exeUnicorn-12252.exeUnicorn-63197.exeUnicorn-43523.exeUnicorn-23363.exeUnicorn-62388.exeUnicorn-62388.exeUnicorn-50653.exeUnicorn-50653.exeUnicorn-63844.exeUnicorn-50845.exeUnicorn-17748.exeUnicorn-17748.exeUnicorn-31872.exeUnicorn-14659.exeUnicorn-1852.exeUnicorn-15619.exeUnicorn-52506.exeUnicorn-25338.exeUnicorn-5244.exeUnicorn-22842.exeUnicorn-3168.exeUnicorn-20765.exeUnicorn-8534.exeUnicorn-24605.exeUnicorn-8534.exeUnicorn-17408.exeUnicorn-9785.exeUnicorn-20288.exeUnicorn-58711.exeUnicorn-60548.exeUnicorn-32666.exeUnicorn-32666.exeUnicorn-32666.exeUnicorn-13376.exeUnicorn-15645.exeUnicorn-46433.exeUnicorn-33434.exeUnicorn-48509.exeUnicorn-61316.exeUnicorn-4438.exeUnicorn-39607.exeUnicorn-62077.exeUnicorn-13561.exeUnicorn-30208.exeUnicorn-64381.exeUnicorn-49306.exeUnicorn-5149.exeUnicorn-5149.exeUnicorn-40858.exeUnicorn-41626.exeUnicorn-54625.exeUnicorn-235.exeUnicorn-235.exeUnicorn-56919.exeUnicorn-6649.exeUnicorn-6457.exeUnicorn-52129.exeUnicorn-235.exeUnicorn-20224.exeUnicorn-20224.exeUnicorn-36285.exeUnicorn-38554.exeUnicorn-29146.exe

pid	process
1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe
4384	Unicorn-12252.exe
2384	Unicorn-63197.exe
2640	Unicorn-43523.exe
3332	Unicorn-23363.exe
1960	Unicorn-62388.exe
2852	Unicorn-62388.exe
1864	Unicorn-50653.exe
4444	Unicorn-50653.exe
4364	Unicorn-63844.exe
4592	Unicorn-50845.exe
4532	Unicorn-17748.exe
4636	Unicorn-17748.exe
4160	Unicorn-31872.exe
5064	Unicorn-14659.exe
5088	Unicorn-1852.exe
1664	Unicorn-15619.exe
4080	Unicorn-52506.exe
4952	Unicorn-25338.exe
2016	Unicorn-5244.exe
3144	Unicorn-22842.exe
3316	Unicorn-3168.exe
4380	Unicorn-20765.exe
4384	Unicorn-8534.exe
2108	Unicorn-24605.exe
3668	Unicorn-8534.exe
3596	Unicorn-17408.exe
4412	Unicorn-9785.exe
4748	Unicorn-20288.exe
3216	Unicorn-58711.exe
4624	Unicorn-60548.exe
4056	Unicorn-32666.exe
3964	Unicorn-32666.exe
4900	Unicorn-32666.exe
3328	Unicorn-13376.exe
860	Unicorn-15645.exe
2380	Unicorn-46433.exe
2912	Unicorn-33434.exe
2040	Unicorn-48509.exe
1592	Unicorn-61316.exe
5072	Unicorn-4438.exe
1380	Unicorn-39607.exe
2500	Unicorn-62077.exe
4880	Unicorn-13561.exe
4012	Unicorn-30208.exe
3556	Unicorn-64381.exe
3436	Unicorn-49306.exe
4868	Unicorn-5149.exe
2424	Unicorn-5149.exe
4432	Unicorn-40858.exe
3068	Unicorn-41626.exe
5100	Unicorn-54625.exe
2316	Unicorn-235.exe
2928	Unicorn-235.exe
2044	Unicorn-56919.exe
4696	Unicorn-6649.exe
4984	Unicorn-6457.exe
2956	Unicorn-52129.exe
2784	Unicorn-235.exe
1448	Unicorn-20224.exe
3736	Unicorn-20224.exe
4632	Unicorn-36285.exe
4260	Unicorn-38554.exe
3992	Unicorn-29146.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exeUnicorn-12252.exeUnicorn-43523.exeUnicorn-63197.exeUnicorn-62388.exeUnicorn-62388.exeUnicorn-23363.exeUnicorn-50653.exeUnicorn-50653.exeUnicorn-63844.exeUnicorn-50845.exeUnicorn-31872.exeUnicorn-17748.exeUnicorn-1852.exe

description	pid	process	target process
PID 1704 wrote to memory of 4384	1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe	Unicorn-12252.exe
PID 1704 wrote to memory of 4384	1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe	Unicorn-12252.exe
PID 1704 wrote to memory of 4384	1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe	Unicorn-12252.exe
PID 4384 wrote to memory of 2384	4384	Unicorn-12252.exe	Unicorn-63197.exe
PID 4384 wrote to memory of 2384	4384	Unicorn-12252.exe	Unicorn-63197.exe
PID 4384 wrote to memory of 2384	4384	Unicorn-12252.exe	Unicorn-63197.exe
PID 1704 wrote to memory of 2640	1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe	Unicorn-43523.exe
PID 1704 wrote to memory of 2640	1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe	Unicorn-43523.exe
PID 1704 wrote to memory of 2640	1704	ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe	Unicorn-43523.exe
PID 2640 wrote to memory of 2852	2640	Unicorn-43523.exe	Unicorn-62388.exe
PID 2640 wrote to memory of 2852	2640	Unicorn-43523.exe	Unicorn-62388.exe
PID 2640 wrote to memory of 2852	2640	Unicorn-43523.exe	Unicorn-62388.exe
PID 2384 wrote to memory of 1960	2384	Unicorn-63197.exe	Unicorn-62388.exe
PID 2384 wrote to memory of 1960	2384	Unicorn-63197.exe	Unicorn-62388.exe
PID 2384 wrote to memory of 1960	2384	Unicorn-63197.exe	Unicorn-62388.exe
PID 4384 wrote to memory of 3332	4384	Unicorn-12252.exe	Unicorn-23363.exe
PID 4384 wrote to memory of 3332	4384	Unicorn-12252.exe	Unicorn-23363.exe
PID 4384 wrote to memory of 3332	4384	Unicorn-12252.exe	Unicorn-23363.exe
PID 1960 wrote to memory of 1864	1960	Unicorn-62388.exe	Unicorn-50653.exe
PID 1960 wrote to memory of 1864	1960	Unicorn-62388.exe	Unicorn-50653.exe
PID 1960 wrote to memory of 1864	1960	Unicorn-62388.exe	Unicorn-50653.exe
PID 2852 wrote to memory of 4444	2852	Unicorn-62388.exe	Unicorn-50653.exe
PID 2852 wrote to memory of 4444	2852	Unicorn-62388.exe	Unicorn-50653.exe
PID 2852 wrote to memory of 4444	2852	Unicorn-62388.exe	Unicorn-50653.exe
PID 3332 wrote to memory of 4592	3332	Unicorn-23363.exe	Unicorn-50845.exe
PID 3332 wrote to memory of 4592	3332	Unicorn-23363.exe	Unicorn-50845.exe
PID 3332 wrote to memory of 4592	3332	Unicorn-23363.exe	Unicorn-50845.exe
PID 2640 wrote to memory of 4364	2640	Unicorn-43523.exe	Unicorn-63844.exe
PID 2640 wrote to memory of 4364	2640	Unicorn-43523.exe	Unicorn-63844.exe
PID 2640 wrote to memory of 4364	2640	Unicorn-43523.exe	Unicorn-63844.exe
PID 1864 wrote to memory of 4532	1864	Unicorn-50653.exe	Unicorn-17748.exe
PID 1864 wrote to memory of 4532	1864	Unicorn-50653.exe	Unicorn-17748.exe
PID 1864 wrote to memory of 4532	1864	Unicorn-50653.exe	Unicorn-17748.exe
PID 4444 wrote to memory of 4636	4444	Unicorn-50653.exe	Unicorn-17748.exe
PID 4444 wrote to memory of 4636	4444	Unicorn-50653.exe	Unicorn-17748.exe
PID 4444 wrote to memory of 4636	4444	Unicorn-50653.exe	Unicorn-17748.exe
PID 1960 wrote to memory of 4160	1960	Unicorn-62388.exe	Unicorn-31872.exe
PID 1960 wrote to memory of 4160	1960	Unicorn-62388.exe	Unicorn-31872.exe
PID 1960 wrote to memory of 4160	1960	Unicorn-62388.exe	Unicorn-31872.exe
PID 2852 wrote to memory of 5064	2852	Unicorn-62388.exe	Unicorn-14659.exe
PID 2852 wrote to memory of 5064	2852	Unicorn-62388.exe	Unicorn-14659.exe
PID 2852 wrote to memory of 5064	2852	Unicorn-62388.exe	Unicorn-14659.exe
PID 4364 wrote to memory of 5088	4364	Unicorn-63844.exe	Unicorn-1852.exe
PID 4364 wrote to memory of 5088	4364	Unicorn-63844.exe	Unicorn-1852.exe
PID 4364 wrote to memory of 5088	4364	Unicorn-63844.exe	Unicorn-1852.exe
PID 4592 wrote to memory of 4080	4592	Unicorn-50845.exe	Unicorn-52506.exe
PID 4592 wrote to memory of 4080	4592	Unicorn-50845.exe	Unicorn-52506.exe
PID 4592 wrote to memory of 4080	4592	Unicorn-50845.exe	Unicorn-52506.exe
PID 3332 wrote to memory of 1664	3332	Unicorn-23363.exe	Unicorn-15619.exe
PID 3332 wrote to memory of 1664	3332	Unicorn-23363.exe	Unicorn-15619.exe
PID 3332 wrote to memory of 1664	3332	Unicorn-23363.exe	Unicorn-15619.exe
PID 4160 wrote to memory of 4952	4160	Unicorn-31872.exe	Unicorn-25338.exe
PID 4160 wrote to memory of 4952	4160	Unicorn-31872.exe	Unicorn-25338.exe
PID 4160 wrote to memory of 4952	4160	Unicorn-31872.exe	Unicorn-25338.exe
PID 4636 wrote to memory of 2016	4636	Unicorn-17748.exe	Unicorn-5244.exe
PID 4636 wrote to memory of 2016	4636	Unicorn-17748.exe	Unicorn-5244.exe
PID 4636 wrote to memory of 2016	4636	Unicorn-17748.exe	Unicorn-5244.exe
PID 5088 wrote to memory of 3144	5088	Unicorn-1852.exe	Unicorn-22842.exe
PID 5088 wrote to memory of 3144	5088	Unicorn-1852.exe	Unicorn-22842.exe
PID 5088 wrote to memory of 3144	5088	Unicorn-1852.exe	Unicorn-22842.exe
PID 4444 wrote to memory of 3316	4444	Unicorn-50653.exe	Unicorn-3168.exe
PID 4444 wrote to memory of 3316	4444	Unicorn-50653.exe	Unicorn-3168.exe
PID 4444 wrote to memory of 3316	4444	Unicorn-50653.exe	Unicorn-3168.exe
PID 4364 wrote to memory of 4380	4364	Unicorn-63844.exe	Unicorn-20765.exe

C:\Users\Admin\AppData\Local\Temp\ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe
"C:\Users\Admin\AppData\Local\Temp\ad93bda5bd5527c42f2b8a335ce7825dbd485956bba52dcee38972c48a092f0d.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-12252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12252.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-63197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63197.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-50653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50653.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-17748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17748.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-17408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17408.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-4438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4438.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-38554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38554.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-42810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42810.exe
10⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-4956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4956.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-60634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60634.exe
12⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-24388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24388.exe
13⤵
PID:7460

C:\Users\Admin\AppData\Local\Temp\Unicorn-20007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20007.exe
14⤵
PID:8064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8064 -s 636
15⤵
- Program crash
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 744
13⤵
- Program crash
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 656
12⤵
- Program crash
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe
9⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-22170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22170.exe
10⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-63130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63130.exe
11⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
12⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-14957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14957.exe
13⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-4198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4198.exe
14⤵
PID:8016

C:\Users\Admin\AppData\Local\Temp\Unicorn-39975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39975.exe
15⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23559.exe
16⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
17⤵
PID:7816

C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
18⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
19⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
16⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-27533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27533.exe
17⤵
PID:7688

C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
15⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
16⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-31981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31981.exe
17⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe
14⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-34628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34628.exe
15⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
16⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
17⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 640
16⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-56014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56014.exe
15⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56516.exe
16⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 724
15⤵
- Program crash
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 656
10⤵
- Program crash
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-10137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10137.exe
9⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-17370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17370.exe
10⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34298.exe
11⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22272.exe
12⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-12707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12707.exe
13⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-64513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64513.exe
10⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-43674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43674.exe
11⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29127.exe
12⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-11235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11235.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
10⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
11⤵
PID:7212

C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
12⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-39134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39134.exe
13⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe
14⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
15⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-26762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26762.exe
16⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-60164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60164.exe
17⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 628
16⤵
- Program crash
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-55979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55979.exe
13⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-6086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6086.exe
14⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-56308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56308.exe
15⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 724
13⤵
- Program crash
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
12⤵
PID:8116

C:\Users\Admin\AppData\Local\Temp\Unicorn-57383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57383.exe
13⤵
PID:8024

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
14⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
15⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-20772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20772.exe
16⤵
PID:7420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 720
8⤵
- Program crash
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 636
7⤵
- Program crash
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 752
6⤵
- Program crash
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-31872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31872.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-25338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25338.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-9785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9785.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-39607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39607.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-28378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28378.exe
9⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-22755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22755.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-30304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30304.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51930.exe
12⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-35079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35079.exe
13⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8512.exe
8⤵
- Executes dropped EXE
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-28285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28285.exe
9⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-54074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54074.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
11⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50734.exe
12⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64103.exe
13⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-135.exe
14⤵
PID:7524

C:\Users\Admin\AppData\Local\Temp\Unicorn-41540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41540.exe
15⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
16⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
17⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
18⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-31840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31840.exe
10⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-56538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56538.exe
11⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exe
12⤵
PID:7284

C:\Users\Admin\AppData\Local\Temp\Unicorn-739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-739.exe
13⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-62055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62055.exe
14⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-46091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46091.exe
15⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-22055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22055.exe
16⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-53028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53028.exe
17⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
18⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-65361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65361.exe
14⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
15⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-39079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39079.exe
16⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-53063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53063.exe
17⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 756
8⤵
- Program crash
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-35392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35392.exe
7⤵
- Executes dropped EXE
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 764
7⤵
- Program crash
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-62077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62077.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
8⤵
- Suspicious use of SetWindowsHookEx
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-42435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42435.exe
8⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-52538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52538.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-57601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57601.exe
10⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-54948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54948.exe
11⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12681.exe
12⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 716
8⤵
- Program crash
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-9472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9472.exe
7⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-52538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52538.exe
9⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-2998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2998.exe
10⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-7366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7366.exe
11⤵
PID:7504

C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
12⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-54660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54660.exe
13⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-5968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5968.exe
13⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-44903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44903.exe
14⤵
PID:7328

C:\Users\Admin\AppData\Local\Temp\Unicorn-56100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56100.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-33517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33517.exe
16⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 724
10⤵
- Program crash
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 736
7⤵
- Program crash
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 724
6⤵
- Program crash
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 664
5⤵
- Program crash
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 752
4⤵
- Program crash
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-8534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8534.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-15645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15645.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6649.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-32893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32893.exe
9⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20186.exe
11⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-57981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57981.exe
12⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7043.exe
13⤵
PID:7864

C:\Users\Admin\AppData\Local\Temp\Unicorn-20202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20202.exe
14⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-41540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41540.exe
15⤵
PID:8000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17732.exe
16⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-29069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29069.exe
17⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-20772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20772.exe
18⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-38509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38509.exe
15⤵
PID:7696

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
16⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-47044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47044.exe
8⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-34391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34391.exe
9⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-19031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19031.exe
10⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe
11⤵
PID:7392

C:\Users\Admin\AppData\Local\Temp\Unicorn-19815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19815.exe
12⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
13⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 668
10⤵
- Program crash
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-64513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64513.exe
9⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-65111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65111.exe
10⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-7043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7043.exe
11⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-64302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64302.exe
12⤵
PID:7380

C:\Users\Admin\AppData\Local\Temp\Unicorn-20487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20487.exe
13⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
14⤵
PID:7280

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
15⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6756 -s 660
10⤵
- Program crash
PID:7192

C:\Users\Admin\AppData\Local\Temp\Unicorn-20224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20224.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-27363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27363.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-25943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25943.exe
9⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exe
10⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39332.exe
11⤵
PID:7696

C:\Users\Admin\AppData\Local\Temp\Unicorn-37063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37063.exe
12⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-35197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35197.exe
8⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-48210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48210.exe
9⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-44062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44062.exe
10⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
11⤵
PID:7380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 648
10⤵
- Program crash
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
8⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
9⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-46599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46599.exe
10⤵
PID:7400

C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
11⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-38724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38724.exe
12⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7400 -s 648
11⤵
- Program crash
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exe
7⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-60218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60218.exe
8⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-35642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35642.exe
9⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
10⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
11⤵
PID:7336

C:\Users\Admin\AppData\Local\Temp\Unicorn-61066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61066.exe
12⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-36586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36586.exe
13⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-19085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19085.exe
14⤵
PID:8188

C:\Users\Admin\AppData\Local\Temp\Unicorn-4076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4076.exe
15⤵
PID:8096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
16⤵
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 640
13⤵
- Program crash
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
8⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27130.exe
9⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-63335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63335.exe
10⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 740
7⤵
- Program crash
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-48509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48509.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-6457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6457.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-27363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27363.exe
8⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-32762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32762.exe
9⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
11⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-54084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54084.exe
12⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
13⤵
PID:7860

C:\Users\Admin\AppData\Local\Temp\Unicorn-12355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12355.exe
14⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-4076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4076.exe
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-64065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64065.exe
7⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-27546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27546.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-3545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3545.exe
9⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-60378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60378.exe
10⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-23143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23143.exe
11⤵
PID:8136

C:\Users\Admin\AppData\Local\Temp\Unicorn-64321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64321.exe
8⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
9⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22311.exe
10⤵
PID:7884

C:\Users\Admin\AppData\Local\Temp\Unicorn-20224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20224.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 748
5⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15619.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-8534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8534.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-33434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33434.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-17818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17818.exe
8⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-22170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22170.exe
9⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54010.exe
10⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
11⤵
PID:7424

C:\Users\Admin\AppData\Local\Temp\Unicorn-14957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14957.exe
12⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-8230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8230.exe
13⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 684
10⤵
- Program crash
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 712
8⤵
- Program crash
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-13795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13795.exe
7⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-4956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4956.exe
8⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63130.exe
9⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
10⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 724
9⤵
- Program crash
PID:8068

C:\Users\Admin\AppData\Local\Temp\Unicorn-27040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27040.exe
8⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-7366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7366.exe
9⤵
PID:7484

C:\Users\Admin\AppData\Local\Temp\Unicorn-20007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20007.exe
10⤵
PID:7848

C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
11⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-24900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24900.exe
12⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-61265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61265.exe
13⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-32935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32935.exe
14⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
15⤵
PID:7612

C:\Users\Admin\AppData\Local\Temp\Unicorn-23693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23693.exe
12⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-18983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18983.exe
13⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 628
8⤵
- Program crash
PID:7784

C:\Users\Admin\AppData\Local\Temp\Unicorn-52129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52129.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-17818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17818.exe
7⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-27546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27546.exe
8⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-35642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35642.exe
9⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-44727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44727.exe
10⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-57066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57066.exe
11⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
12⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe
13⤵
PID:7976

C:\Users\Admin\AppData\Local\Temp\Unicorn-57383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57383.exe
14⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-17732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17732.exe
15⤵
PID:7208

C:\Users\Admin\AppData\Local\Temp\Unicorn-32935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32935.exe
16⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
17⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-38509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38509.exe
14⤵
PID:7744

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
15⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 608
10⤵
- Program crash
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
8⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-55194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55194.exe
9⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13475.exe
10⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
11⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-39402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39402.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
13⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
14⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-44580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44580.exe
13⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
7⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
8⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-5187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5187.exe
9⤵
PID:8160

C:\Users\Admin\AppData\Local\Temp\Unicorn-46433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46433.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-235.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-2332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2332.exe
7⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-7452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7452.exe
8⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
9⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20861.exe
10⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-37063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37063.exe
12⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
13⤵
PID:7508

C:\Users\Admin\AppData\Local\Temp\Unicorn-10985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10985.exe
14⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-29069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29069.exe
15⤵
PID:7660

C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
16⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-47873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47873.exe
8⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-44727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44727.exe
9⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
10⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-17488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17488.exe
11⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
12⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-1772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1772.exe
13⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
14⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-1344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1344.exe
7⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
8⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
9⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-19594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19594.exe
10⤵
PID:8144

C:\Users\Admin\AppData\Local\Temp\Unicorn-64.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64.exe
6⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42071.exe
7⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-44062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44062.exe
8⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-8572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8572.exe
9⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-43076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43076.exe
10⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-51946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51946.exe
11⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-12486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12486.exe
12⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-19085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19085.exe
13⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-39079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39079.exe
14⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
15⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
7⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
8⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 744
5⤵
- Program crash
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 740
4⤵
- Program crash
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 720
3⤵
- Program crash
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-43523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43523.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-50653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50653.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-17748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17748.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-58711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58711.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-13561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13561.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64506.exe
9⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 464
10⤵
- Program crash
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-44090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44090.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-46138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46138.exe
11⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-18682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18682.exe
12⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-34503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34503.exe
13⤵
PID:8132

C:\Users\Admin\AppData\Local\Temp\Unicorn-16266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16266.exe
14⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-39943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39943.exe
15⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-24900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24900.exe
16⤵
PID:7772

C:\Users\Admin\AppData\Local\Temp\Unicorn-61867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61867.exe
17⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-48228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48228.exe
18⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
19⤵
PID:7920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 756
9⤵
- Program crash
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60292.exe
8⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-44538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44538.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-19866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19866.exe
10⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-20186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20186.exe
11⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-7942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7942.exe
12⤵
PID:7328

C:\Users\Admin\AppData\Local\Temp\Unicorn-47054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47054.exe
13⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-53892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53892.exe
14⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-55434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55434.exe
15⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-23751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23751.exe
16⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
17⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-56308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56308.exe
18⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
16⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
17⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
15⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-45511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45511.exe
16⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-16740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16740.exe
17⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-4074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4074.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-17607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17607.exe
15⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
16⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe
17⤵
PID:7984

C:\Users\Admin\AppData\Local\Temp\Unicorn-16906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16906.exe
15⤵
PID:7268

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
16⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-6845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6845.exe
9⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
10⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
11⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
12⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-56103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56103.exe
13⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-28301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28301.exe
13⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-22055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22055.exe
14⤵
PID:7916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
15⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-45572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45572.exe
16⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 640
12⤵
- Program crash
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 756
8⤵
- Program crash
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-30208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30208.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-32410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32410.exe
8⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-20919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20919.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-11417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11417.exe
10⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
11⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
12⤵
PID:7224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1699.exe
13⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62055.exe
14⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-51620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51620.exe
15⤵
PID:7520

C:\Users\Admin\AppData\Local\Temp\Unicorn-62116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62116.exe
16⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-26788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26788.exe
17⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-33828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33828.exe
18⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 656
17⤵
- Program crash
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-51566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51566.exe
15⤵
PID:7308

C:\Users\Admin\AppData\Local\Temp\Unicorn-23812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23812.exe
16⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-53063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53063.exe
17⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-1962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1962.exe
14⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
15⤵
PID:7388

C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
16⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 216 -s 744
9⤵
- Program crash
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-49569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49569.exe
8⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-11417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11417.exe
9⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-47674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47674.exe
10⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
11⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-20775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20775.exe
12⤵
PID:7812

C:\Users\Admin\AppData\Local\Temp\Unicorn-53892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53892.exe
13⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-49905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49905.exe
14⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exe
15⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-32851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32851.exe
16⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50925.exe
17⤵
PID:7608

C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-12230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12230.exe
14⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
15⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe
16⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 728
7⤵
- Program crash
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-40858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40858.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-16282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16282.exe
8⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-11292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11292.exe
9⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
10⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
11⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-6723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6723.exe
12⤵
PID:8092

C:\Users\Admin\AppData\Local\Temp\Unicorn-33930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33930.exe
13⤵
PID:7880

C:\Users\Admin\AppData\Local\Temp\Unicorn-20202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20202.exe
14⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
15⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55178.exe
16⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
17⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-54980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54980.exe
18⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe
15⤵
PID:8028

C:\Users\Admin\AppData\Local\Temp\Unicorn-46692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46692.exe
16⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-13091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13091.exe
17⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 636
11⤵
- Program crash
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
9⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-37882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37882.exe
10⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-5187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5187.exe
11⤵
PID:8168

C:\Users\Admin\AppData\Local\Temp\Unicorn-1699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1699.exe
12⤵
PID:7904

C:\Users\Admin\AppData\Local\Temp\Unicorn-12169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12169.exe
13⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-46091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46091.exe
14⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-33930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33930.exe
15⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-20772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20772.exe
16⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-58910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58910.exe
8⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
9⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
10⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-46148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46148.exe
11⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-62529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62529.exe
7⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-29658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29658.exe
8⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
9⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
10⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
11⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-9325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9325.exe
12⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-14313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14313.exe
13⤵
PID:7392

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
14⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
15⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
16⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 748
6⤵
- Program crash
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-41626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41626.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47418.exe
8⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
9⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-41786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41786.exe
10⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
11⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
12⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-31619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31619.exe
9⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-17239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17239.exe
10⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-45255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45255.exe
11⤵
PID:7388

C:\Users\Admin\AppData\Local\Temp\Unicorn-9325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9325.exe
12⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-1734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1734.exe
13⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-43559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43559.exe
14⤵
PID:7732

C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
15⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-34119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34119.exe
16⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-22205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22205.exe
8⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-32762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32762.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4825.exe
10⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-61508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61508.exe
11⤵
PID:7232

C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
12⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-56103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56103.exe
13⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
14⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
15⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18468.exe
16⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6728 -s 632
13⤵
- Program crash
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-43395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43395.exe
7⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
8⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-9689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9689.exe
9⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-5017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5017.exe
10⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-15171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15171.exe
11⤵
PID:7560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 636
10⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
8⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-55194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55194.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
10⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-64302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64302.exe
11⤵
PID:7716

C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-56100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56100.exe
13⤵
PID:7232

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
14⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-54625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54625.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-64439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64439.exe
7⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-49533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49533.exe
8⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-8921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8921.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
10⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-5187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5187.exe
11⤵
PID:8176

C:\Users\Admin\AppData\Local\Temp\Unicorn-15968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15968.exe
8⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe
9⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
10⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-47457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47457.exe
7⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-22871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22871.exe
8⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-33082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33082.exe
9⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe
10⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-41386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41386.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-58500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58500.exe
12⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
13⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-14467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14467.exe
14⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
15⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56430.exe
12⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-29828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29828.exe
13⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-49159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49159.exe
14⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-50247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50247.exe
15⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe
14⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 752
5⤵
- Program crash
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-14659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14659.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 696
4⤵
- Program crash
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22842.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-64381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64381.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-20698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20698.exe
8⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-39642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39642.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-59741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59741.exe
10⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
11⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-46599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46599.exe
12⤵
PID:7352

C:\Users\Admin\AppData\Local\Temp\Unicorn-55361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55361.exe
9⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
10⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
12⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-55143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55143.exe
13⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3242.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-28298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28298.exe
15⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 636
12⤵
- Program crash
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-19968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19968.exe
8⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-5792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5792.exe
9⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4732.exe
10⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
11⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-1600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1600.exe
7⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-7161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7161.exe
8⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-21920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21920.exe
8⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
9⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
10⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-17828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17828.exe
11⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-31495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31495.exe
12⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-6150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6150.exe
13⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-34026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34026.exe
14⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-22823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22823.exe
15⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-40548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40548.exe
16⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-49579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49579.exe
14⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37412.exe
15⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-23693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23693.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-57322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57322.exe
14⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-43911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43911.exe
15⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
12⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-29828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29828.exe
13⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-26788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26788.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-31981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31981.exe
15⤵
PID:8164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 656
13⤵
- Program crash
PID:7912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
11⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-6150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6150.exe
12⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
13⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
14⤵
PID:7556

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
15⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-41898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41898.exe
13⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-47175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47175.exe
14⤵
PID:7284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 636
10⤵
- Program crash
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 756
7⤵
- Program crash
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-5149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5149.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-52833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52833.exe
7⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-59741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59741.exe
8⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-48442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48442.exe
9⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-11001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11001.exe
10⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-46916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46916.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-2413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2413.exe
12⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 668
7⤵
- Program crash
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 656
6⤵
- Program crash
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-61316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61316.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-56919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56919.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-37719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37719.exe
7⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-27546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27546.exe
8⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
9⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-9340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9340.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
11⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3622.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
13⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
14⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-60174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60174.exe
15⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
8⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-30010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30010.exe
9⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-46599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46599.exe
10⤵
PID:7360

C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
7⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
8⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
9⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 708
7⤵
- Program crash
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-64257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64257.exe
6⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-3254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3254.exe
7⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51485.exe
8⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe
9⤵
PID:7440

C:\Users\Admin\AppData\Local\Temp\Unicorn-7328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7328.exe
7⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-4732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4732.exe
8⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
9⤵
PID:8188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 652
6⤵
- Program crash
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 764
5⤵
- Program crash
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-20765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20765.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-49306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49306.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-58362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58362.exe
7⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-20509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20509.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-31101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31101.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
10⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61674.exe
11⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-2589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2589.exe
7⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14489.exe
8⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37690.exe
9⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-22692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22692.exe
10⤵
PID:7436

C:\Users\Admin\AppData\Local\Temp\Unicorn-4096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4096.exe
6⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exe
7⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-31101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31101.exe
8⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe
9⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49095.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
7⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-22615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22615.exe
8⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-44010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44010.exe
9⤵
PID:7324

C:\Users\Admin\AppData\Local\Temp\Unicorn-5149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5149.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-52833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52833.exe
6⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-5792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5792.exe
7⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
8⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-25863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25863.exe
9⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64932.exe
10⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-56103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56103.exe
11⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 644
6⤵
- Program crash
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 664
5⤵
- Program crash
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 728
4⤵
- Program crash
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 744
3⤵
- Program crash
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 740
2⤵
- Program crash
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1704 -ip 1704
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4384 -ip 4384
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2384 -ip 2384
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2640 -ip 2640
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2852 -ip 2852
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1960 -ip 1960
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 3332 -ip 3332
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1864 -ip 1864
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4444 -ip 4444
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4364 -ip 4364
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4592 -ip 4592
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4160 -ip 4160
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4636 -ip 4636
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4532 -ip 4532
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5064 -ip 5064
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5088 -ip 5088
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1664 -ip 1664
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4080 -ip 4080
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4952 -ip 4952
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2016 -ip 2016
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3144 -ip 3144
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4380 -ip 4380
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3316 -ip 3316
1⤵
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4384 -ip 4384
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3668 -ip 3668
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2108 -ip 2108
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4556 -ip 4556
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3596 -ip 3596
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4412 -ip 4412
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4748 -ip 4748
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3216 -ip 3216
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3964 -ip 3964
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4056 -ip 4056
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4624 -ip 4624
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4900 -ip 4900
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2380 -ip 2380
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3328 -ip 3328
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 860 -ip 860
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2040 -ip 2040
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1380 -ip 1380
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1592 -ip 1592
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4880 -ip 4880
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2500 -ip 2500
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2912 -ip 2912
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4012 -ip 4012
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5072 -ip 5072
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3556 -ip 3556
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4868 -ip 4868
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2424 -ip 2424
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3436 -ip 3436
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4432 -ip 4432
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5100 -ip 5100
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3068 -ip 3068
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5560 -ip 5560
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2784 -ip 2784
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4696 -ip 4696
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4984 -ip 4984
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3736 -ip 3736
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1448 -ip 1448
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4260 -ip 4260
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2236 -ip 2236
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1432 -ip 1432
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3992 -ip 3992
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4820 -ip 4820
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 216 -ip 216
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2316 -ip 2316
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4160 -ip 4160
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5004 -ip 5004
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2888 -ip 2888
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3916 -ip 3916
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3532 -ip 3532
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1864 -ip 1864
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4384 -ip 4384
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5140 -ip 5140
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5164 -ip 5164
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5200 -ip 5200
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5288 -ip 5288
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5444 -ip 5444
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5576 -ip 5576
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5992 -ip 5992
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2044 -ip 2044
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5524 -ip 5524
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 808 -ip 808
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2108 -ip 2108
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5248 -ip 5248
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5872 -ip 5872
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4348 -ip 4348
1⤵
PID:2752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5660 -ip 5660
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5804 -ip 5804
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4632 -ip 4632
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5716 -ip 5716
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5820 -ip 5820
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5972 -ip 5972
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5956 -ip 5956
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1076 -ip 1076
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2956 -ip 2956
1⤵
PID:7432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5980 -ip 5980
1⤵
PID:7536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5644 -ip 5644
1⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2928 -ip 2928
1⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2224 -ip 2224
1⤵
PID:7708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3792 -ip 3792
1⤵
PID:7776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6052 -ip 6052
1⤵
PID:7788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6080 -ip 6080
1⤵
PID:7828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1152 -ip 1152
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5568 -ip 5568
1⤵
PID:7912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4376 -ip 4376
1⤵
PID:7936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5440 -ip 5440
1⤵
PID:7972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5300 -ip 5300
1⤵
PID:8016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5460 -ip 5460
1⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3360 -ip 3360
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5432 -ip 5432
1⤵
PID:8068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4484 -ip 4484
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2292 -ip 2292
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5900 -ip 5900
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4328 -ip 4328
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4448 -ip 4448
1⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5060 -ip 5060
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5916 -ip 5916
1⤵
PID:7824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3956 -ip 3956
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2036 -ip 2036
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5532 -ip 5532
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4088 -ip 4088
1⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4556 -ip 4556
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5352 -ip 5352
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4028 -ip 4028
1⤵
PID:7832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6048 -ip 6048
1⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2912 -ip 2912
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4564 -ip 4564
1⤵
PID:8184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5484 -ip 5484
1⤵
PID:8032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4336 -ip 4336
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6012 -ip 6012
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1020 -ip 1020
1⤵
PID:8112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4884 -ip 4884
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5208 -ip 5208
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4580 -ip 4580
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 744 -ip 744
1⤵
PID:7776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2952 -ip 2952
1⤵
PID:7992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4000 -ip 4000
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5492 -ip 5492
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5852 -ip 5852
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5800 -ip 5800
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 892 -ip 892
1⤵
PID:7832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4456 -ip 4456
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5264 -ip 5264
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4908 -ip 4908
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4912 -ip 4912
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5940 -ip 5940
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6172 -ip 6172
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3800 -ip 3800
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4392 -ip 4392
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5344 -ip 5344
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5564 -ip 5564
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4364 -ip 4364
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5832 -ip 5832
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3088 -ip 3088
1⤵
PID:8184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5216 -ip 5216
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1308 -ip 1308
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6776 -ip 6776
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6044 -ip 6044
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1908 -ip 1908
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4844 -ip 4844
1⤵
PID:7192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3968 -ip 3968
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5756 -ip 5756
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5944 -ip 5944
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6276 -ip 6276
1⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5388 -ip 5388
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3736 -ip 3736
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5508 -ip 5508
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3952 -ip 3952
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5092 -ip 5092
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4948 -ip 4948
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5064 -ip 5064
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3292 -ip 3292
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1436 -ip 1436
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4288 -ip 4288
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7076 -ip 7076
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 7024 -ip 7024
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6152 -ip 6152
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5420 -ip 5420
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6920 -ip 6920
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1432 -ip 1432
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5680 -ip 5680
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4576 -ip 4576
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4984 -ip 4984
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6268 -ip 6268
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6864 -ip 6864
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6524 -ip 6524
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6756 -ip 6756
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6704 -ip 6704
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6568 -ip 6568
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6652 -ip 6652
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7380 -ip 7380
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6396 -ip 6396
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7404 -ip 7404
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 216 -ip 216
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7560 -ip 7560
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7440 -ip 7440
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 7328 -ip 7328
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6488 -ip 6488
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6620 -ip 6620
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6536 -ip 6536
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7056 -ip 7056
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6784 -ip 6784
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6284 -ip 6284
1⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6832 -ip 6832
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6260 -ip 6260
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6224 -ip 6224
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7020 -ip 7020
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3780 -ip 3780
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2240 -ip 2240
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7424 -ip 7424
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6484 -ip 6484
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6392 -ip 6392
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7392 -ip 7392
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6952 -ip 6952
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5320 -ip 5320
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7448 -ip 7448
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5324 -ip 5324
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6460 -ip 6460
1⤵
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6548 -ip 6548
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2736 -ip 2736
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6656 -ip 6656
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6496 -ip 6496
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7060 -ip 7060
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6772 -ip 6772
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5596 -ip 5596
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5624 -ip 5624
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3536 -ip 3536
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7412 -ip 7412
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 7504 -ip 7504
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5444 -ip 5444
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6380 -ip 6380
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 8168 -ip 8168
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7224 -ip 7224
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 8132 -ip 8132
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6972 -ip 6972
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7284 -ip 7284
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5356 -ip 5356
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5788 -ip 5788
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7388 -ip 7388
1⤵
PID:7328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6752 -ip 6752
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5424 -ip 5424
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 7400 -ip 7400
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7232 -ip 7232
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7336 -ip 7336
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1312 -ip 1312
1⤵
PID:7788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 8064 -ip 8064
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 8188 -ip 8188
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7884 -ip 7884
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5864 -ip 5864
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 8144 -ip 8144
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 8160 -ip 8160
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5876 -ip 5876
1⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7360 -ip 7360
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2376 -ip 2376
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5412 -ip 5412
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 8136 -ip 8136
1⤵
PID:8124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 60 -ip 60
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6628 -ip 6628
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5908 -ip 5908
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7324 -ip 7324
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5048 -ip 5048
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1152 -ip 1152
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7436 -ip 7436
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4928 -ip 4928
1⤵
PID:7900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7372 -ip 7372
1⤵
PID:7236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 7004 -ip 7004
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7352 -ip 7352
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5432 -ip 5432
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 8176 -ip 8176
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7696 -ip 7696
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 7692 -ip 7692
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4632 -ip 4632
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7220 -ip 7220
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7848 -ip 7848
1⤵
PID:7556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5300 -ip 5300
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5960 -ip 5960
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5804 -ip 5804
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7880 -ip 7880
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5240 -ip 5240
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7864 -ip 7864
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6120 -ip 6120
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3580 -ip 3580
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5584 -ip 5584
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2228 -ip 2228
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7212 -ip 7212
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5976 -ip 5976
1⤵
PID:7956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5556 -ip 5556
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7144 -ip 7144
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5484 -ip 5484
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7904 -ip 7904
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4364 -ip 4364
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4056 -ip 4056
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5692 -ip 5692
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2224 -ip 2224
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6728 -ip 6728
1⤵
PID:7628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1280 -ip 1280
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 7812 -ip 7812
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6800 -ip 6800
1⤵
PID:7572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5460 -ip 5460
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2032 -ip 2032
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5136 -ip 5136
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4988 -ip 4988
1⤵
PID:7868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4088 -ip 4088
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4412 -ip 4412
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6592 -ip 6592
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3584 -ip 3584
1⤵
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1396 -ip 1396
1⤵
PID:7324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5836 -ip 5836
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7092 -ip 7092
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4536 -ip 4536
1⤵
PID:7664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5328 -ip 5328
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6376 -ip 6376
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6060 -ip 6060
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5656 -ip 5656
1⤵
PID:7832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3916 -ip 3916
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6272 -ip 6272
1⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6372 -ip 6372
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1460 -ip 1460
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5404 -ip 5404
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1080 -ip 1080
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7380 -ip 7380
1⤵
PID:7220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7524 -ip 7524
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 8116 -ip 8116
1⤵
PID:8060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7404 -ip 7404
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5128 -ip 5128
1⤵
PID:7752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1148 -ip 1148
1⤵
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3252 -ip 3252
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1908 -ip 1908
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5944 -ip 5944
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 8016 -ip 8016
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6088 -ip 6088
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7716 -ip 7716
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3748 -ip 3748
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6780 -ip 6780
1⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6544 -ip 6544
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6260 -ip 6260
1⤵
PID:7536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5672 -ip 5672
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5748 -ip 5748
1⤵
PID:8044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 212 -ip 212
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 624 -ip 624
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6620 -ip 6620
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7772 -ip 7772
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1752 -ip 1752
1⤵
PID:7812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3108 -ip 3108
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 7032 -ip 7032
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6960 -ip 6960
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 7520 -ip 7520
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6948 -ip 6948
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7392 -ip 7392
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6156 -ip 6156
1⤵
PID:7932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4156 -ip 4156
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6208 -ip 6208
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7084 -ip 7084
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5640 -ip 5640
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5772 -ip 5772
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6700 -ip 6700
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4560 -ip 4560
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7412 -ip 7412
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7860 -ip 7860
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7508 -ip 7508
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 8000 -ip 8000
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3144 -ip 3144
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4456 -ip 4456
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 8024 -ip 8024
1⤵
PID:7640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6568 -ip 6568
1⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5276 -ip 5276
1⤵
PID:7220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4372 -ip 4372
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4872 -ip 4872
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5232 -ip 5232
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5112 -ip 5112
1⤵
PID:7800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5248 -ip 5248
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4144 -ip 4144
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4880 -ip 4880
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6300 -ip 6300
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5344 -ip 5344
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7976 -ip 7976
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5400 -ip 5400
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6224 -ip 6224
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5700 -ip 5700
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3452 -ip 3452
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6656 -ip 6656
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6040 -ip 6040
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2240 -ip 2240
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6512 -ip 6512
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3556 -ip 3556
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2876 -ip 2876
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5500 -ip 5500
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4840 -ip 4840
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6872 -ip 6872
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1864 -ip 1864
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1404 -ip 1404
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4484 -ip 4484
1⤵
PID:7376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7732 -ip 7732
1⤵
PID:6580

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12252.exe
Filesize
184KB

MD5
28071069c547c1c8a962f217d26d9374

SHA1
238be2f786426d29589f0b7fad92beb6c5aa1b67

SHA256
4af960220e56d33bcc37d0e202d87a263b6b6be17ded54db60068a0d237b9743

SHA512
a734b97904bd97d571e79e0c5d004ab27c749f4ffbf793471c528b9a7f6acda8ab50db74376a1e5ba1dfee7cceb00f08172d586538b028c5dfa90f3b70e52959

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14659.exe
Filesize
184KB

MD5
b616515765c0329b54e39121df44698d

SHA1
fc29b9a5ff01c53bfc05e862925e4f52064c28b7

SHA256
6ef89d93f55f65f5f4e5c45dbe68dbf8c8c42b3cd0ef90b18a8f353a231f92a1

SHA512
feb3344809ce213c25cc0ba411735d0561ef3a0d67b426faa00fb1f6477c03b3f35ae46c883f6f0b818cff648952408ee78544c255c3ae3368155e27b6760312

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15619.exe
Filesize
184KB

MD5
9e605d05425302340ac942dbc69d70d3

SHA1
dcfaf79937f52edec8c75929f548c35acedd4fe1

SHA256
a62997f06bb5b9b8c08f27dc9949057588ae520c55e2fa9d54e22951aeb71fed

SHA512
6c44a4c829b9ec550b6120884d2ae2ecaf1ad2fec13cc45187db3683c0462d69d22489139619d5eefba878190fb89916a6bac959491f47ca9d39f18e97c8d547

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17408.exe
Filesize
184KB

MD5
3799e1f099768d386350a114fffc68f2

SHA1
936588e45fe385ce569e5caf80b33dff0147fb68

SHA256
953f7d7834706a4cb0d2bda522b7d8ba0edfc4f3f52673d13826d503de673490

SHA512
dcce6fb8abd2e30606c32e3967ab8e7e6ef1e32fd9cbfc78dd73b1bf556f6015ec0d04e289b2e542f2f97d58fa5aaa31e089ce1ed4ba49c4d8490f934e16a7f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17748.exe
Filesize
184KB

MD5
a33104e59520a0bbcdf78814a5006e29

SHA1
11eb44456005256187106795f41b20850af57c7a

SHA256
0b04fd36d69d5d887c8c5b2c960515f9fba6e55f167f0ccbc1ca622f56fb23c9

SHA512
f11291bc401a76a6c5fa1165171883c94bcc2d1c611544c6ac7427b6943b682285892eebadb25c07491938955f3692cb14a63cb8ab51a423e8e44641a81cc2d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
Filesize
184KB

MD5
4c31d912af0481e36249c23309a5b4c5

SHA1
24f2e10740f1eba8d43672bf110b75e79c21a4d3

SHA256
0f39ee6b000e6ca7ae6ac0cee097b153812ac3d81302c29b753b9399416e5a08

SHA512
4c38408a80a0b36ac2531c42b521f66d3dbe61b443b4edbaccb7c3ccf73e0776f9fdfd3638aff0ce4313bcbf581bcf8046b5771d1c4e3c0a616350d30e283b88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
Filesize
184KB

MD5
c6dfd1c4463cb877ecb9c06d5844a71d

SHA1
68b6c869b0c054bfb38e2555e50d329a5a68fef4

SHA256
73e4dcd9c8df7b605a65d8771e1a42a8322a324997264bd1b7d9c145deaad040

SHA512
0f4d560b579c77943c0a59df66b5231ad5a19cd6737f386f877811418686c00a872e14ba0f3ec1aeef1636f1c51d1a398592a5684cddddc1b7451c1c1a731335

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20765.exe
Filesize
184KB

MD5
2650b6add85ac1f9a855e1b4fc45c560

SHA1
080c9570382b263654cc825df24516d5304e97ce

SHA256
df94d3ba16c53d22bc94db8a23739bd5bb7af9e82f64f990756502adc73a5086

SHA512
e3d6cb8dceb7668044768fcd422e6bf648167b64a5eef959d88952595732405eb5cbd1533d3f90fd7f96bfa9338dc997ea87ec25d632f1b6c62c200aa4e92963

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22842.exe
Filesize
184KB

MD5
9437c5c63fa60cef86fd7122c6568a2e

SHA1
e6cedbc8f41c69e84a9653ad4d8775248aacbcb9

SHA256
d58365d3ccdb4a7b5ead4dcc9f7a7440b9486dffb3c924fdd0613028a4ba96e8

SHA512
9107e2b79bcc74e01d1d103fa1f83592242739003c268d84f9d91c7415f35d39355ce7f3a6eb4be4f9f34be530b4a683a5b68653f543258c773533508e88dbb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
Filesize
184KB

MD5
e42ce3acdb8b38e7c25fdd2db373af12

SHA1
29cd11c08703b5f890010c560e419b378da025d6

SHA256
e5c5a79432790b3f4e8f7a471892fb70b124bd7a201464d7a57313e82159a350

SHA512
e4c88e224a86dbee79290f0789717f7bf530dd40390becb11f86f4bca46fe4da618b709732320b960cce2cc9084fb0d475f14c89a5626284fa71f246ff03dbba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
Filesize
184KB

MD5
f7eeb49634e06d6b41d3c37fb1045d1b

SHA1
d2244d603eb25a3eb87df4036e07767abc24cb3b

SHA256
a49f0b226fdd8131451680c219b6b1f542beab11564d53f47fc957db323af79d

SHA512
b9a8cf39bbf156ba4f9f483a411ccd537c2a84892d25533dc8c92484d7b84303bfb2da227948cb0f9077bab4a4434d3381b1bbc160b6668ffe5d20661edd963d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25338.exe
Filesize
184KB

MD5
f629b3d586af67b66f4fd628155c1804

SHA1
8a4178fb7a029ee146ad5de077f586cc37419c05

SHA256
ba693b8d411a5f8b802f5e758aec563d2f65f60cccf571dea1bbad0d122c96b7

SHA512
470a9667eb7f90d1d6bfcd464f706e4dccef4e1cd88053fb009c1ff66c50c6938a86f47f812b58d5111aed2bb5858fab92d7bc8e7862805872870b8bf6883165

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3168.exe
Filesize
184KB

MD5
af79365a3ba736147dc7778527904fa0

SHA1
896c4574586fa1e36d4a691a80403d794c8ba907

SHA256
b31d96e5bddfaeeeb4e3eeab699503d1d95e789a41f284c8c96aa07ca739719c

SHA512
cd54d68f1a0276d634623c70036568f91a23818dc1b535c3ce91d7813437aa5e66d4f0397ba82ab39e5f8385314ad37ef76c270fac0a82b7dfa119e598f7d28d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31872.exe
Filesize
184KB

MD5
0792e482c16db2aa0a8d3c7bd095261d

SHA1
8da3daecaeffcca6a29f77b0ecf6443b7765e2f3

SHA256
b4ceae1b8c4edbe9f62f3855083c94927f581db698e09b66b469c6790060685a

SHA512
963fd35357070de59f3ca565f3bc14aaa82a426e287776461e63e007aff151da21b924f714cb676dadf564d9cba25362cf0f8582d0af4bd06c0b5510e103c7bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
Filesize
184KB

MD5
75f3b1d53ed2cb60172a32aed14ffcd7

SHA1
e869c5ab1da5f067426ac81052040a71dbaa8dc9

SHA256
52d1ef0b7c33938d6d1931ba5c395024e2864af649084ef15cc6d27a80708e8c

SHA512
077eafa9a1de33534f6096e061ff87c105d06ef31638f7aab92c7a017c76405563cef9ad8ffa926faf8b1107ff1e6d4df2a18fdcf3fb941519e5fb9a85cf36a8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32893.exe
Filesize
184KB

MD5
01b9e3d5fb56dcdf397ff4c6d51553b2

SHA1
7c535f46c99e1419c9dc11a497f362a03d626252

SHA256
31acaa75938527181b6f0a8f9aca5f2cca50046c6495818ec83e3fb6b5996b93

SHA512
07690acb659bf2cb03e55fa4567a959d4f7aca9d5afdd377a40fd1f97cea682a0e2b6db724632574103065949b18b04992d416fe1fd86427fcd163b53829fed5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34026.exe
Filesize
184KB

MD5
b4d4fc6e7346aacd0951d3eabf40b83d

SHA1
3d491dbff64fc276ca4406c508df4cd63e2cda9c

SHA256
99828600392b967da2713191e4f7f53a00c9def5e1766eec49218d330846a81e

SHA512
3fef62019696098ed4d5882799c08643222dfafd5115103698fdce9d0334d53758b22a1934bccf36ce64491331f06bb2bb66df749b3484760b569e1520e716fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43523.exe
Filesize
184KB

MD5
9b4037be06f58ad483f99370ebe54528

SHA1
ac41c15b004c6b1e8eb3ac3ee90c4573b902f9e1

SHA256
18c33984aa2ba160bc9138269ebf13a12165ec005f30ec2a0cab7fab7d0483da

SHA512
f30ed81482589b2c41d824d67aceca50955009addec7eb684fc4f43f7f5f405f99838e6c1fad9206ecd99234c3ff4a36cf18f86f76f124f6d1d1187b8f87982b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50653.exe
Filesize
184KB

MD5
6bf83f7e887db8b5d470f75d0358dc1a

SHA1
1713ea0a0ac1175b158fa60a4c6195f1ce864b09

SHA256
b2fb11e8de04e1546973b97ec3b8a394f1cbb9576dfc1c0480e3e2035d398edc

SHA512
01235bc91c584368fe4384738d164b6fda05225ce6f08e296d47aac0bcc8466393e1858886a92750f58ae619a90d2366fb01ccb68a09633b4d29d7eb7ef2c546

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe
Filesize
184KB

MD5
ed3dcf3824d3c81366da2985a3e5d561

SHA1
9eeefeca75cd2828bc3d92522b3fd3fd8ce0eebc

SHA256
576749316590fc847ab10ba69b447948549ea38cb49ab3e95153c28975007b7a

SHA512
d618e38a93e3001c19779d62422c6d7b611bf3c953cd0a37bde526390dcad107ceea418d99ea33e8a6196446c99f6325bfda47652538c7497174b95db558edf2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
Filesize
184KB

MD5
e5312b72c2f00a3c681129fa434429ce

SHA1
07b2f8bb7033e6c04933ef7e7441e18469412af6

SHA256
0bb1e9feb45193f54c5a5966bb0f0d29d7b8387438da44ad48d7ca5f0a68ee08

SHA512
0a8172ef2824d8a19b9d30806d87b5a7a77b67f341ef22fe9ccada0cf2cc1e67de7a0f1e7019c84f2fed7fa74950ae4af62801df3e4d4dd0cb2a54bdddb4ff9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52506.exe
Filesize
184KB

MD5
7295e5363ef0d46fdaa9fbdf6a9a0cf1

SHA1
a6edecc3be37358b8a9abb69982c381c286a0040

SHA256
9e65c42001b0aa18cd522aa2cad977b7054d9c4b0bb8633bd9bafc7354fefd79

SHA512
84ad60df9f182f45c72eff31aff3d6a9464abba25c39572ec75912148bf840de2c3dab2e47bc9193e2eede3a41a6b8afd7f22746e31d12e4933aa63a95143a2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5475.exe
Filesize
184KB

MD5
5fa5654f7789a5b4a88f4ad307104ae4

SHA1
a8dfdccfb5619a19cabbcaf2b78a44c7602fce7f

SHA256
c0d99c71517e1f07d362c84d7a895d00b1a9939515944f1ffe696716cd06d381

SHA512
991995607d56d1d3917c191637e4c2ae534de76b923194d644ef3e078485acae09e274034ce91771743ec1cbb456590b121b771305b4bef7ba6e65d408ddd619

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58711.exe
Filesize
184KB

MD5
58f3e081278b4eb0069b1f9bd53ff5fa

SHA1
2a476e7d999fb40c5cff838039b62eebff80ba0f

SHA256
a1c498372c147e1597a8fe9ec8f2bf006119692f846038af624339dd4fb8e814

SHA512
9e224ba864d132a8977e1b4dc6b4f92e9206ddd4c6f5750c3a4e16c53affef8a156c16c2aaad746dd663006cdf0d08cb8ace572be80210910f0ef62450e9c3b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
Filesize
184KB

MD5
35978d9c9e4911e6f5df207b3c166f5f

SHA1
d778e105bdb7123dd6fdc074c98bb4634039726a

SHA256
ba54c2e97df1462491a30351ffcdd76b993bbf839a1cd0c98eb74e42b274d9d0

SHA512
116062d8706d498b1a4e95f122c89f296ddb4365b44a6d1f24446286cde93c15b8cccb9ea1db50825ea76da40e638157820d87ee556647357296bf98f1e5edc1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
Filesize
184KB

MD5
e7264d23dccf3901728f030bad84a7eb

SHA1
9120e6b249eb4f4f4d128d2223cb7e04fe2cd9bb

SHA256
e9435975a64f576b1804322afa255d5fbf79fb1f9e2878f9f0e46ac261d4df8b

SHA512
f1cee9277f2ac58e1c2c48f77d992ad15da1549ff5f250e7c03c280a64f7ace16100d230dd6d0fda4747bc23df5f831ebbaf005a7ddfd18d9c1c7b160c8828ec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63197.exe
Filesize
184KB

MD5
22a82b5c11953a46a6c15b917a2ebd0b

SHA1
10797e9133d822ecc95b0e23213ad4620350e0e8

SHA256
e03ff2b98f633044339231de5fc63e3063dc24427cd0ce6bef4eccda333a215d

SHA512
287eeb59066b9915353f25edd8e3b52ecdc2e6df523e12909594775580c397bb6550455c6b233b210780109b7d3bdfd06b8621205e2752b81f8560e99cbe90c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
Filesize
184KB

MD5
b6601041abb8f4417de5f5bf6b688b0a

SHA1
b5e0b263760f1a519e9eb2d08f9b09da6d5c623a

SHA256
a2dc9db21e36ebfe43b413e0927a25ea640aa10756c319e915b9f628ded3d3f0

SHA512
6093236578a63120bf2222601f8ab473b4f802eba5508af53391cbe9a1d037aff5c735910d9933923dd8e1d02a9768189b6c51a5a6004fcdb830908eaaf000e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8534.exe
Filesize
184KB

MD5
ec518d9778de8db7d4f7308006230941

SHA1
1d5b7cedd2487c6bb0f456541a601adc340316ee

SHA256
cf0dd733257092924ff92d0a75df63d13d24afb1df5406267656e7b88bcb7a52

SHA512
bdea9e93fd6804b8107986b7321d1a6b37f9c6ea1687e74c11c4c250963b40635119647c8edd6c103180f14873bb76b08506f702bc310beebe4cb57732b6832f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9785.exe
Filesize
184KB

MD5
184f20f87099002e627c99661cdafe30

SHA1
2002a2dab71cfc2371f5c83a7a5dc926dfe95778

SHA256
b44615f3ffaf398b5d41e4d4d8237759413e86cd9e5e3c85eeb3f5e36d71fbc5

SHA512
80f48971e60dd1ef143d7fa537c8b6b126eaf886027dbc4ff603c3b506560ac286716d40e86815a96ced88fc2b718eaa7b147616ac3b0c0b3aec4c3fa7d1ecd2

Download Submit