ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c

Analysis

max time kernel
150s
max time network
106s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe
Size

184KB
MD5

c94a340104d1c04a6b2599364147202f
SHA1

fad184fc6387de73cad811dbd8d0f8147abbf612
SHA256

ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c
SHA512

f7fbe401809779b6d584d5156ffcec22783477c0db4d0f7b9ec58ceea48c3a0ca6769eafb4f7d40d031a70c3690720f78ef892f7b8a7769cd5d2248f1e8f9de0
SSDEEP

1536:A7SI6jZlu3M4otxAtDO9lewMG2dyvZclmmdpc7LR2AzetAhl5hj5nizpvJ:u4a3M4oTCDOOdG4Wee7LRXsAhlnViFR

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 54 IoCs

Processes:

Unicorn-52498.exeUnicorn-14854.exeUnicorn-51481.exeUnicorn-27655.exeUnicorn-18610.exeUnicorn-40653.exeUnicorn-55730.exeUnicorn-62699.exeUnicorn-65351.exeUnicorn-45678.exeUnicorn-32679.exeUnicorn-49511.exeUnicorn-47435.exeUnicorn-50087.exeUnicorn-8774.exeUnicorn-8774.exeUnicorn-21965.exeUnicorn-21965.exeUnicorn-56839.exeUnicorn-1805.exeUnicorn-46258.exeUnicorn-26279.exeUnicorn-63097.exeUnicorn-27239.exeUnicorn-63865.exeUnicorn-57415.exeUnicorn-5069.exeUnicorn-42724.exeUnicorn-34276.exeUnicorn-53412.exeUnicorn-55420.exeUnicorn-10516.exeUnicorn-58980.exeUnicorn-3946.exeUnicorn-48996.exeUnicorn-45550.exeUnicorn-19012.exeUnicorn-52836.exeUnicorn-17476.exeUnicorn-19483.exeUnicorn-39349.exeUnicorn-18244.exeUnicorn-20251.exeUnicorn-51300.exeUnicorn-55467.exeUnicorn-5197.exeUnicorn-39780.exeUnicorn-53163.exeUnicorn-56199.exeUnicorn-6147.exeUnicorn-19146.exeUnicorn-30564.exeUnicorn-64004.exeUnicorn-44139.exe

pid	process
928	Unicorn-52498.exe
4504	Unicorn-14854.exe
2336	Unicorn-51481.exe
3568	Unicorn-27655.exe
1312	Unicorn-18610.exe
1584	Unicorn-40653.exe
2704	Unicorn-55730.exe
808	Unicorn-62699.exe
4628	Unicorn-65351.exe
2652	Unicorn-45678.exe
4764	Unicorn-32679.exe
2088	Unicorn-49511.exe
4164	Unicorn-47435.exe
3828	Unicorn-50087.exe
5028	Unicorn-8774.exe
1928	Unicorn-8774.exe
3232	Unicorn-21965.exe
4148	Unicorn-21965.exe
4988	Unicorn-56839.exe
4388	Unicorn-1805.exe
1700	Unicorn-46258.exe
3640	Unicorn-26279.exe
5084	Unicorn-63097.exe
4612	Unicorn-27239.exe
4412	Unicorn-63865.exe
936	Unicorn-57415.exe
4692	Unicorn-5069.exe
536	Unicorn-42724.exe
2332	Unicorn-34276.exe
460	Unicorn-53412.exe
4500	Unicorn-55420.exe
2564	Unicorn-10516.exe
3456	Unicorn-58980.exe
4420	Unicorn-3946.exe
3284	Unicorn-48996.exe
2684	Unicorn-45550.exe
3384	Unicorn-19012.exe
3820	Unicorn-52836.exe
2092	Unicorn-17476.exe
4280	Unicorn-19483.exe
1504	Unicorn-39349.exe
3684	Unicorn-18244.exe
3500	Unicorn-20251.exe
3340	Unicorn-51300.exe
4424	Unicorn-55467.exe
216	Unicorn-5197.exe
3856	Unicorn-39780.exe
2008	Unicorn-53163.exe
4268	Unicorn-56199.exe
2900	Unicorn-6147.exe
1764	Unicorn-19146.exe
4564	Unicorn-30564.exe
812	Unicorn-64004.exe
2844	Unicorn-44139.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3624	4484	WerFault.exe	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe
5012	928	WerFault.exe	Unicorn-52498.exe
4316	4504	WerFault.exe	Unicorn-14854.exe
4748	2336	WerFault.exe	Unicorn-51481.exe
2256	4628	WerFault.exe	Unicorn-65351.exe
1876	3568	WerFault.exe	Unicorn-27655.exe
4636	1312	WerFault.exe	Unicorn-18610.exe
5068	1584	WerFault.exe	Unicorn-40653.exe
3884	2704	WerFault.exe	Unicorn-55730.exe
3920	808	WerFault.exe	Unicorn-62699.exe
2824	2652	WerFault.exe	Unicorn-45678.exe
4992	4764	WerFault.exe	Unicorn-32679.exe
2708	2088	WerFault.exe	Unicorn-49511.exe
3428	4164	WerFault.exe	Unicorn-47435.exe
4396	3828	WerFault.exe	Unicorn-50087.exe
3980	5028	WerFault.exe	Unicorn-8774.exe
2908	1928	WerFault.exe	Unicorn-8774.exe
3096	4148	WerFault.exe	Unicorn-21965.exe
3920	3232	WerFault.exe	Unicorn-21965.exe
2324	4988	WerFault.exe	Unicorn-56839.exe
2508	4388	WerFault.exe	Unicorn-1805.exe
1468	1700	WerFault.exe	Unicorn-46258.exe
4944	3640	WerFault.exe	Unicorn-26279.exe
2612	536	WerFault.exe	Unicorn-42724.exe
3376	460	WerFault.exe	Unicorn-53412.exe
3032	4612	WerFault.exe	Unicorn-27239.exe
1840	2332	WerFault.exe	Unicorn-34276.exe
1600	3500	WerFault.exe	Unicorn-20251.exe
688	4424	WerFault.exe	Unicorn-55467.exe
5156	2900	WerFault.exe	Unicorn-6147.exe
5364	3384	WerFault.exe	Unicorn-19012.exe
3544	2532	WerFault.exe	Unicorn-27300.exe
5612	2844	WerFault.exe	Unicorn-44139.exe
6096	4664	WerFault.exe	Unicorn-43268.exe
5936	3644	WerFault.exe	Unicorn-29307.exe
5840	1572	WerFault.exe	Unicorn-37767.exe
2276	3096	WerFault.exe	Unicorn-11757.exe
216	2324	WerFault.exe	Unicorn-1859.exe
5504	3272	WerFault.exe	Unicorn-64334.exe
4764	4944	WerFault.exe	Unicorn-56245.exe
2760	5452	WerFault.exe	Unicorn-35908.exe
5196	2908	WerFault.exe	Unicorn-55812.exe
2240	5880	WerFault.exe	Unicorn-63588.exe
6012	1944	WerFault.exe	Unicorn-55989.exe
3748	2420	WerFault.exe	Unicorn-675.exe
3664	3492	WerFault.exe	Unicorn-1635.exe
764	3724	WerFault.exe	Unicorn-22549.exe
3588	5648	WerFault.exe	Unicorn-53348.exe
5028	944	WerFault.exe	Unicorn-6534.exe
2740	1904	WerFault.exe	Unicorn-38631.exe
1872	5144	WerFault.exe	Unicorn-22020.exe
4076	4280	WerFault.exe	Unicorn-64892.exe
1696	1500	WerFault.exe	Unicorn-64892.exe
3380	1504	WerFault.exe	Unicorn-64892.exe
5244	1928	WerFault.exe	Unicorn-47524.exe
4456	4048	WerFault.exe	Unicorn-10051.exe
4472	2456	WerFault.exe	Unicorn-24551.exe
364	5576	WerFault.exe	Unicorn-28871.exe
5900	6020	WerFault.exe	Unicorn-35966.exe
1988	1560	WerFault.exe	Unicorn-37796.exe
3712	2528	WerFault.exe	Unicorn-54200.exe
4496	5932	WerFault.exe	Unicorn-32673.exe
5280	6140	WerFault.exe	Unicorn-64769.exe
5436	3408	WerFault.exe	WerFault.exe

Suspicious use of SetWindowsHookEx 52 IoCs

Processes:

ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exeUnicorn-52498.exeUnicorn-14854.exeUnicorn-51481.exeUnicorn-27655.exeUnicorn-18610.exeUnicorn-40653.exeUnicorn-55730.exeUnicorn-62699.exeUnicorn-32679.exeUnicorn-45678.exeUnicorn-65351.exeUnicorn-49511.exeUnicorn-50087.exeUnicorn-47435.exeUnicorn-8774.exeUnicorn-8774.exeUnicorn-21965.exeUnicorn-21965.exeUnicorn-56839.exeUnicorn-1805.exeUnicorn-46258.exeUnicorn-26279.exeUnicorn-63097.exeUnicorn-63865.exeUnicorn-27239.exeUnicorn-57415.exeUnicorn-5069.exeUnicorn-42724.exeUnicorn-34276.exeUnicorn-53412.exeUnicorn-55420.exeUnicorn-10516.exeUnicorn-58980.exeUnicorn-3946.exeUnicorn-48996.exeUnicorn-45550.exeUnicorn-19012.exeUnicorn-52836.exeUnicorn-17476.exeUnicorn-39349.exeUnicorn-18244.exeUnicorn-19483.exeUnicorn-20251.exeUnicorn-51300.exeUnicorn-55467.exeUnicorn-5197.exeUnicorn-39780.exeUnicorn-53163.exeUnicorn-56199.exeUnicorn-6147.exeUnicorn-19146.exe

pid	process
4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe
928	Unicorn-52498.exe
4504	Unicorn-14854.exe
2336	Unicorn-51481.exe
3568	Unicorn-27655.exe
1312	Unicorn-18610.exe
1584	Unicorn-40653.exe
2704	Unicorn-55730.exe
808	Unicorn-62699.exe
4764	Unicorn-32679.exe
2652	Unicorn-45678.exe
4628	Unicorn-65351.exe
2088	Unicorn-49511.exe
3828	Unicorn-50087.exe
4164	Unicorn-47435.exe
5028	Unicorn-8774.exe
1928	Unicorn-8774.exe
4148	Unicorn-21965.exe
3232	Unicorn-21965.exe
4988	Unicorn-56839.exe
4388	Unicorn-1805.exe
1700	Unicorn-46258.exe
3640	Unicorn-26279.exe
5084	Unicorn-63097.exe
4412	Unicorn-63865.exe
4612	Unicorn-27239.exe
936	Unicorn-57415.exe
4692	Unicorn-5069.exe
536	Unicorn-42724.exe
2332	Unicorn-34276.exe
460	Unicorn-53412.exe
4500	Unicorn-55420.exe
2564	Unicorn-10516.exe
3456	Unicorn-58980.exe
4420	Unicorn-3946.exe
3284	Unicorn-48996.exe
2684	Unicorn-45550.exe
3384	Unicorn-19012.exe
3820	Unicorn-52836.exe
2092	Unicorn-17476.exe
1504	Unicorn-39349.exe
3684	Unicorn-18244.exe
4280	Unicorn-19483.exe
3500	Unicorn-20251.exe
3340	Unicorn-51300.exe
4424	Unicorn-55467.exe
216	Unicorn-5197.exe
3856	Unicorn-39780.exe
2008	Unicorn-53163.exe
4268	Unicorn-56199.exe
2900	Unicorn-6147.exe
1764	Unicorn-19146.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4484 wrote to memory of 928	4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe	Unicorn-52498.exe
PID 4484 wrote to memory of 928	4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe	Unicorn-52498.exe
PID 4484 wrote to memory of 928	4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe	Unicorn-52498.exe
PID 928 wrote to memory of 4504	928	Unicorn-52498.exe	Unicorn-14854.exe
PID 928 wrote to memory of 4504	928	Unicorn-52498.exe	Unicorn-14854.exe
PID 928 wrote to memory of 4504	928	Unicorn-52498.exe	Unicorn-14854.exe
PID 4484 wrote to memory of 2336	4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe	Unicorn-51481.exe
PID 4484 wrote to memory of 2336	4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe	Unicorn-51481.exe
PID 4484 wrote to memory of 2336	4484	ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe	Unicorn-51481.exe
PID 4504 wrote to memory of 3568	4504	Unicorn-14854.exe	Unicorn-27655.exe
PID 4504 wrote to memory of 3568	4504	Unicorn-14854.exe	Unicorn-27655.exe
PID 4504 wrote to memory of 3568	4504	Unicorn-14854.exe	Unicorn-27655.exe
PID 2336 wrote to memory of 1312	2336	Unicorn-51481.exe	Unicorn-18610.exe
PID 2336 wrote to memory of 1312	2336	Unicorn-51481.exe	Unicorn-18610.exe
PID 2336 wrote to memory of 1312	2336	Unicorn-51481.exe	Unicorn-18610.exe
PID 928 wrote to memory of 1584	928	Unicorn-52498.exe	Unicorn-40653.exe
PID 928 wrote to memory of 1584	928	Unicorn-52498.exe	Unicorn-40653.exe
PID 928 wrote to memory of 1584	928	Unicorn-52498.exe	Unicorn-40653.exe
PID 3568 wrote to memory of 2704	3568	Unicorn-27655.exe	Unicorn-55730.exe
PID 3568 wrote to memory of 2704	3568	Unicorn-27655.exe	Unicorn-55730.exe
PID 3568 wrote to memory of 2704	3568	Unicorn-27655.exe	Unicorn-55730.exe
PID 4504 wrote to memory of 808	4504	Unicorn-14854.exe	Unicorn-62699.exe
PID 4504 wrote to memory of 808	4504	Unicorn-14854.exe	Unicorn-62699.exe
PID 4504 wrote to memory of 808	4504	Unicorn-14854.exe	Unicorn-62699.exe
PID 1312 wrote to memory of 4628	1312	Unicorn-18610.exe	Unicorn-65351.exe
PID 1312 wrote to memory of 4628	1312	Unicorn-18610.exe	Unicorn-65351.exe
PID 1312 wrote to memory of 4628	1312	Unicorn-18610.exe	Unicorn-65351.exe
PID 2336 wrote to memory of 2652	2336	Unicorn-51481.exe	Unicorn-45678.exe
PID 2336 wrote to memory of 2652	2336	Unicorn-51481.exe	Unicorn-45678.exe
PID 2336 wrote to memory of 2652	2336	Unicorn-51481.exe	Unicorn-45678.exe
PID 1584 wrote to memory of 4764	1584	Unicorn-40653.exe	Unicorn-32679.exe
PID 1584 wrote to memory of 4764	1584	Unicorn-40653.exe	Unicorn-32679.exe
PID 1584 wrote to memory of 4764	1584	Unicorn-40653.exe	Unicorn-32679.exe
PID 2704 wrote to memory of 2088	2704	Unicorn-55730.exe	Unicorn-49511.exe
PID 2704 wrote to memory of 2088	2704	Unicorn-55730.exe	Unicorn-49511.exe
PID 2704 wrote to memory of 2088	2704	Unicorn-55730.exe	Unicorn-49511.exe
PID 3568 wrote to memory of 4164	3568	Unicorn-27655.exe	Unicorn-47435.exe
PID 3568 wrote to memory of 4164	3568	Unicorn-27655.exe	Unicorn-47435.exe
PID 3568 wrote to memory of 4164	3568	Unicorn-27655.exe	Unicorn-47435.exe
PID 808 wrote to memory of 3828	808	Unicorn-62699.exe	Unicorn-50087.exe
PID 808 wrote to memory of 3828	808	Unicorn-62699.exe	Unicorn-50087.exe
PID 808 wrote to memory of 3828	808	Unicorn-62699.exe	Unicorn-50087.exe
PID 2652 wrote to memory of 1928	2652	Unicorn-45678.exe	Unicorn-8774.exe
PID 4764 wrote to memory of 5028	4764	Unicorn-32679.exe	Unicorn-8774.exe
PID 2652 wrote to memory of 1928	2652	Unicorn-45678.exe	Unicorn-8774.exe
PID 2652 wrote to memory of 1928	2652	Unicorn-45678.exe	Unicorn-8774.exe
PID 4764 wrote to memory of 5028	4764	Unicorn-32679.exe	Unicorn-8774.exe
PID 4764 wrote to memory of 5028	4764	Unicorn-32679.exe	Unicorn-8774.exe
PID 1584 wrote to memory of 3232	1584	Unicorn-40653.exe	Unicorn-21965.exe
PID 1584 wrote to memory of 3232	1584	Unicorn-40653.exe	Unicorn-21965.exe
PID 1584 wrote to memory of 3232	1584	Unicorn-40653.exe	Unicorn-21965.exe
PID 1312 wrote to memory of 4148	1312	Unicorn-18610.exe	Unicorn-21965.exe
PID 1312 wrote to memory of 4148	1312	Unicorn-18610.exe	Unicorn-21965.exe
PID 1312 wrote to memory of 4148	1312	Unicorn-18610.exe	Unicorn-21965.exe
PID 2088 wrote to memory of 4988	2088	Unicorn-49511.exe	Unicorn-56839.exe
PID 2088 wrote to memory of 4988	2088	Unicorn-49511.exe	Unicorn-56839.exe
PID 2088 wrote to memory of 4988	2088	Unicorn-49511.exe	Unicorn-56839.exe
PID 2704 wrote to memory of 4388	2704	Unicorn-55730.exe	Unicorn-1805.exe
PID 2704 wrote to memory of 4388	2704	Unicorn-55730.exe	Unicorn-1805.exe
PID 2704 wrote to memory of 4388	2704	Unicorn-55730.exe	Unicorn-1805.exe
PID 4164 wrote to memory of 1700	4164	Unicorn-47435.exe	Unicorn-46258.exe
PID 4164 wrote to memory of 1700	4164	Unicorn-47435.exe	Unicorn-46258.exe
PID 4164 wrote to memory of 1700	4164	Unicorn-47435.exe	Unicorn-46258.exe
PID 3828 wrote to memory of 3640	3828	Unicorn-50087.exe	Unicorn-26279.exe

C:\Users\Admin\AppData\Local\Temp\ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe
"C:\Users\Admin\AppData\Local\Temp\ad1a4bdbd3fc39868869e39ee68163b068f340ff66d7bb3dd0a0ceadbe1c6e3c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-52498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52498.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:928

C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-27655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27655.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-49511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49511.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-56839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56839.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-53412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53412.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-39780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39780.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-37767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37767.exe
10⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe
11⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-35605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35605.exe
12⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-46436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46436.exe
13⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-44644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44644.exe
14⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe
15⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-42337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42337.exe
16⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-47582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47582.exe
17⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
18⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-43070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43070.exe
19⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe
20⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-54885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54885.exe
20⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 636
19⤵
- Program crash
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 724
11⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-2762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2762.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-15267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15267.exe
11⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-19716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19716.exe
12⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-49828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49828.exe
13⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-64865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64865.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
15⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-27262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27262.exe
16⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe
17⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-19553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19553.exe
18⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-59873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59873.exe
19⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
14⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
15⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-65185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65185.exe
16⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-5306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5306.exe
17⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
18⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-54300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54300.exe
9⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-18357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18357.exe
10⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45799.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe
12⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
13⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-672.exe
14⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-35966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35966.exe
15⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-43800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43800.exe
16⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-28184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28184.exe
17⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-34020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34020.exe
18⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 628
16⤵
- Program crash
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-47941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47941.exe
15⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-44671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44671.exe
16⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-47457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47457.exe
17⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-43745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43745.exe
18⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-64926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64926.exe
19⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-35844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35844.exe
18⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-53096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53096.exe
14⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-36888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36888.exe
15⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
16⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-2941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2941.exe
17⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-13988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13988.exe
18⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-38398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38398.exe
19⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 460 -s 728
9⤵
- Program crash
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-53163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53163.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exe
9⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-35975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35975.exe
10⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-53316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53316.exe
11⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-38631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38631.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-32231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32231.exe
13⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-32001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32001.exe
14⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-57375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57375.exe
15⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
16⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
17⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-24347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24347.exe
18⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
19⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
14⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-15902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15902.exe
15⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-44801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44801.exe
16⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
17⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
18⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-57438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57438.exe
19⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-2570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2570.exe
9⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-1443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1443.exe
10⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-51431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51431.exe
11⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10051.exe
12⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe
13⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-4039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4039.exe
14⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
15⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
16⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-5789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5789.exe
17⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
18⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-63004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63004.exe
11⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe
12⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-24446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24446.exe
13⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18337.exe
14⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-57624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57624.exe
15⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
16⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
17⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-37470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37470.exe
18⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-42151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42151.exe
12⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
13⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe
14⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-43544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43544.exe
15⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-33563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33563.exe
16⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
17⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 748
8⤵
- Program crash
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-56199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56199.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-44612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44612.exe
9⤵
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-18788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18788.exe
10⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
11⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-22020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22020.exe
12⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-24551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24551.exe
13⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-18104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18104.exe
14⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-38561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38561.exe
15⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-33697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33697.exe
16⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
17⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-1463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1463.exe
18⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-14113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14113.exe
19⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-32737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32737.exe
20⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-17927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17927.exe
14⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exe
15⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-8573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8573.exe
16⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-57000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57000.exe
17⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
18⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
19⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 628
16⤵
- Program crash
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 724
14⤵
- Program crash
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 656
13⤵
- Program crash
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-59851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59851.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-14499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14499.exe
10⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe
11⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
12⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe
13⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-29054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29054.exe
14⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
15⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-11168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11168.exe
16⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
17⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-413.exe
18⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 652
12⤵
- Program crash
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-47388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47388.exe
8⤵
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-55108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55108.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-16996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16996.exe
10⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2088 -s 740
7⤵
- Program crash
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-1805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1805.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-10516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10516.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-6147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6147.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-43076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43076.exe
9⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-53572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53572.exe
10⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-63396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63396.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-18180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18180.exe
12⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
13⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-57375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57375.exe
15⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
16⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-6781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6781.exe
17⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
18⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-7837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7837.exe
19⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-2586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2586.exe
20⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
14⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
15⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-13021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13021.exe
16⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-22110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22110.exe
17⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-10141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10141.exe
18⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 648
9⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11757.exe
8⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-55108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55108.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-35605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35605.exe
10⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe
11⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-5443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5443.exe
12⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-48545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48545.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-58792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58792.exe
14⤵
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-11645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11645.exe
15⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-34270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34270.exe
16⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
17⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
18⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-34759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34759.exe
13⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe
12⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-64321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64321.exe
13⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-38622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38622.exe
14⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe
15⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
16⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-48097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48097.exe
17⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 648
12⤵
- Program crash
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 652
9⤵
- Program crash
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19146.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-43268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43268.exe
8⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51268.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-5350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5350.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-17220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17220.exe
11⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
12⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-65441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65441.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-62904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62904.exe
14⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
15⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-22238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22238.exe
16⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
17⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
18⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
13⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54200.exe
14⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
15⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-57000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57000.exe
16⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-52411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52411.exe
17⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
18⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 696
14⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 628
9⤵
- Program crash
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 740
7⤵
- Program crash
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 744
6⤵
- Program crash
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-47435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47435.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-58980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58980.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-30564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30564.exe
8⤵
- Executes dropped EXE
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26093.exe
9⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-42727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42727.exe
10⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-55989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55989.exe
11⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-1556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1556.exe
12⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-30628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30628.exe
13⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49951.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-2269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2269.exe
14⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-31137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31137.exe
15⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-53569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53569.exe
16⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
17⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-22555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22555.exe
18⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 628
12⤵
- Program crash
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-26282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26282.exe
8⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-55300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55300.exe
9⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
10⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-1556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1556.exe
11⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-63492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63492.exe
12⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-49951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49951.exe
12⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-50017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50017.exe
13⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-52289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52289.exe
14⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
15⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe
16⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
17⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 664
12⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 636
11⤵
- Program crash
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
7⤵
- Executes dropped EXE
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-26093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26093.exe
8⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-5350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5350.exe
9⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-27204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27204.exe
10⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 624
8⤵
- Program crash
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 752
7⤵
- Program crash
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-3946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3946.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
7⤵
- Executes dropped EXE
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-31623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31623.exe
8⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-55300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55300.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-45636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45636.exe
10⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-27879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27879.exe
11⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
12⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-26625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26625.exe
13⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
14⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-42337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42337.exe
15⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-43192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43192.exe
16⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
17⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
18⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-6526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6526.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-50142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50142.exe
14⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-44609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44609.exe
15⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-51873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51873.exe
16⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-29380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29380.exe
17⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
18⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-35149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35149.exe
8⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-44292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44292.exe
9⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-4884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4884.exe
10⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-10051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10051.exe
11⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58472.exe
12⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-27262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27262.exe
13⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
14⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-8727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8727.exe
15⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-49157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49157.exe
16⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
17⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 636
15⤵
- Program crash
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 636
12⤵
- Program crash
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-18890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18890.exe
7⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-12202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12202.exe
8⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-38631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38631.exe
9⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-47524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47524.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-26552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26552.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
12⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-58792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58792.exe
13⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-56321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56321.exe
14⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19128.exe
15⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
16⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 644
14⤵
- Program crash
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
12⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
13⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-32734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32734.exe
14⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
15⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-925.exe
16⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-30407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30407.exe
11⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6327.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64769.exe
13⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-32734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32734.exe
14⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
15⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 656
14⤵
- Program crash
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-45000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45000.exe
10⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
11⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-12352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12352.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
13⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe
14⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
15⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-37380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37380.exe
16⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 648
10⤵
- Program crash
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 548
6⤵
- Program crash
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 740
5⤵
- Program crash
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-50087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50087.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-26279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26279.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-48996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48996.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-62468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62468.exe
8⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8963.exe
9⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
10⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-36845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36845.exe
8⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-32021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32021.exe
9⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-34116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34116.exe
10⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe
7⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-37796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37796.exe
8⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-50500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50500.exe
9⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-44100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44100.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe
11⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-5635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5635.exe
12⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe
13⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-62017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62017.exe
14⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29214.exe
13⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-28871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28871.exe
12⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-17944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17944.exe
13⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-22177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22177.exe
14⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
15⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-18078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18078.exe
16⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-42814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42814.exe
17⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 744
13⤵
- Program crash
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 660
12⤵
- Program crash
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 740
7⤵
- Program crash
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45550.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-579.exe
7⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-37796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37796.exe
8⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-36845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36845.exe
7⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-53479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53479.exe
8⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-1443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1443.exe
9⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 708
6⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-63097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63097.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-19012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19012.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-1539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1539.exe
7⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-37796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37796.exe
8⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-36845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36845.exe
7⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-34372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34372.exe
8⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-22549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22549.exe
9⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 624
10⤵
- Program crash
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 752
7⤵
- Program crash
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-14346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14346.exe
6⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-41636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41636.exe
7⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-35332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35332.exe
8⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-17287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17287.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-44203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44203.exe
10⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 748
5⤵
- Program crash
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 628
4⤵
- Program crash
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-32679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32679.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-27239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27239.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-39349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39349.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-25764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25764.exe
8⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-50567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50567.exe
9⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-35908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35908.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-16519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16519.exe
11⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 652
11⤵
- Program crash
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-21741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21741.exe
7⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-48149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48149.exe
8⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-22805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22805.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-675.exe
10⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
11⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-49790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49790.exe
12⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-11072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11072.exe
13⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-183.exe
14⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
12⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-50142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50142.exe
13⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
14⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
15⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-53054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53054.exe
16⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 736
7⤵
- Program crash
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-50948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50948.exe
7⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-27812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27812.exe
8⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-23140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23140.exe
9⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
10⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-35434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35434.exe
7⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 636
7⤵
- Program crash
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 744
6⤵
- Program crash
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-63865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63865.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe
7⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-2627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2627.exe
8⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-32874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32874.exe
9⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-46436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46436.exe
10⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-40036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40036.exe
11⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64334.exe
7⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-53479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53479.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
9⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 656
8⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3786.exe
6⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-56711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56711.exe
7⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-55015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55015.exe
8⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-675.exe
9⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
10⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
11⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-47528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47528.exe
11⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
12⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-30846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30846.exe
14⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
15⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
16⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 720
5⤵
- Program crash
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-21965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21965.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-34276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34276.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-42375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42375.exe
7⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-56779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56779.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
9⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-1670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1670.exe
10⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-11494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11494.exe
11⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-30407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30407.exe
11⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-45160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45160.exe
12⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
13⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
14⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-13988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13988.exe
15⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-5725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5725.exe
16⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-25069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25069.exe
10⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-48737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48737.exe
11⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-64321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64321.exe
12⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-16152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16152.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-44609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44609.exe
14⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
15⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30724.exe
16⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-14589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14589.exe
17⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 684
13⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe
11⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-31082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31082.exe
6⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-49685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49685.exe
7⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-5350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5350.exe
8⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-49845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49845.exe
9⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 728
6⤵
- Program crash
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-5197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5197.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
6⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-25700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25700.exe
7⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-3427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3427.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-22549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22549.exe
9⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
10⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57375.exe
12⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
13⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-32734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32734.exe
14⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52286.exe
15⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
16⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-49256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49256.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-51896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51896.exe
12⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8288.exe
13⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-19201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19201.exe
14⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
15⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-38206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38206.exe
16⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-45253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45253.exe
15⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-14573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14573.exe
6⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
7⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exe
8⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
9⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe
10⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-50593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50593.exe
11⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-64769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64769.exe
12⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-38878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38878.exe
13⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-18078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18078.exe
14⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe
15⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-640.exe
16⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5316 -s 640
10⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 640
9⤵
- Program crash
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 720
5⤵
- Program crash
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 752
4⤵
- Program crash
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 768
3⤵
- Program crash
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-51481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51481.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-65351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65351.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 720
5⤵
- Program crash
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-21965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21965.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-42724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42724.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18244.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-59204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59204.exe
7⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-60484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60484.exe
8⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55812.exe
9⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-12564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12564.exe
10⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 636
10⤵
- Program crash
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
6⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-16821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16821.exe
7⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-11956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11956.exe
8⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-22020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22020.exe
9⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-49828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49828.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64865.exe
11⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24292.exe
12⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32673.exe
13⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe
14⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-21918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21918.exe
15⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
16⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
11⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-58881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58881.exe
12⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-25310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25310.exe
13⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
14⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3485.exe
15⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-22555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22555.exe
16⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 664
6⤵
- Program crash
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
6⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-60676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60676.exe
7⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe
8⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6534.exe
9⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
10⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64673.exe
11⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-12032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12032.exe
12⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-4039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4039.exe
13⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-56321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56321.exe
14⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-34488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34488.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
16⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-59617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59617.exe
17⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-17470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17470.exe
18⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-8263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8263.exe
17⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14855.exe
11⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-9239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9239.exe
12⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
13⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-1885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1885.exe
15⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 636
9⤵
- Program crash
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 628
6⤵
- Program crash
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 728
5⤵
- Program crash
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 748
4⤵
- Program crash
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-57415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57415.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-17476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17476.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-27300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27300.exe
7⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-1859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1859.exe
8⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
9⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-675.exe
10⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-47524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47524.exe
11⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-30628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30628.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-31943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31943.exe
12⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
13⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
14⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-16289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16289.exe
15⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
16⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43006.exe
17⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 628
16⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 664
12⤵
- Program crash
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 636
11⤵
- Program crash
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 636
10⤵
- Program crash
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 652
9⤵
- Program crash
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 724
8⤵
- Program crash
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-29307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29307.exe
6⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-27236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27236.exe
7⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-11398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11398.exe
8⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
9⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-40362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40362.exe
10⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 740
7⤵
- Program crash
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-19483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19483.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-26532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26532.exe
6⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-27236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27236.exe
7⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-43495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43495.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-17287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17287.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
10⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-2563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2563.exe
11⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-31233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31233.exe
12⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-33031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33031.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50654.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-8727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8727.exe
15⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-21918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21918.exe
16⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-7261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7261.exe
17⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-6945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6945.exe
17⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-18404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18404.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-56488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56488.exe
12⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-57982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57982.exe
13⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
14⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
15⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35902.exe
16⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42090.exe
10⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-14573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14573.exe
6⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-4276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4276.exe
7⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-19716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19716.exe
8⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 740
5⤵
- Program crash
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
5⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-9731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9731.exe
6⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-39748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39748.exe
7⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-44292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44292.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64892.exe
9⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-5635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5635.exe
10⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-10439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10439.exe
11⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53432.exe
12⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-27832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27832.exe
13⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-8519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8519.exe
15⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-54942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54942.exe
16⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 652
10⤵
- Program crash
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 656
4⤵
- Program crash
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 740
3⤵
- Program crash
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 708
2⤵
- Program crash
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4484 -ip 4484
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 928 -ip 928
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2336 -ip 2336
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4504 -ip 4504
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4628 -ip 4628
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3568 -ip 3568
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1312 -ip 1312
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1584 -ip 1584
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2704 -ip 2704
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 808 -ip 808
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4764 -ip 4764
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2652 -ip 2652
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2088 -ip 2088
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4164 -ip 4164
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3828 -ip 3828
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5028 -ip 5028
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1928 -ip 1928
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4148 -ip 4148
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3232 -ip 3232
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4988 -ip 4988
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4388 -ip 4388
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1700 -ip 1700
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3640 -ip 3640
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5084 -ip 5084
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4412 -ip 4412
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4692 -ip 4692
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 536 -ip 536
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 936 -ip 936
1⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4612 -ip 4612
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2332 -ip 2332
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 460 -ip 460
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3456 -ip 3456
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2564 -ip 2564
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4500 -ip 4500
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2092 -ip 2092
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1504 -ip 1504
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3684 -ip 3684
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3340 -ip 3340
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4424 -ip 4424
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4420 -ip 4420
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3500 -ip 3500
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2900 -ip 2900
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1764 -ip 1764
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3384 -ip 3384
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3284 -ip 3284
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4780 -ip 4780
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4892 -ip 4892
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 384 -ip 384
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4472 -ip 4472
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4840 -ip 4840
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 732 -ip 732
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4564 -ip 4564
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1640 -ip 1640
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2532 -ip 2532
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2080 -ip 2080
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2844 -ip 2844
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3820 -ip 3820
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2684 -ip 2684
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2528 -ip 2528
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 216 -ip 216
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3644 -ip 3644
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1392 -ip 1392
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 876 -ip 876
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3724 -ip 3724
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4704 -ip 4704
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3160 -ip 3160
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1200 -ip 1200
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3292 -ip 3292
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4928 -ip 4928
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3992 -ip 3992
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1724 -ip 1724
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2556 -ip 2556
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4664 -ip 4664
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3380 -ip 3380
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3856 -ip 3856
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3564 -ip 3564
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4392 -ip 4392
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4280 -ip 4280
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4268 -ip 4268
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 812 -ip 812
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 232 -ip 232
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1560 -ip 1560
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4296 -ip 4296
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1572 -ip 1572
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4464 -ip 4464
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3096 -ip 3096
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3272 -ip 3272
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2820 -ip 2820
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2324 -ip 2324
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2336 -ip 2336
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4988 -ip 4988
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2448 -ip 2448
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4588 -ip 4588
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2256 -ip 2256
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2020 -ip 2020
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2132 -ip 2132
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1908 -ip 1908
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4208 -ip 4208
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3056 -ip 3056
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2008 -ip 2008
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4188 -ip 4188
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1388 -ip 1388
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 460 -ip 460
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4340 -ip 4340
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2772 -ip 2772
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1532 -ip 1532
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4920 -ip 4920
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5244 -ip 5244
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 552 -ip 552
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2516 -ip 2516
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5192 -ip 5192
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3528 -ip 3528
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1620 -ip 1620
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4396 -ip 4396
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5176 -ip 5176
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5340 -ip 5340
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1584 -ip 1584
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5356 -ip 5356
1⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5212 -ip 5212
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5584 -ip 5584
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5684 -ip 5684
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3684 -ip 3684
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5520 -ip 5520
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5624 -ip 5624
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5524 -ip 5524
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5784 -ip 5784
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6000 -ip 6000
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5980 -ip 5980
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5272 -ip 5272
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5604 -ip 5604
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5832 -ip 5832
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6060 -ip 6060
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4944 -ip 4944
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5452 -ip 5452
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2908 -ip 2908
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5880 -ip 5880
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2356 -ip 2356
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6056 -ip 6056
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3936 -ip 3936
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5384 -ip 5384
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5600 -ip 5600
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3972 -ip 3972
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4616 -ip 4616
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 980 -ip 980
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3732 -ip 3732
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3624 -ip 3624
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5640 -ip 5640
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5660 -ip 5660
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5484 -ip 5484
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5896 -ip 5896
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5028 -ip 5028
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6008 -ip 6008
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1140 -ip 1140
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5428 -ip 5428
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6100 -ip 6100
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4640 -ip 4640
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5168 -ip 5168
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5508 -ip 5508
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5972 -ip 5972
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4472 -ip 4472
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3004 -ip 3004
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2452 -ip 2452
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5152 -ip 5152
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5596 -ip 5596
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5568 -ip 5568
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4384 -ip 4384
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5708 -ip 5708
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5348 -ip 5348
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3492 -ip 3492
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2420 -ip 2420
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1944 -ip 1944
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3724 -ip 3724
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4408 -ip 4408
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3596 -ip 3596
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1640 -ip 1640
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4780 -ip 4780
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4952 -ip 4952
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5852 -ip 5852
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 364 -ip 364
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5560 -ip 5560
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 208 -ip 208
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5572 -ip 5572
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2520 -ip 2520
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4392 -ip 4392
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2464 -ip 2464
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2312 -ip 2312
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2332 -ip 2332
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6048 -ip 6048
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5156 -ip 5156
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 816 -ip 816
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 536 -ip 536
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3856 -ip 3856
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5468 -ip 5468
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2528 -ip 2528
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3988 -ip 3988
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5008 -ip 5008
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5648 -ip 5648
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 944 -ip 944
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 3400 -ip 3400
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2444 -ip 2444
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1904 -ip 1904
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5144 -ip 5144
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3508 -ip 3508
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5448 -ip 5448
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1156 -ip 1156
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1512 -ip 1512
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4280 -ip 4280
1⤵
PID:668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1500 -ip 1500
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1504 -ip 1504
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1928 -ip 1928
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5180 -ip 5180
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5868 -ip 5868
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4456 -ip 4456
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5360 -ip 5360
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4148 -ip 4148
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4896 -ip 4896
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5316 -ip 5316
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5280 -ip 5280
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5600 -ip 5600
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3260 -ip 3260
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2792 -ip 2792
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 980 -ip 980
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5420 -ip 5420
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1800 -ip 1800
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5916 -ip 5916
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 384 -ip 384
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5796 -ip 5796
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4048 -ip 4048
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6064 -ip 6064
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5492 -ip 5492
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3936 -ip 3936
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5344 -ip 5344
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1572 -ip 1572
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4652 -ip 4652
1⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5932 -ip 5932
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2456 -ip 2456
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2900 -ip 2900
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3352 -ip 3352
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5804 -ip 5804
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4384 -ip 4384
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3568 -ip 3568
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5208 -ip 5208
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 464 -ip 464
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5764 -ip 5764
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5584 -ip 5584
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3316 -ip 3316
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3384 -ip 3384
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5732 -ip 5732
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4928 -ip 4928
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4608 -ip 4608
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3056 -ip 3056
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4496 -ip 4496
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5576 -ip 5576
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5976 -ip 5976
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6120 -ip 6120
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5528 -ip 5528
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3528 -ip 3528
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5752 -ip 5752
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6020 -ip 6020
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6104 -ip 6104
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5288 -ip 5288
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5164 -ip 5164
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5224 -ip 5224
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3684 -ip 3684
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5924 -ip 5924
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 208 -ip 208
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2756 -ip 2756
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5236 -ip 5236
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3712 -ip 3712
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5188 -ip 5188
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2872 -ip 2872
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6040 -ip 6040
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2904 -ip 2904
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5328 -ip 5328
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3020 -ip 3020
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5388 -ip 5388
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5676 -ip 5676
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3340 -ip 3340
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5664 -ip 5664
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5980 -ip 5980
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5172 -ip 5172
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2312 -ip 2312
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5028 -ip 5028
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2356 -ip 2356
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3344 -ip 3344
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1608 -ip 1608
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4352 -ip 4352
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 536 -ip 536
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4528 -ip 4528
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4980 -ip 4980
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6068 -ip 6068
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5196 -ip 5196
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5604 -ip 5604
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3508 -ip 3508
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2376 -ip 2376
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5640 -ip 5640
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6012 -ip 6012
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6116 -ip 6116
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1876 -ip 1876
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4628 -ip 4628
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1724 -ip 1724
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5364 -ip 5364
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1756 -ip 1756
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4872 -ip 4872
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2828 -ip 2828
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 812 -ip 812
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3988 -ip 3988
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1808 -ip 1808
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5648 -ip 5648
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5988 -ip 5988
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3564 -ip 3564
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2092 -ip 2092
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5936 -ip 5936
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3588 -ip 3588
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5800 -ip 5800
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6048 -ip 6048
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5952 -ip 5952
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6008 -ip 6008
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 944 -ip 944
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3640 -ip 3640
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1420 -ip 1420
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 316 -ip 316
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2464 -ip 2464
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4392 -ip 4392
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4848 -ip 4848
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2868 -ip 2868
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1560 -ip 1560
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5684 -ip 5684
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5428 -ip 5428
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5484 -ip 5484
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5748 -ip 5748
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2520 -ip 2520
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2528 -ip 2528
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2608 -ip 2608
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 688 -ip 688
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1760 -ip 1760
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4636 -ip 4636
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5296 -ip 5296
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5408 -ip 5408
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4780 -ip 4780
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5252 -ip 5252
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5816 -ip 5816
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3736 -ip 3736
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5572 -ip 5572
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1696 -ip 1696
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4856 -ip 4856
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5156 -ip 5156
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 764 -ip 764
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5084 -ip 5084
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5932 -ip 5932
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6140 -ip 6140
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3428 -ip 3428
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3480 -ip 3480
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2416 -ip 2416
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5724 -ip 5724
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5608 -ip 5608
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5704 -ip 5704
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5344 -ip 5344
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4016 -ip 4016
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5644 -ip 5644
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4908 -ip 4908
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4748 -ip 4748
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6028 -ip 6028
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3236 -ip 3236
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5424 -ip 5424
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5300 -ip 5300
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6124 -ip 6124
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5404 -ip 5404
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3860 -ip 3860
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 428 -ip 428
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3056 -ip 3056
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5720 -ip 5720
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4612 -ip 4612
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1700 -ip 1700
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5564 -ip 5564
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2564 -ip 2564
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 980 -ip 980
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4584 -ip 4584
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 876 -ip 876
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 408 -ip 408
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5588 -ip 5588
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6120 -ip 6120
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1400 -ip 1400
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5152 -ip 5152
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1576 -ip 1576
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5992 -ip 5992
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5756 -ip 5756
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5884 -ip 5884
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1168 -ip 1168
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2900 -ip 2900
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5384 -ip 5384
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5068 -ip 5068
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5176 -ip 5176
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2228 -ip 2228
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3408 -ip 3408
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5976 -ip 5976
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4580 -ip 4580
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1672 -ip 1672
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5220 -ip 5220
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4928 -ip 4928
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5616 -ip 5616
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2276 -ip 2276
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1784 -ip 1784
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2264 -ip 2264
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3624 -ip 3624
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3684 -ip 3684
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2468 -ip 2468
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5804 -ip 5804
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5132 -ip 5132
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4760 -ip 4760
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2368 -ip 2368
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5372 -ip 5372
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4948 -ip 4948
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 536 -ip 536
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1508 -ip 1508
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5552 -ip 5552
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4528 -ip 4528
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5392 -ip 5392
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4388 -ip 4388
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2532 -ip 2532
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5328 -ip 5328
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1488 -ip 1488
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3096 -ip 3096
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3456 -ip 3456
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5340 -ip 5340
1⤵
PID:2264

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10516.exe
Filesize
184KB

MD5
564250afb95ad414a3486d8a6368798d

SHA1
4d5f3e3ffb67388be1a60473eba0b4ab30501a51

SHA256
56ccf561a695375cc1145811fc2831a9ebeecb436e287f06528ddca7ef2c5446

SHA512
5a8f4fefdbd0b22e53c9b6e0d21583358a4bd5fed386f2bd0cb556f0d15f883b52a49cb98c9bc884b1c78182adc1ada71ee1f61ea177afb8ad04b67af5e13b59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
Filesize
184KB

MD5
24a879af31c70611e2e619afd81320fe

SHA1
2683fa0b224bed04d39a94da278e1b6853e93d22

SHA256
3d6fa97edb684067f680b9fa8fa8675f1e74739983b55a768ade9807f338d4e4

SHA512
8dac98c05ac5c77c8fb33fa495bd19cdc2ceb992d2140a56ef7c243f9bf68d071b7b86e1a42cba4292d74725617b6c252ece55bae370f760de1fcdcf31fb30ff

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
Filesize
184KB

MD5
6336e2f231b60b4a8dcb29d846ac6d81

SHA1
d3f1aa6945f6c3c444e52f5defcab3244f9de042

SHA256
3777825054e71b9c17fd92280f4b6361bcab3050fb39e46f14d1910a2804d868

SHA512
77fa8f4a161a2e0170f719371cfeb60dde3c67782b8ea245ad05fe9469098bc126532226c0a5ef2ec143da7b9dacf8ce770483672967ee0d18d8ad1a3a4fe867

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1805.exe
Filesize
184KB

MD5
f15f6293a88c9486a957c12262513c7e

SHA1
edd5f53a9338eccb166e734272715cf57a6837bb

SHA256
e4deadd2c61900015bab4c969c70b75ddaa60093ffae1843d66904fd8cca1501

SHA512
4ef1ff54d4dacc7374dd978f3a151ea2ac79f94a91b02d94999f276dc286a9334d4ab922796ae4d3eb3f49567cf1a672b17bd60da8a566d8bb856286a9cafdd7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
Filesize
184KB

MD5
bb2457511418d82e4251c29f4f8e227a

SHA1
fdf5982e6c9b4abdcc2573a42d5b6a547dbf31a5

SHA256
13cfa99cb4f5076736f78b67909e43af846d3c5161cb4a258814e1c3b00665b4

SHA512
8fd7936a12f14d8fbeaeecec7b7c42ba8784320c538e0b62af7e1ce680fdba0c186ea32c88e4a15231d6261bfc1ade5c10f5c1cb0d25d02ef8b9b5ee4f600217

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21891.exe
Filesize
184KB

MD5
d2ac2e6ecb526b3ad86336abf327c52c

SHA1
23074a5a7df5ace672bb62cc8572082576539cfd

SHA256
a9552ba77a5014436fe6ae993cb7c741e0aeec820338f8c0dfb68a6f9a20086f

SHA512
ab0d7c9b5cf4cc5c4d2124ca8ebe1b5988713e2be9c637f9e3989a0cb87f4b66befb9aabcf6f8a96bb9c09f83acf1cd6fbc66dc433d7f75d94d4bc18c2f1037c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21965.exe
Filesize
184KB

MD5
304ed1eb72bb44caecc5d8a071fd803f

SHA1
e0857d6147976e61d5e0e161775871e5ce68b44f

SHA256
a5f6c77b65a65efdee4248bc9fb06c21097e8c517a2f5f3f0d1e431c6e01d921

SHA512
56c82d1e5ff0e823673c04a900cca0b9764001662934bfbfc42e0a9603740f2e323c392a7e59a85e96fe8240ebb96559b53222e5aeacb2f6606e4e15c6daab8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26279.exe
Filesize
184KB

MD5
fbfc97410d6331af91b2c12361bd85bb

SHA1
e17149c737fa690abe62affd1b531006c9aa6e92

SHA256
c8ec2be8a735e221b259c05880c8109f5887b852cc35389e8c269b0696cd3cf8

SHA512
35c5bb82232dd256f51028c91cbd11f4bd0bb0831fa25afae868242fc0723ac843ac7a6ec15ab942fa27f16626f0f43d7f0252bd4bd62ddd5e7cce923f9b0ca6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27239.exe
Filesize
184KB

MD5
d1fa0aaa8a9bd502633345d2ade99c71

SHA1
28762bf3df6bf816b26593b98362cdd3cad7fada

SHA256
0364b0159c407e835128258c9cd6bf0087163789873b974fbc34ba4d0d448769

SHA512
6c6160f63492cf38eb5cd17aca234c6821879c198cef2829a80600cb63e5c743ce28f57ae2364d3ae060aa6be89714c9d420a5d295e2f26afdfe3f242a8f37cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27655.exe
Filesize
184KB

MD5
2aaf042d94e79b8a56fbc4d7c9d01d36

SHA1
d2e9e4b80bf3addcf1353548294a5bf01d119c29

SHA256
5eb013260aded075bdb1b32cdbab77e2ce4bfe484724b3b8ffc985b85f25fdbf

SHA512
921333c09eeccfd823b2f799b75c43e53bf9a98ea171fcb7de3bb0557f0ed2f1ff47f8473237a432207016b6461c8b96684ef07c4c48d3db4bb20cfceb09ec64

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29214.exe
Filesize
184KB

MD5
cf4ea897352f0775b46a7919a9e04d6b

SHA1
801a1c93aba476b60e87ebe9bdec57b9254c908e

SHA256
3ca15ebb7bcfc3e3aff08c164979b61d35ca594880c13531a63e7e307c027063

SHA512
be5176947a71a0d6af2a379612f392595df5050377ecff128a3d199b11242ec8683cfe5ef85149d87ddc5d5ea760da5efe78203231d05557b7d706a29d9f8123

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32679.exe
Filesize
184KB

MD5
6e00fd54527214f663a7718850a19c7e

SHA1
ee66e8039c173e3a98ff634a708370a2378cb57c

SHA256
2ce58928b95849a11f1a876a24a3f72dff414fe52462df654e88614a69a0bd8b

SHA512
cc4f24330109615dd353193e07db3f4355c50c3c7efebc0f63f05437cdac6fb78a32164f43bcc79b50a10af55779b607d60742257fc8f0fd92b6a2fc66528cc3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34276.exe
Filesize
184KB

MD5
95ab63508b118462ffc59377d3186315

SHA1
08f3604b80109bf61a7cb777a22f7e551d887bb7

SHA256
787fb6e25e061269d7eb4fc9c81910cce6b10dfa53ec5826d37288db9e84bdd7

SHA512
2cb937d34f5daf27a3add00f512b4f23d99f021cf90973f53a1fe18d53af608c667b16be780ecbbf85fc0cda55d2d6959c78f74b144fa2de2365d6145c3a1d16

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34759.exe
Filesize
184KB

MD5
ce4183b8d607ae02db8382863411d498

SHA1
b719d319bf5f11aaa2fc52049ecfbadc528d5bca

SHA256
8156a52a385e8999acd081a11b0c673d5950acf4af21120d6f3348aef68b4480

SHA512
2ee69a07a56a19cefd70611f6bc7bbd4ff0cc95dfd12eccb28c1594bfd06d277674f46891d1d52b21ca1f40742b4792ce4627d2f8c11aec69eda783a487a063f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37470.exe
Filesize
184KB

MD5
724324cb0cfdd47cbea0b042b2faccc7

SHA1
8448e29d46e2b36b94ab2b1c9850371e7cf4e094

SHA256
c0b75bf1fd6a696866bcba67a46ceaa528ff6f097b40517b30609c3dde2101ea

SHA512
fd8e6eb2b1eb5dd79c373d490c21d632d0adbc74bc13f4eeb085c9a33040d348945fc0b875a4073c81c432a71f87672c62b2757f6b95c15cd3602b320e57c390

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
Filesize
184KB

MD5
1bfa17b3bc722fe7836ad56af166f773

SHA1
36797c05e28a36d925a814611c0db0adba4e31e6

SHA256
7979369d9f0df46d6e2a594a13aa1de2778db8d605a8370dc8a3e0a069a69397

SHA512
00babdb8db87d5d5aa63fdea0eed342878dba1b24ac59b67d5c16e5d412ce7ab22eaba3a63c69bf745eb56e3f81a49b5d68f09f655efcfbdce2c34fb3912b7d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40362.exe
Filesize
184KB

MD5
2160b16849ba4700a0cc58834fdec928

SHA1
f9c342df25069248cd9932d561029b9ebd31497d

SHA256
ccd49cce03f2c172be64804c9bc8f2bc25f8e790ced7fd00cb2191cdb40c57a6

SHA512
1f5ab53ab824d668cbab0247f6643b9edcf429bcc9b7b710c6ccafbf96c1d9bf4bb9bd90843c031776a0230b12777abeb9bbd5b6ffe039f530184dcef03cd278

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe
Filesize
184KB

MD5
fa7f89106ce2ad1ea61e25e76d10423c

SHA1
69de2f085dfbf8d3edd70cb5801f0ab8ae1eb141

SHA256
7c4aba60c2705f0769fd717e9c6aadf9661ab90f638270614f425cf489bf1c24

SHA512
048b1d512467b32fafeeaf3603b24575f4181dd36202ee45518b4e70e43b49d483a8bc74ce23f7d6dabcdb0e2f18762b359ddb41e259f22c173226b95bf1e6b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42724.exe
Filesize
184KB

MD5
12aeef88d91c38d1ca252e237cb21e59

SHA1
74b224c5c2ff3c9a5d74febffe374594396cd78b

SHA256
054306185ba20097e666dbcd18b51ceabc3136bbdf69384b775a771301ea86b9

SHA512
efd9a2bc97ea676885c25c4ae6629b958401852675fa9bb87c558ea7ab3499f2db18deb902ee5bd49c487f9447f3d0e9502836e48f19172dadd5fb606e65ec05

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45678.exe
Filesize
184KB

MD5
eeb4f10653d90bfa3e57b9a6628ffcd2

SHA1
8df03c339cda5cfb69d204f612d89276bdf2c07b

SHA256
cfd8a45f917412072d7b626f4027f54891d92a6e01805f604e5462d0fa17b7b6

SHA512
61226817494d5efb61b7a7fa7ff2e89454c5da16f653f5602ab8d4375fbd35d1047e4e97a13a8507c0ab20d38868305ec0ada890a952b4512bef4c1fe4d77e0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exe
Filesize
184KB

MD5
d606f1c2246653b0f5acc2a1eafbcdd9

SHA1
f64234a843275282803f1db81bafe2579069aec5

SHA256
07334d80ada6ca9d9b5f60d0af5471c7c8898305aa387922247fbc2c0cbef6b5

SHA512
759dd567719d8dbc031239ac8206b3e76aaa64042d672108b73d98e0cf3e88e85b3b39759a4058af2e6bf866342da604d5981a4c53092c0933257842acc1893a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47435.exe
Filesize
184KB

MD5
d9fd5c38ec0cdb6e6006524aa0afd47b

SHA1
abc588b15a3510eceeb827f9af65c2dc1c6be264

SHA256
a8a078f74443f94fe8fc3215f94247fed8588f4574f7c510c9ffc6d16a719d22

SHA512
94ebf92cde0c30db33e295ef98b8f5c2bb87f7c6093c464f1ab4a77c90c34c7b9b1fdfcfb53cfe2b4b0665c4dec6abd26d7d7d95047a2c701a3aea3090cf4302

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49511.exe
Filesize
184KB

MD5
78ce2f516f6cb2942b24aa301565e3ec

SHA1
c2f47595168c360132ed435da718c9534ff9d0af

SHA256
f3077dbfb970936da1ea16f468d1952b9777fe7c8a7bb8f3a863f8f4eead9fec

SHA512
a52cb51b8148e1ccd2bcd696064f1317b5ac1cd44fb6fd1b8a3e54e676203a256525f7bb4a7682d385b6b5cb41b95cd178b5fbb76b02daef2a531a5a15b2cce6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50087.exe
Filesize
184KB

MD5
149e71fbdfc349d0dbc8d52c84719b93

SHA1
9b83004a88020d775388d3336ea7945d5e4fb92b

SHA256
cf65e35331351832093e325097a856b5126f062433a5a380c273e3064e63da83

SHA512
c5d17f57a4be719a48557812c089cc645b6a12460299bb877872c25f19959bd045f98781b739cb3094ce1944f378ff318d353df64ab998bca13f96cbacb8987a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5069.exe
Filesize
184KB

MD5
6e5d3f2278971a3d96bd6183879bc731

SHA1
5fc333f3225a770626cc52e8e9dd3442afa17bee

SHA256
2992928b688718b680894be48e12c584ff23f326062ec0c4477d9cd1fc3ac085

SHA512
46bb11fa51a03d01d9234642b63496b0256c30ec9a81925d5b3b0763a627615f3a5cbe41d231b0e05f8b54dfb4e78f5343914884e5a8aaa6bd00048772c9c57a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51481.exe
Filesize
184KB

MD5
b144d820139777232e36272bc8bad170

SHA1
68539d572521cb8481676a149f9fb4aafffff0d4

SHA256
bec595c58b1b69b3089d93a82f8dc1fe9c3f87350ebcd0eec9328decd9148be4

SHA512
65c6314880c2aa95697adae601ca00a5468ec2c21717b8b93cd801c5d6f17807bf82298bed2a32bf05d93a49ccad5a818e0156ccd2b4b4b45636d0eff1e3716c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52498.exe
Filesize
184KB

MD5
ac5eb6df4ada9ddd9596926bfdc7b8f5

SHA1
b5ec54b2cfa0891252f7e90068d587ae2ca3ac58

SHA256
a448189a2643781e714ab846bb69cb98f0fb728199429d50f28bf81183807fc9

SHA512
4ab9e22fc83037fae4c452201a13b2ae08165a9c11b2dd6df247ae9f69bf6626f543e03f57ef905491804cda8bed8651fab474de33b00c5a58cf27d66ac0d55d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53412.exe
Filesize
184KB

MD5
e3f3653bdc66fecc162c92d6b48c49f3

SHA1
18b07f3556e5656a6cd339dfe9c563a2f452f889

SHA256
f9b81ce5b131ff2c6b323254331725aa3aac887570434c818cd718df8adf3524

SHA512
0edbc55d7cb43912e0b8a168ada11502bffd384d982fc9374a24aa73caa25849d1a51e82db4bbc181fd9e80dfd6dafc7cb496f2929f7c0c0f3ca24b4f96b0265

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53572.exe
Filesize
184KB

MD5
9a473424bbc3d9d46fc4801e5d531722

SHA1
6986be97c8cd96d4d189506116f74648c3b55034

SHA256
f4e657c2edd1a8c5630dec981e0519e05540b7eb16eca4566ceb3b05e58a4919

SHA512
769c3daa1b404a20e09e3fdc9a2edf51a3d2ff836b7d9cf058ecb796a3e79dc7197a2474aeb67b23afc1e909995e2d8d116bcb87380628c73943fcdb0ec50661

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
Filesize
184KB

MD5
56e80b86991aa8320664ae899b23cd6c

SHA1
1ce3b371f796a64ff96a45493c46c93f215ba05c

SHA256
92716c755ae192a440ab3dff558400bf2b67ad0eb271fb89f3f29028524373ff

SHA512
d3c5e51d1f1d254ebf2fcee72f2f70f2200007ad9bb91136864285b49624d224c0c4998553624eabce47d4d6b4b1b5d873c8a0d7b1f105896319912e2e87d309

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
Filesize
184KB

MD5
78eb0ea5b844a2e3f4ff5a6f1a575561

SHA1
e244691f5322a914f02a5bfe32d4b5c633fde082

SHA256
c07d90453b0a4e60f9d5bcc90ef4ccbd0b73a9ffc404cb97c2aa2760b15771db

SHA512
3d4c2769c6420eefeaa2744440d10f43bb79f1022ad50a5170f905b45b103e80a5e59e6b5a98a27dd6433cbba2f89938b6ba4f27b5ed8e24c41c0f032b8e8ee1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56839.exe
Filesize
184KB

MD5
088730c5e4eb49eb59a2c2a35a4ef8ef

SHA1
caec6d2943891b924f93f19e696b891a03b63868

SHA256
c154d635257fd105054749e8c283f530a3c2fa157709dcbcb6a7d441670820bf

SHA512
4c2f00d505ac21a388cff4fcd3e9fe8833cc064e982bf4b619a32facc1c234e4a3fab5432c2d2cab6f71409fa83628a3621f982d660f285dc2543ad122397f9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57415.exe
Filesize
184KB

MD5
125daca5e0d19f0f0c69d2d849895ef7

SHA1
8c0ad9dfc9e9847dde150ea3b6e93b2df5191693

SHA256
ec019cef1f6f34ead1957907bf1bfff0ba50a073e93c7600fd484cf45a57d1d7

SHA512
33a2148a39d824556b36f949eeab3b1347da19a8b84f6a9ed097dc70fc4ee6998cf36d9f2c126b75aae9a561249268c985c9dbb4593c0eb982bef7ac9b668827

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58980.exe
Filesize
184KB

MD5
e67733a3ab5b51648bd075c180e8a073

SHA1
2830405ff7c4f45776a37d70e5b28c2d20d5cd1b

SHA256
5c8537093b301c61ab14ca4b137bf34689b2dbef537e1e0ae3dd61cbc8cb40c3

SHA512
1213ed98f100af09f20b489f22c71eff64c3311cee71eb91a50564f6fee6b011977b86a3cfb9874ee24b4a7e349e95238089e8c61c1e70c4306124c2655b4ee9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62699.exe
Filesize
184KB

MD5
c5a2aea10ab3e3041da0aa9539c6d20b

SHA1
33f82404821b02975ec791fbce34519a12932f9d

SHA256
d677de19348947d2e94cba26fec10907da84e56bbdc61fb49bc1068cc2849d4c

SHA512
a316546a438fdbc383b48a17d2e579085291a56e526e84746833c06f18efe23c72d47650004f71000d1215e01e04c573f1e86729b4e9d30f0c6ac154cbf674fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63097.exe
Filesize
184KB

MD5
1db83bbd139302331cb52d0d7088c71b

SHA1
1cf909abe86ba2f5790b33e99e6016798429424e

SHA256
8fa6edbe9646e2aee0db93ab4fa22e8078382b5cd4d41bd7332d1252c46fac1b

SHA512
4be06cc42f003096539530a95a7a1579ac004373f507692dc626be5c05370ac31b0c57c3d0aa97f8f05b02f9ad877f31064863b2475344cd3f40bfe0b3ec72b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63865.exe
Filesize
184KB

MD5
a01c39d393b86fdc8d1181ed7bd9d8c9

SHA1
c3538324bed4f1137a5771cc85866e608e11c38d

SHA256
e38dd5faaa15fcd7933d16bab32bfe58e8bfc04717bc7fc69dd1fcf6a67b6390

SHA512
3cf9027892655c0bc652b99d528b337a0891c7c760c231f00c0d366e83a6b809b16598e204cc07dfb8d6eeff13ead8162de475a9553f1a4f7779133fd2aea0cd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64769.exe
Filesize
184KB

MD5
2119c7db3bd25ba5aef356b8f771d136

SHA1
2b3f449c396954e372a28d34ba2326298f39c125

SHA256
8be2d7be9f7d6faf9da63bf440333744ac943ffd0b4744f155f85b3b13205a92

SHA512
e7614ca888bccd0b346ccd582453085513e0d1da1ecf691b1c9bb334713471486d5e9994969278aebf23c58614e55b77bb73ea7c43f0a87a36d1ca832591573a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65351.exe
Filesize
184KB

MD5
003a0f114c2aeb3615607cb828e06481

SHA1
21599c23541dd3a3000c205e1c7f3441a342556b

SHA256
62124c364e6f90d4caa252baeeaa1639e853ca083f8784f2b1419774050c9e7b

SHA512
fcde36ebd76b2b0401eb17b610a0d8ec7738a9de02469814e2755168ee93f2b3de2e23bccd4f0d4ce20ad119eb283aff63ecdb99e8066fa1c9ef2055d1626458

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8774.exe
Filesize
184KB

MD5
5b455d5321e0d4e809e602d9c886d092

SHA1
bdea8e02baa517849f7ee69d2de5e78ec416070d

SHA256
d287c1bc2764dc19bdb646d12979847b1605c3e52d2e79c97b9d1d9c6d528102

SHA512
96309bf02488b3270f56ab0af43cf90adaa9eb2eabd833ef133776e5940bcda557c2a0c452bf52d9ae449594dbe91861899fedd5c1129b7a21cb5a68de6272c3

Download Submit