ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432

Analysis

max time kernel
150s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe
Size

184KB
MD5

b21efcd7f34f07aade651c8906cb5c88
SHA1

bfad99d2b19852493aded01043744b456f9894bd
SHA256

ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432
SHA512

d713616b970f95aa9ed1b69258bb2e8cecb5eec9f38c54e5aead0d0b848044d9865f02b326be9f510b3f173006cc31ce38c21834dc240766da2fc852a84f2fce
SSDEEP

3072:xZU3m8of74hcdFaWepxLR8smhlnViFJn3:xZuoOIFapLmsmhlnViFJ

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 61 IoCs

Processes:

Unicorn-3153.exeUnicorn-4212.exeUnicorn-47746.exeUnicorn-14874.exeUnicorn-34610.exeUnicorn-14936.exeUnicorn-52955.exeUnicorn-39826.exeUnicorn-40018.exeUnicorn-33665.exeUnicorn-56473.exeUnicorn-37307.exeUnicorn-52444.exeUnicorn-62683.exeUnicorn-62683.exeUnicorn-49554.exeUnicorn-29880.exeUnicorn-45532.exeUnicorn-30546.exeUnicorn-44251.exeUnicorn-24385.exeUnicorn-46363.exeUnicorn-57842.exeUnicorn-5818.exeUnicorn-35480.exeUnicorn-15937.exeUnicorn-55538.exeUnicorn-16705.exeUnicorn-35803.exeUnicorn-58997.exeUnicorn-56921.exeUnicorn-14897.exeUnicorn-15089.exeUnicorn-28088.exeUnicorn-30273.exeUnicorn-8945.exeUnicorn-35457.exeUnicorn-41042.exeUnicorn-49013.exeUnicorn-43865.exeUnicorn-64306.exeUnicorn-31634.exeUnicorn-45339.exeUnicorn-25473.exeUnicorn-45339.exeUnicorn-2801.exeUnicorn-61986.exeUnicorn-61986.exeUnicorn-30290.exeUnicorn-40600.exeUnicorn-20882.exeUnicorn-21074.exeUnicorn-14721.exeUnicorn-18770.exeUnicorn-32283.exeUnicorn-32344.exeUnicorn-56050.exeUnicorn-24146.exeUnicorn-34456.exeUnicorn-14161.exeUnicorn-7809.exe

pid	process
2120	Unicorn-3153.exe
4780	Unicorn-4212.exe
1304	Unicorn-47746.exe
3424	Unicorn-14874.exe
1252	Unicorn-34610.exe
3300	Unicorn-14936.exe
5016	Unicorn-52955.exe
3944	Unicorn-39826.exe
3212	Unicorn-40018.exe
3376	Unicorn-33665.exe
1300	Unicorn-56473.exe
3688	Unicorn-37307.exe
4220	Unicorn-52444.exe
2004	Unicorn-62683.exe
3472	Unicorn-62683.exe
2008	Unicorn-49554.exe
2284	Unicorn-29880.exe
2032	Unicorn-45532.exe
1540	Unicorn-30546.exe
4916	Unicorn-44251.exe
4352	Unicorn-24385.exe
1852	Unicorn-46363.exe
5044	Unicorn-57842.exe
1256	Unicorn-5818.exe
4176	Unicorn-35480.exe
4336	Unicorn-15937.exe
3192	Unicorn-55538.exe
3968	Unicorn-16705.exe
716	Unicorn-35803.exe
3280	Unicorn-58997.exe
3040	Unicorn-56921.exe
3820	Unicorn-14897.exe
4864	Unicorn-15089.exe
2116	Unicorn-28088.exe
4284	Unicorn-30273.exe
3792	Unicorn-8945.exe
3772	Unicorn-35457.exe
4568	Unicorn-41042.exe
4996	Unicorn-49013.exe
4176	Unicorn-43865.exe
4484	Unicorn-64306.exe
1580	Unicorn-31634.exe
3288	Unicorn-45339.exe
448	Unicorn-25473.exe
3972	Unicorn-45339.exe
1396	Unicorn-2801.exe
1272	Unicorn-61986.exe
1188	Unicorn-61986.exe
1176	Unicorn-30290.exe
1192	Unicorn-40600.exe
3944	Unicorn-20882.exe
2964	Unicorn-21074.exe
3576	Unicorn-14721.exe
2108	Unicorn-18770.exe
4408	Unicorn-32283.exe
2748	Unicorn-32344.exe
1432	Unicorn-56050.exe
2972	Unicorn-24146.exe
5088	Unicorn-34456.exe
4024	Unicorn-14161.exe
1108	Unicorn-7809.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
564	3516	WerFault.exe	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe
4500	2120	WerFault.exe	Unicorn-3153.exe
3972	1304	WerFault.exe	Unicorn-47746.exe
4044	4780	WerFault.exe	Unicorn-4212.exe
3172	3424	WerFault.exe	Unicorn-14874.exe
2696	1252	WerFault.exe	Unicorn-34610.exe
2724	3300	WerFault.exe	Unicorn-14936.exe
4668	5016	WerFault.exe	Unicorn-52955.exe
684	3944	WerFault.exe	Unicorn-39826.exe
2384	3376	WerFault.exe	Unicorn-33665.exe
372	3212	WerFault.exe	Unicorn-40018.exe
1760	1300	WerFault.exe	Unicorn-56473.exe
4024	3688	WerFault.exe	Unicorn-37307.exe
4524	4220	WerFault.exe	Unicorn-52444.exe
2696	5028	WerFault.exe	Unicorn-62491.exe
3376	2008	WerFault.exe	Unicorn-49554.exe
2836	2004	WerFault.exe	Unicorn-62683.exe
388	3472	WerFault.exe	Unicorn-62683.exe
4976	1540	WerFault.exe	Unicorn-30546.exe
3744	4916	WerFault.exe	Unicorn-44251.exe
2004	4352	WerFault.exe	Unicorn-24385.exe
5056	1852	WerFault.exe	Unicorn-46363.exe
5344	2380	WerFault.exe	Unicorn-4344.exe
5332	5044	WerFault.exe	Unicorn-57842.exe
5476	1256	WerFault.exe	Unicorn-5818.exe
5576	716	WerFault.exe	Unicorn-35803.exe
4456	3968	WerFault.exe	Unicorn-16705.exe
4040	3820	WerFault.exe	Unicorn-14897.exe
5896	1580	WerFault.exe	Unicorn-31634.exe
336	3796	WerFault.exe	Unicorn-29080.exe
2424	2132	WerFault.exe	Unicorn-52921.exe
3932	3288	WerFault.exe	Unicorn-45339.exe
4144	5192	WerFault.exe	Unicorn-45467.exe
5408	5252	WerFault.exe	Unicorn-55970.exe
5524	5604	WerFault.exe	Unicorn-5752.exe
2204	6048	WerFault.exe	Unicorn-23387.exe
5672	1360	WerFault.exe	Unicorn-8913.exe
60	5132	WerFault.exe	Unicorn-11217.exe
2168	5212	WerFault.exe	Unicorn-61947.exe
4032	5900	WerFault.exe	Unicorn-12663.exe
4412	1036	WerFault.exe	Unicorn-4983.exe
2504	2560	WerFault.exe	Unicorn-65179.exe
5048	5092	WerFault.exe	Unicorn-40443.exe
4456	3080	WerFault.exe	Unicorn-17330.exe
6828	5784	WerFault.exe	Unicorn-42104.exe
5932	2688	WerFault.exe	Unicorn-47992.exe
3660	1540	WerFault.exe	Unicorn-3505.exe
5176	6108	WerFault.exe	Unicorn-37138.exe
6440	4516	WerFault.exe	Unicorn-39954.exe
1124	5856	WerFault.exe	Unicorn-52891.exe
3972	752	WerFault.exe	Unicorn-24786.exe
7016	5080	WerFault.exe	Unicorn-58971.exe
5336	5796	WerFault.exe	Unicorn-42360.exe
5404	5036	WerFault.exe	Unicorn-689.exe
5936	6424	WerFault.exe	Unicorn-33435.exe
7032	6984	WerFault.exe	Unicorn-48562.exe
4432	7056	WerFault.exe	Unicorn-48562.exe
6924	5912	WerFault.exe	Unicorn-43189.exe
3536	4296	WerFault.exe	Unicorn-13303.exe
3688	7088	WerFault.exe	Unicorn-62267.exe
5080	6004	WerFault.exe	Unicorn-57083.exe
6496	5428	WerFault.exe	Unicorn-6906.exe
4608	5208	WerFault.exe	Unicorn-16309.exe
6420	2696		Unicorn-13815.exe

Suspicious use of SetWindowsHookEx 59 IoCs

Processes:

ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exeUnicorn-3153.exeUnicorn-47746.exeUnicorn-4212.exeUnicorn-34610.exeUnicorn-14874.exeUnicorn-14936.exeUnicorn-52955.exeUnicorn-33665.exeUnicorn-56473.exeUnicorn-40018.exeUnicorn-37307.exeUnicorn-52444.exeUnicorn-62491.exeUnicorn-62683.exeUnicorn-49554.exeUnicorn-62683.exeUnicorn-45532.exeUnicorn-29880.exeUnicorn-30546.exeUnicorn-44251.exeUnicorn-24385.exeUnicorn-46363.exeUnicorn-4344.exeUnicorn-57842.exeUnicorn-15937.exeUnicorn-5818.exeUnicorn-55538.exeUnicorn-16705.exeUnicorn-35803.exeUnicorn-58997.exeUnicorn-56921.exeUnicorn-14897.exeUnicorn-28088.exeUnicorn-15089.exeUnicorn-30273.exeUnicorn-8945.exeUnicorn-41042.exeUnicorn-49013.exeUnicorn-43865.exeUnicorn-64306.exeUnicorn-31634.exeUnicorn-45339.exeUnicorn-2801.exeUnicorn-61986.exeUnicorn-45339.exeUnicorn-25473.exeUnicorn-61986.exeUnicorn-40600.exeUnicorn-30290.exeUnicorn-21074.exeUnicorn-14721.exeUnicorn-32283.exeUnicorn-18770.exeUnicorn-32344.exeUnicorn-56050.exeUnicorn-24146.exeUnicorn-34456.exeUnicorn-14161.exe

pid	process
3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe
2120	Unicorn-3153.exe
1304	Unicorn-47746.exe
4780	Unicorn-4212.exe
1252	Unicorn-34610.exe
3424	Unicorn-14874.exe
3300	Unicorn-14936.exe
5016	Unicorn-52955.exe
3376	Unicorn-33665.exe
1300	Unicorn-56473.exe
3212	Unicorn-40018.exe
3688	Unicorn-37307.exe
4220	Unicorn-52444.exe
5028	Unicorn-62491.exe
2004	Unicorn-62683.exe
2008	Unicorn-49554.exe
3472	Unicorn-62683.exe
2032	Unicorn-45532.exe
2284	Unicorn-29880.exe
1540	Unicorn-30546.exe
4916	Unicorn-44251.exe
4352	Unicorn-24385.exe
1852	Unicorn-46363.exe
2380	Unicorn-4344.exe
5044	Unicorn-57842.exe
4336	Unicorn-15937.exe
1256	Unicorn-5818.exe
3192	Unicorn-55538.exe
3968	Unicorn-16705.exe
716	Unicorn-35803.exe
3280	Unicorn-58997.exe
3040	Unicorn-56921.exe
3820	Unicorn-14897.exe
2116	Unicorn-28088.exe
4864	Unicorn-15089.exe
4284	Unicorn-30273.exe
3792	Unicorn-8945.exe
4568	Unicorn-41042.exe
4996	Unicorn-49013.exe
4176	Unicorn-43865.exe
4484	Unicorn-64306.exe
1580	Unicorn-31634.exe
3288	Unicorn-45339.exe
1396	Unicorn-2801.exe
1188	Unicorn-61986.exe
3972	Unicorn-45339.exe
448	Unicorn-25473.exe
1272	Unicorn-61986.exe
1192	Unicorn-40600.exe
1176	Unicorn-30290.exe
2964	Unicorn-21074.exe
3576	Unicorn-14721.exe
4408	Unicorn-32283.exe
2108	Unicorn-18770.exe
2748	Unicorn-32344.exe
1432	Unicorn-56050.exe
2972	Unicorn-24146.exe
5088	Unicorn-34456.exe
4024	Unicorn-14161.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 3516 wrote to memory of 2120	3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe	Unicorn-3153.exe
PID 3516 wrote to memory of 2120	3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe	Unicorn-3153.exe
PID 3516 wrote to memory of 2120	3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe	Unicorn-3153.exe
PID 2120 wrote to memory of 4780	2120	Unicorn-3153.exe	Unicorn-4212.exe
PID 2120 wrote to memory of 4780	2120	Unicorn-3153.exe	Unicorn-4212.exe
PID 2120 wrote to memory of 4780	2120	Unicorn-3153.exe	Unicorn-4212.exe
PID 3516 wrote to memory of 1304	3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe	Unicorn-47746.exe
PID 3516 wrote to memory of 1304	3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe	Unicorn-47746.exe
PID 3516 wrote to memory of 1304	3516	ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe	Unicorn-47746.exe
PID 1304 wrote to memory of 3424	1304	Unicorn-47746.exe	Unicorn-14874.exe
PID 1304 wrote to memory of 3424	1304	Unicorn-47746.exe	Unicorn-14874.exe
PID 1304 wrote to memory of 3424	1304	Unicorn-47746.exe	Unicorn-14874.exe
PID 4780 wrote to memory of 1252	4780	Unicorn-4212.exe	Unicorn-34610.exe
PID 4780 wrote to memory of 1252	4780	Unicorn-4212.exe	Unicorn-34610.exe
PID 4780 wrote to memory of 1252	4780	Unicorn-4212.exe	Unicorn-34610.exe
PID 2120 wrote to memory of 3300	2120	Unicorn-3153.exe	Unicorn-14936.exe
PID 2120 wrote to memory of 3300	2120	Unicorn-3153.exe	Unicorn-14936.exe
PID 2120 wrote to memory of 3300	2120	Unicorn-3153.exe	Unicorn-14936.exe
PID 1252 wrote to memory of 5016	1252	Unicorn-34610.exe	Unicorn-52955.exe
PID 1252 wrote to memory of 5016	1252	Unicorn-34610.exe	Unicorn-52955.exe
PID 1252 wrote to memory of 5016	1252	Unicorn-34610.exe	Unicorn-52955.exe
PID 3424 wrote to memory of 3944	3424	Unicorn-14874.exe	Unicorn-39826.exe
PID 3424 wrote to memory of 3944	3424	Unicorn-14874.exe	Unicorn-39826.exe
PID 3424 wrote to memory of 3944	3424	Unicorn-14874.exe	Unicorn-39826.exe
PID 3300 wrote to memory of 3212	3300	Unicorn-14936.exe	Unicorn-40018.exe
PID 3300 wrote to memory of 3212	3300	Unicorn-14936.exe	Unicorn-40018.exe
PID 3300 wrote to memory of 3212	3300	Unicorn-14936.exe	Unicorn-40018.exe
PID 4780 wrote to memory of 3376	4780	Unicorn-4212.exe	Unicorn-33665.exe
PID 4780 wrote to memory of 3376	4780	Unicorn-4212.exe	Unicorn-33665.exe
PID 4780 wrote to memory of 3376	4780	Unicorn-4212.exe	Unicorn-33665.exe
PID 1304 wrote to memory of 1300	1304	Unicorn-47746.exe	Unicorn-56473.exe
PID 1304 wrote to memory of 1300	1304	Unicorn-47746.exe	Unicorn-56473.exe
PID 1304 wrote to memory of 1300	1304	Unicorn-47746.exe	Unicorn-56473.exe
PID 5016 wrote to memory of 3688	5016	Unicorn-52955.exe	Unicorn-37307.exe
PID 5016 wrote to memory of 3688	5016	Unicorn-52955.exe	Unicorn-37307.exe
PID 5016 wrote to memory of 3688	5016	Unicorn-52955.exe	Unicorn-37307.exe
PID 1252 wrote to memory of 4220	1252	Unicorn-34610.exe	Unicorn-52444.exe
PID 1252 wrote to memory of 4220	1252	Unicorn-34610.exe	Unicorn-52444.exe
PID 1252 wrote to memory of 4220	1252	Unicorn-34610.exe	Unicorn-52444.exe
PID 3376 wrote to memory of 2004	3376	Unicorn-33665.exe	Unicorn-62683.exe
PID 3376 wrote to memory of 2004	3376	Unicorn-33665.exe	Unicorn-62683.exe
PID 3376 wrote to memory of 2004	3376	Unicorn-33665.exe	Unicorn-62683.exe
PID 1300 wrote to memory of 3472	1300	Unicorn-56473.exe	Unicorn-62683.exe
PID 1300 wrote to memory of 3472	1300	Unicorn-56473.exe	Unicorn-62683.exe
PID 1300 wrote to memory of 3472	1300	Unicorn-56473.exe	Unicorn-62683.exe
PID 3212 wrote to memory of 2008	3212	Unicorn-40018.exe	Unicorn-49554.exe
PID 3212 wrote to memory of 2008	3212	Unicorn-40018.exe	Unicorn-49554.exe
PID 3212 wrote to memory of 2008	3212	Unicorn-40018.exe	Unicorn-49554.exe
PID 3424 wrote to memory of 2284	3424	Unicorn-14874.exe	Unicorn-29880.exe
PID 3424 wrote to memory of 2284	3424	Unicorn-14874.exe	Unicorn-29880.exe
PID 3424 wrote to memory of 2284	3424	Unicorn-14874.exe	Unicorn-29880.exe
PID 3300 wrote to memory of 2032	3300	Unicorn-14936.exe	Unicorn-45532.exe
PID 3300 wrote to memory of 2032	3300	Unicorn-14936.exe	Unicorn-45532.exe
PID 3300 wrote to memory of 2032	3300	Unicorn-14936.exe	Unicorn-45532.exe
PID 3688 wrote to memory of 1540	3688	Unicorn-37307.exe	Unicorn-30546.exe
PID 3688 wrote to memory of 1540	3688	Unicorn-37307.exe	Unicorn-30546.exe
PID 3688 wrote to memory of 1540	3688	Unicorn-37307.exe	Unicorn-30546.exe
PID 4220 wrote to memory of 4916	4220	Unicorn-52444.exe	Unicorn-44251.exe
PID 4220 wrote to memory of 4916	4220	Unicorn-52444.exe	Unicorn-44251.exe
PID 4220 wrote to memory of 4916	4220	Unicorn-52444.exe	Unicorn-44251.exe
PID 5016 wrote to memory of 4352	5016	Unicorn-52955.exe	Unicorn-24385.exe
PID 5016 wrote to memory of 4352	5016	Unicorn-52955.exe	Unicorn-24385.exe
PID 5016 wrote to memory of 4352	5016	Unicorn-52955.exe	Unicorn-24385.exe
PID 5028 wrote to memory of 1852	5028	Unicorn-62491.exe	Unicorn-46363.exe

C:\Users\Admin\AppData\Local\Temp\ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe
"C:\Users\Admin\AppData\Local\Temp\ad4cce2f86245edc2b3bf34fbf0bf66d6efda47348a7fc2659997ccce979d432.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-3153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3153.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4212.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-52955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52955.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-37307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37307.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-30546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30546.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-58997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58997.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-30290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30290.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-14810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14810.exe
10⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-8913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8913.exe
11⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-61947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61947.exe
12⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-54392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54392.exe
13⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-56440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56440.exe
14⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-28987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28987.exe
15⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-34750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34750.exe
16⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-31576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31576.exe
17⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
18⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-11130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11130.exe
19⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 724
13⤵
- Program crash
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1360 -s 628
12⤵
- Program crash
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-28193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28193.exe
9⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-23387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23387.exe
10⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-34555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34555.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-14302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14302.exe
13⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-27928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27928.exe
14⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-36277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36277.exe
15⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-16309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16309.exe
16⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
17⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-2647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2647.exe
18⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20472.exe
19⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
15⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-34616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34616.exe
16⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 656
11⤵
- Program crash
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-42081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42081.exe
10⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-44857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44857.exe
11⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
12⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-56443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56443.exe
14⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-15447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15447.exe
15⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-21598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21598.exe
16⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-27960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27960.exe
17⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-22782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22782.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
15⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
16⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-55903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55903.exe
13⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-46680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46680.exe
14⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
15⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-4884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4884.exe
16⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-40600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40600.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
9⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-8311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8311.exe
10⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
11⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-31803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31803.exe
12⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-34619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34619.exe
13⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
14⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe
15⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-8695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8695.exe
16⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-10686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10686.exe
17⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
18⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-45749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45749.exe
19⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
16⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
17⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-53429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53429.exe
18⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
15⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-2103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2103.exe
16⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
17⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-9409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9409.exe
10⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
11⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-49938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49938.exe
12⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
13⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
14⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
15⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-51768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51768.exe
16⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
17⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-37403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37403.exe
18⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7056 -s 620
15⤵
- Program crash
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 744
8⤵
- Program crash
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-56921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56921.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-21074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21074.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-19227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19227.exe
9⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
10⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-29275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29275.exe
11⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
12⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-65179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65179.exe
13⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 488
14⤵
- Program crash
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-59650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59650.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-12954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12954.exe
10⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
11⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
12⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-27928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27928.exe
13⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-36277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36277.exe
14⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-16309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16309.exe
15⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe
16⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-36798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36798.exe
17⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 696
16⤵
- Program crash
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9982.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
15⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28408.exe
16⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-23544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23544.exe
17⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10718.exe
8⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-63426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63426.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-63323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63323.exe
10⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45688.exe
11⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-44306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44306.exe
12⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-52348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52348.exe
13⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exe
14⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-50204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50204.exe
15⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
16⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
17⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 756
7⤵
- Program crash
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-24385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24385.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-14897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14897.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-20882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20882.exe
8⤵
- Executes dropped EXE
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-37618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37618.exe
9⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-11217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11217.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-16146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16146.exe
11⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
12⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exe
13⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
14⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
15⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-2260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2260.exe
16⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
17⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-21598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21598.exe
18⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34398.exe
16⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 628
11⤵
- Program crash
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-49849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49849.exe
8⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-11217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11217.exe
9⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-43384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43384.exe
10⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-43259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43259.exe
11⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-24786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24786.exe
12⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-19480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19480.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-49240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49240.exe
14⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe
15⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
16⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-60248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60248.exe
17⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 664
13⤵
- Program crash
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 712
8⤵
- Program crash
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-14721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14721.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
8⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-11217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11217.exe
9⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-43384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43384.exe
10⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-3505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3505.exe
11⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-48338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48338.exe
12⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-57083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57083.exe
13⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
14⤵
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-47928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47928.exe
15⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-21598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21598.exe
16⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-65052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65052.exe
13⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
14⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
15⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-25656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25656.exe
16⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-26977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26977.exe
8⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-40443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40443.exe
9⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-36370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36370.exe
10⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-58971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58971.exe
11⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-33435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33435.exe
12⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-52831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52831.exe
13⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-13623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13623.exe
14⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
15⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 716
13⤵
- Program crash
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-4190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4190.exe
12⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe
13⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
14⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-41016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41016.exe
15⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 760
12⤵
- Program crash
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 720
10⤵
- Program crash
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 740
7⤵
- Program crash
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 744
6⤵
- Program crash
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-52444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52444.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-15089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15089.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-32283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32283.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
9⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
10⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-4983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4983.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-30930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30930.exe
13⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-33144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33144.exe
14⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-29240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29240.exe
15⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-16251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16251.exe
16⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
17⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
15⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-44245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44245.exe
16⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25144.exe
17⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-43032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43032.exe
8⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-46843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46843.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-32690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32690.exe
10⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-42104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42104.exe
11⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-53083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53083.exe
12⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-689.exe
13⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-49979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49979.exe
14⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-1015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1015.exe
15⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
16⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
17⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-48024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48024.exe
18⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 696
14⤵
- Program crash
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 652
12⤵
- Program crash
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18849.exe
9⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-50075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50075.exe
10⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
11⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
12⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
13⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-45982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45982.exe
14⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
15⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-13076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13076.exe
16⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-48156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48156.exe
13⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
14⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
15⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32344.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-7994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7994.exe
8⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
9⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-12663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12663.exe
10⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50386.exe
11⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47992.exe
12⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-42360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42360.exe
13⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
14⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-40600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40600.exe
15⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-16216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16216.exe
16⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
17⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 596
15⤵
- Program crash
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 628
14⤵
- Program crash
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 652
13⤵
- Program crash
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 660
11⤵
- Program crash
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-53561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53561.exe
9⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
10⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-52123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52123.exe
11⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-48219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48219.exe
12⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-43189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43189.exe
13⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-4087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4087.exe
14⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-58616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58616.exe
15⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24152.exe
16⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-45749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45749.exe
17⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 744
14⤵
- Program crash
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-7870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7870.exe
13⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-22965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22965.exe
14⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
15⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-6522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6522.exe
16⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 740
7⤵
- Program crash
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe
8⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-20315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20315.exe
9⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-51003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51003.exe
10⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-38264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38264.exe
11⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
12⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-33144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33144.exe
13⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-58264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58264.exe
14⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-61176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61176.exe
15⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-42005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42005.exe
16⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-24920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24920.exe
17⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
18⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-53532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53532.exe
14⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-5975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5975.exe
15⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-60597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60597.exe
16⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-43032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43032.exe
7⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-13978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13978.exe
8⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-40193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40193.exe
9⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-17074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17074.exe
10⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-61083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61083.exe
11⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe
12⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
13⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-51768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51768.exe
14⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
15⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-58520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58520.exe
16⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-26622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26622.exe
13⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
14⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-13076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13076.exe
15⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47455.exe
12⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe
13⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
14⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
15⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 716
6⤵
- Program crash
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 720
5⤵
- Program crash
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-33665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33665.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-5818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5818.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-39154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39154.exe
8⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-22904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22904.exe
9⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-59858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59858.exe
10⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-6810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6810.exe
11⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-37138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37138.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
13⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 616
13⤵
- Program crash
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 740
8⤵
- Program crash
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1256 -s 752
7⤵
- Program crash
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-25473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25473.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-5752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5752.exe
7⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-3418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3418.exe
8⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-37947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37947.exe
9⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe
10⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
11⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 636
8⤵
- Program crash
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 744
6⤵
- Program crash
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-35480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35480.exe
5⤵
- Executes dropped EXE
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 648
5⤵
- Program crash
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 740
4⤵
- Program crash
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-14936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14936.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-49554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49554.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-57842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57842.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-49013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49013.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-31515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31515.exe
8⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21778.exe
9⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-38203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38203.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-65378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65378.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
12⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-689.exe
13⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-17307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17307.exe
14⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-11767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11767.exe
15⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
16⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
17⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-6522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6522.exe
18⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-46687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46687.exe
14⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
15⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
16⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-29080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29080.exe
7⤵
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-37211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37211.exe
8⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-56594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56594.exe
9⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
10⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
11⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-19480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19480.exe
12⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
13⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-47160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47160.exe
14⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
15⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
16⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 620
12⤵
- Program crash
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 724
8⤵
- Program crash
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 716
7⤵
- Program crash
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-43865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43865.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-31515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31515.exe
7⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe
8⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-3418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3418.exe
9⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
10⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-30930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30930.exe
11⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-19480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19480.exe
12⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-20859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20859.exe
13⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-57013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57013.exe
14⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exe
15⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-13505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13505.exe
7⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-53714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53714.exe
8⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56530.exe
9⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-55506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55506.exe
10⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
12⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
13⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-26008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26008.exe
14⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
15⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-8826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8826.exe
16⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 760
6⤵
- Program crash
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15937.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-64306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64306.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-8785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8785.exe
7⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-5114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5114.exe
8⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-56594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56594.exe
9⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-53083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53083.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-24696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24696.exe
12⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-9748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9748.exe
13⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-55647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55647.exe
14⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-24920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24920.exe
15⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-13076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13076.exe
16⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
13⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
14⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-37403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37403.exe
15⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-52921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52921.exe
6⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-24274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24274.exe
7⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54648.exe
8⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 664
7⤵
- Program crash
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 732
5⤵
- Program crash
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-45532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45532.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-35803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35803.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:716

C:\Users\Admin\AppData\Local\Temp\Unicorn-45339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45339.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-24603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24603.exe
7⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-33371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33371.exe
8⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-21426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21426.exe
9⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
10⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-1178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1178.exe
11⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-6906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6906.exe
12⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-25592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25592.exe
13⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-4087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4087.exe
14⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-50204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50204.exe
15⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-6295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6295.exe
16⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-62748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62748.exe
13⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-59704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59704.exe
14⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-10362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10362.exe
15⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-33121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33121.exe
7⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5751.exe
8⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
9⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
10⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-24530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24530.exe
11⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-9940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9940.exe
12⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-60984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60984.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
14⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-36798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36798.exe
15⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-38648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38648.exe
13⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-25211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25211.exe
14⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-57529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57529.exe
6⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-18706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18706.exe
7⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-34555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34555.exe
8⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
9⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63586.exe
10⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
11⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-10942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10942.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-34616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34616.exe
14⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-36789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36789.exe
15⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-35128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35128.exe
8⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 716 -s 736
6⤵
- Program crash
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-61986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61986.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1188

C:\Users\Admin\AppData\Local\Temp\Unicorn-43762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43762.exe
6⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-15992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15992.exe
7⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-21426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21426.exe
8⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-34299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34299.exe
9⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-52600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52600.exe
10⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-38354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38354.exe
11⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-37042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37042.exe
12⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-11767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11767.exe
13⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe
14⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27224.exe
15⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-51864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51864.exe
16⤵
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-48031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48031.exe
12⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-13815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13815.exe
13⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-11956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11956.exe
14⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-28437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28437.exe
15⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 720
4⤵
- Program crash
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 764
3⤵
- Program crash
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-47746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47746.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-14874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14874.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-39826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39826.exe
4⤵
- Executes dropped EXE
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-62491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62491.exe
5⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-46363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46363.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-8945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8945.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-24146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24146.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-12026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12026.exe
9⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-48955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48955.exe
10⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-16146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16146.exe
11⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-17330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17330.exe
12⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58386.exe
13⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-42360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42360.exe
14⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48562.exe
15⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-13303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13303.exe
16⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-22360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22360.exe
17⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
18⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-9684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9684.exe
19⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 636
17⤵
- Program crash
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-56604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56604.exe
16⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
17⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-8826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8826.exe
18⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 736
13⤵
- Program crash
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-18398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18398.exe
11⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-38008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38008.exe
12⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-65474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65474.exe
13⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-8503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8503.exe
14⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-31867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31867.exe
15⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
16⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-34997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34997.exe
17⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-17211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17211.exe
14⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
15⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
16⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58626.exe
10⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-44050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44050.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-30930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30930.exe
12⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-40539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40539.exe
13⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-29432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29432.exe
14⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-16251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16251.exe
15⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-11710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11710.exe
14⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56245.exe
15⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-54453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54453.exe
16⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-56162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56162.exe
8⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-34456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34456.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 736
7⤵
- Program crash
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-35457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35457.exe
6⤵
- Executes dropped EXE
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 756
6⤵
- Program crash
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-4344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4344.exe
5⤵
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-41042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41042.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-14161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14161.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-45467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45467.exe
8⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-42043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42043.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4983.exe
10⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 632
11⤵
- Program crash
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 656
9⤵
- Program crash
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-55970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55970.exe
7⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-64274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64274.exe
8⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-7809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7809.exe
6⤵
- Executes dropped EXE
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-29816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29816.exe
7⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-38203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38203.exe
8⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-38139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38139.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-3505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3505.exe
10⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
11⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe
12⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
13⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
14⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-41784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41784.exe
16⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 640
11⤵
- Program crash
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 764
6⤵
- Program crash
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 736
5⤵
- Program crash
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-29880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29880.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-24027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24027.exe
7⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-33371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33371.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-60162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60162.exe
9⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
10⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-39954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39954.exe
11⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-9940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9940.exe
13⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
14⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-57365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57365.exe
15⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
16⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8468.exe
17⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-52764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52764.exe
13⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-24472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24472.exe
6⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55867.exe
7⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-35323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35323.exe
8⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49784.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-36347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36347.exe
10⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
11⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-57083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57083.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-18145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18145.exe
13⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-46904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46904.exe
14⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-20437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20437.exe
15⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
16⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 656
13⤵
- Program crash
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
12⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-45144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45144.exe
13⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-57400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57400.exe
14⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-20728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20728.exe
15⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-61986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61986.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-5752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5752.exe
6⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-59858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59858.exe
7⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-7578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7578.exe
8⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-39995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39995.exe
9⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe
10⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-9745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9745.exe
11⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10942.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27032.exe
13⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
14⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 728
4⤵
- Program crash
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-56473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56473.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-30273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30273.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-56050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56050.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-60594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60594.exe
7⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-48379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48379.exe
8⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56514.exe
9⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe
10⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
11⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-51423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51423.exe
8⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
9⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-39954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39954.exe
10⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-46683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46683.exe
11⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-721.exe
12⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-60283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60283.exe
13⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-13815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13815.exe
14⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-41941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41941.exe
15⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-63867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63867.exe
16⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
12⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46488.exe
13⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42875.exe
14⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63867.exe
15⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 744
11⤵
- Program crash
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-41694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41694.exe
7⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-4625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4625.exe
8⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-36574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36574.exe
9⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
10⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-62267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62267.exe
11⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57813.exe
12⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe
13⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54271.exe
14⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-14907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14907.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-59704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59704.exe
13⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-5076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5076.exe
14⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7088 -s 632
12⤵
- Program crash
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-55970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55970.exe
6⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-57362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57362.exe
7⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65186.exe
8⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
9⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-6906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6906.exe
10⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-9940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9940.exe
11⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-57013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57013.exe
13⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-4510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4510.exe
14⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27195.exe
11⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-38456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38456.exe
12⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe
13⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 656
11⤵
- Program crash
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 736
7⤵
- Program crash
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 688
5⤵
- Program crash
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-16705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16705.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-45339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45339.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-11089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11089.exe
6⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18898.exe
7⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
8⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54034.exe
9⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-34619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34619.exe
10⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28411.exe
11⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-17505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17505.exe
8⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-17208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17208.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6065.exe
10⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-16152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16152.exe
6⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-59643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59643.exe
7⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
8⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
9⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-6714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6714.exe
10⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-9748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9748.exe
11⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-16251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16251.exe
12⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52735.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
14⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-12478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12478.exe
11⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-5975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5975.exe
12⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-9559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9559.exe
13⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 652
6⤵
- Program crash
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-57529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57529.exe
5⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-314.exe
6⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 656
5⤵
- Program crash
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 744
4⤵
- Program crash
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 740
3⤵
- Program crash
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 752
2⤵
- Program crash
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3516 -ip 3516
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2120 -ip 2120
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1304 -ip 1304
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4780 -ip 4780
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1252 -ip 1252
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3424 -ip 3424
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3300 -ip 3300
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5016 -ip 5016
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3944 -ip 3944
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3376 -ip 3376
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1300 -ip 1300
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3212 -ip 3212
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3688 -ip 3688
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4220 -ip 4220
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5028 -ip 5028
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2008 -ip 2008
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2004 -ip 2004
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3472 -ip 3472
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2032 -ip 2032
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2284 -ip 2284
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1540 -ip 1540
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4916 -ip 4916
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4352 -ip 4352
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1852 -ip 1852
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2380 -ip 2380
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5044 -ip 5044
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1256 -ip 1256
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5088 -ip 5088
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4336 -ip 4336
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3192 -ip 3192
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3820 -ip 3820
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3280 -ip 3280
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 716 -ip 716
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3968 -ip 3968
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4996 -ip 4996
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4484 -ip 4484
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1580 -ip 1580
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1396 -ip 1396
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2116 -ip 2116
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1188 -ip 1188
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4864 -ip 4864
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3792 -ip 3792
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4568 -ip 4568
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1192 -ip 1192
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1176 -ip 1176
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3944 -ip 3944
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3040 -ip 3040
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 448 -ip 448
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4488 -ip 4488
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4284 -ip 4284
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1272 -ip 1272
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4176 -ip 4176
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4408 -ip 4408
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2748 -ip 2748
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2108 -ip 2108
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2972 -ip 2972
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1108 -ip 1108
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4024 -ip 4024
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3288 -ip 3288
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2384 -ip 2384
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4404 -ip 4404
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5876 -ip 5876
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3796 -ip 3796
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4296 -ip 4296
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4604 -ip 4604
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2132 -ip 2132
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1136 -ip 1136
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4144 -ip 4144
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5048 -ip 5048
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4396 -ip 4396
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2964 -ip 2964
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1432 -ip 1432
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5016 -ip 5016
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3424 -ip 3424
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2408 -ip 2408
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2956 -ip 2956
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3972 -ip 3972
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 732 -ip 732
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3344 -ip 3344
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 388 -ip 388
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3576 -ip 3576
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 684 -ip 684
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1712 -ip 1712
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2652 -ip 2652
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5304 -ip 5304
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5192 -ip 5192
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5260 -ip 5260
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5156 -ip 5156
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5604 -ip 5604
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5252 -ip 5252
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5532 -ip 5532
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5280 -ip 5280
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5224 -ip 5224
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5668 -ip 5668
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5504 -ip 5504
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5708 -ip 5708
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5692 -ip 5692
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5596 -ip 5596
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5748 -ip 5748
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4780 -ip 4780
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1960 -ip 1960
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2316 -ip 2316
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5924 -ip 5924
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5960 -ip 5960
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5908 -ip 5908
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6072 -ip 6072
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6048 -ip 6048
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6020 -ip 6020
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1360 -ip 1360
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5184 -ip 5184
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5676 -ip 5676
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5132 -ip 5132
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4968 -ip 4968
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5916 -ip 5916
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5416 -ip 5416
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4504 -ip 4504
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1860 -ip 1860
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6120 -ip 6120
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6112 -ip 6112
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5884 -ip 5884
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5868 -ip 5868
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3472 -ip 3472
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5420 -ip 5420
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5296 -ip 5296
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5996 -ip 5996
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5612 -ip 5612
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5344 -ip 5344
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3984 -ip 3984
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5796 -ip 5796
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1844 -ip 1844
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5200 -ip 5200
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4484 -ip 4484
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5856 -ip 5856
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5620 -ip 5620
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5844 -ip 5844
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4864 -ip 4864
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1268 -ip 1268
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5864 -ip 5864
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1420 -ip 1420
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5404 -ip 5404
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5340 -ip 5340
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5808 -ip 5808
1⤵
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2116 -ip 2116
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5212 -ip 5212
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6012 -ip 6012
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5900 -ip 5900
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4412 -ip 4412
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3328 -ip 3328
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4944 -ip 4944
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5880 -ip 5880
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1036 -ip 1036
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3792 -ip 3792
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 628 -ip 628
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 824 -ip 824
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5792 -ip 5792
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5544 -ip 5544
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5548 -ip 5548
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2748 -ip 2748
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4044 -ip 4044
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5664 -ip 5664
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2248 -ip 2248
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5368 -ip 5368
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4788 -ip 4788
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5976 -ip 5976
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3560 -ip 3560
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 436 -ip 436
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2560 -ip 2560
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5840 -ip 5840
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5292 -ip 5292
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4388 -ip 4388
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 528 -ip 528
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3080 -ip 3080
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5092 -ip 5092
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4920 -ip 4920
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3660 -ip 3660
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5428 -ip 5428
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3308 -ip 3308
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1028 -ip 1028
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2292 -ip 2292
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6132 -ip 6132
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6028 -ip 6028
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2992 -ip 2992
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1108 -ip 1108
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4488 -ip 4488
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2724 -ip 2724
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3016 -ip 3016
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4752 -ip 4752
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5228 -ip 5228
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4296 -ip 4296
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 924 -ip 924
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2964 -ip 2964
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1968 -ip 1968
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6032 -ip 6032
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5932 -ip 5932
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5700 -ip 5700
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1232 -ip 1232
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5504 -ip 5504
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5784 -ip 5784
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5128 -ip 5128
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4196 -ip 4196
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5660 -ip 5660
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3544 -ip 3544
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5640 -ip 5640
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5484 -ip 5484
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4868 -ip 4868
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5852 -ip 5852
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3576 -ip 3576
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5216 -ip 5216
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2200 -ip 2200
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3272 -ip 3272
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5372 -ip 5372
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5384 -ip 5384
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1696 -ip 1696
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2788 -ip 2788
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5648 -ip 5648
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5568 -ip 5568
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5476 -ip 5476
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4836 -ip 4836
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1860 -ip 1860
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2688 -ip 2688
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5148 -ip 5148
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3784 -ip 3784
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3944 -ip 3944
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5224 -ip 5224
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5412 -ip 5412
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1236 -ip 1236
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5956 -ip 5956
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4976 -ip 4976
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5472 -ip 5472
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1396 -ip 1396
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3248 -ip 3248
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5244 -ip 5244
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4604 -ip 4604
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5160 -ip 5160
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5296 -ip 5296
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5524 -ip 5524
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6108 -ip 6108
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1540 -ip 1540
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3344 -ip 3344
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4516 -ip 4516
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5264 -ip 5264
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5620 -ip 5620
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5496 -ip 5496
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5984 -ip 5984
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4808 -ip 4808
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5684 -ip 5684
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5892 -ip 5892
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6080 -ip 6080
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1960 -ip 1960
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1760 -ip 1760
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5916 -ip 5916
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2696 -ip 2696
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1176 -ip 1176
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5828 -ip 5828
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5812 -ip 5812
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 752 -ip 752
1⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5124 -ip 5124
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5856 -ip 5856
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5080 -ip 5080
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5796 -ip 5796
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4524 -ip 4524
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4480 -ip 4480
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2180 -ip 2180
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5964 -ip 5964
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5168 -ip 5168
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5028 -ip 5028
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3236 -ip 3236
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4352 -ip 4352
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4116 -ip 4116
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2948 -ip 2948
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5548 -ip 5548
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2316 -ip 2316
1⤵
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2824 -ip 2824
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5364 -ip 5364
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 456 -ip 456
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5056 -ip 5056
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5036 -ip 5036
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6424 -ip 6424
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 7056 -ip 7056
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5008 -ip 5008
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6984 -ip 6984
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 7008 -ip 7008
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5644 -ip 5644
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 628 -ip 628
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5680 -ip 5680
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5516 -ip 5516
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4460 -ip 4460
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5848 -ip 5848
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3968 -ip 3968
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4172 -ip 4172
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1256 -ip 1256
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6312 -ip 6312
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6396 -ip 6396
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6400 -ip 6400
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4396 -ip 4396
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6620 -ip 6620
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6600 -ip 6600
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6736 -ip 6736
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4224 -ip 4224
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6728 -ip 6728
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5440 -ip 5440
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2836 -ip 2836
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5912 -ip 5912
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4296 -ip 4296
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6004 -ip 6004
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7088 -ip 7088
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4388 -ip 4388
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 824 -ip 824
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5428 -ip 5428
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4920 -ip 4920
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5452 -ip 5452
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3188 -ip 3188
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7020 -ip 7020
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 528 -ip 528
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5052 -ip 5052
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6756 -ip 6756
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1132 -ip 1132
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5564 -ip 5564
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5236 -ip 5236
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4320 -ip 4320
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6992 -ip 6992
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5468 -ip 5468
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6752 -ip 6752
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5632 -ip 5632
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7064 -ip 7064
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6952 -ip 6952
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6848 -ip 6848
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1716 -ip 1716
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3908 -ip 3908
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2884 -ip 2884
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3212 -ip 3212
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2876 -ip 2876
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1580 -ip 1580
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1396 -ip 1396
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3796 -ip 3796
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6452 -ip 6452
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3144 -ip 3144
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4344 -ip 4344
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3024 -ip 3024
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5816 -ip 5816
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6768 -ip 6768
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3784 -ip 3784
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2292 -ip 2292
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6568 -ip 6568
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2384 -ip 2384
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3684 -ip 3684
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5648 -ip 5648
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7000 -ip 7000
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6360 -ip 6360
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5732 -ip 5732
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 876 -ip 876
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6032 -ip 6032
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4900 -ip 4900
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5492 -ip 5492
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6296 -ip 6296
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4688 -ip 4688
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7100 -ip 7100
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1712 -ip 1712
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6180 -ip 6180
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6000 -ip 6000
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6480 -ip 6480
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5636 -ip 5636
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4600 -ip 4600
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2388 -ip 2388
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2172 -ip 2172
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6128 -ip 6128
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5656 -ip 5656
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4420 -ip 4420
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6904 -ip 6904
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5960 -ip 5960
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7048 -ip 7048
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6668 -ip 6668
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6124 -ip 6124
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6304 -ip 6304
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5208 -ip 5208
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6608 -ip 6608
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6644 -ip 6644
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5380 -ip 5380
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2216 -ip 2216
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5276 -ip 5276
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3660 -ip 3660
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5740 -ip 5740
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4020 -ip 4020
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5896 -ip 5896
1⤵
PID:768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3520 -ip 3520
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5868 -ip 5868
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5684 -ip 5684
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4568 -ip 4568
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5344 -ip 5344
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6828 -ip 6828
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5228 -ip 5228
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 672 -ip 672
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2992 -ip 2992
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5168 -ip 5168
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6664 -ip 6664
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4044 -ip 4044
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4944 -ip 4944
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6624 -ip 6624
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3740 -ip 3740
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 924 -ip 924
1⤵
PID:6388

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-14874.exe

Filesize
184KB

MD5
d4ac9fd6e1512a9733e73deeb1690b95

SHA1
68ad1569a5b078f0f3af8185b3786ca1b8fc3b85

SHA256
6b65eccca78f55b3fe0c97fbdf7f0ef9e3fdace0e68008c58b13cb59ff4d0989

SHA512
b1ba594baf6be9e01143f9f423584f5230ac1f58cad310fb685c0fb734aea2a4338d9cd8b56518f344cb199972637af2e340aaf5f0ffd9e3a8823d3354fc6188

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14897.exe

Filesize
184KB

MD5
7c33321ee4629a7ad0adec22040afada

SHA1
85674d1fe06a30ebb02b2a2bf2ebfc769d511c4f

SHA256
8f93b0fb291fa6c3bdf0b0f3cbc21ee4bf8e7060f67758a43832d7c81547c534

SHA512
acd87d526c4bc619139299c53c6003f2e9b9aa05b9b03dafcaffc68e4c7027a04c44bdd40707713aec9fb7da073fe803d225d6a4eb291ab052ccd52bcff2396d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14936.exe

Filesize
184KB

MD5
4db856306a789b5114cb493f956834be

SHA1
554ddfd1c1ec54a9e6a83c125791414d816ee6bd

SHA256
9f68efebedf704e6f03ecaf772fef377afb4c88f99b5473c26a03d871e87f796

SHA512
351cffe35fd10718af8860b4f9114b0c6a02b776f7754066a51814d8560244e14fa6b693b2b2f365fec67abceb0e1877fae00e78216ddadda29cc1579b88fa61

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15089.exe

Filesize
184KB

MD5
910891921334e50695f404a920327614

SHA1
6c364ed31d0186b16c6e6eb399d8dc4f3f1cf467

SHA256
d91525a267df2361f4ed2aac4080c05a79b74a1f620cc5328b4e5491497e9dac

SHA512
1c15be1ba81b8c57b7de4f99f84c0f12f284be05538506f99a2dbca9fef0df937bd7d7921dfa796e283a4ba9ee290bb2e92e563aea1ee45065c0ebbc670d0395

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15937.exe

Filesize
184KB

MD5
26d5bef99cd1e552db5af4f11f15f3c2

SHA1
c79ea00028e8a971b38e5c4efffd771cf4fdd5c8

SHA256
789d4439676092f455b27988cab196729abb1e2d38ff53a47fd49c50e1396bc4

SHA512
ba328438bb7b1fb99334c1d5606094e453af982c6550203b71c60d1767f04112353f1f3d0514afae81f1deada015f2fd10ce1d155813d6a26dda8c5b1f63ea31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16705.exe

Filesize
184KB

MD5
a583122196f020e9c8d016ab6d19a5e7

SHA1
67b8ce1e23e01d30e733fb438385e143b08909f3

SHA256
34110fd16db1bf234fd007bcb5ff9c7f5a4db4afae9638dd0daf5709a2a424c6

SHA512
fd76906b0bf2b628a0186428937ceeafd208d31370bf5d391844181d9a670998a1ad193ecc8b304c7e840ace8825c8df173bbffb8550e72798eba632d1c60001

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe

Filesize
184KB

MD5
37afc7aee990eb2839c6556c0cd10bf5

SHA1
14a862233a14c4c56d1562a1681de36a44956bb2

SHA256
90050603c16eefca76541313a1f0a74e9ab4f1999e2dc82153d456b1125e7885

SHA512
5dd40f5bf6f775fb910344583be4ae749a4a9e033d3e9aeb432c75c5a676c35e9479098481730a2a80bd4a90c6c51e1bdabefa19fe1b05b6419e8afad3418436

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24385.exe

Filesize
184KB

MD5
e92e8f586c3ebc54d3027e1d65829490

SHA1
191be8215880740ce31e862e27cc564763d9ad0c

SHA256
6bbf307ed184aa62dd279e393d1e89101fe76183a7e1a6ea83095194cd4ee37d

SHA512
558c2665d07eb289ec59e5296dcbaa1219f898ea6d93b783462c41d3a7cdfba24753f7c041daacc95d77d9c7068734a4e09c65f4b98a30eb45cb2a014de1aafa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25211.exe

Filesize
184KB

MD5
1eafcd33f7e2044a48d943060f40902b

SHA1
b6b5fa17157f58e2d65a03b6ea68556d04f8b3ab

SHA256
5bd433cf903ecd564a79a43ccf20ae57e2902e10c629a2845c61e5041dfa7e40

SHA512
f5a48dbc610615717b8624f4e32999f86799ea1767485a5e323cb32b239a7821ba9a61f5803e06326640a6c8dd4c60544c83c7baf4447d1ea56830dce0629ec8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26549.exe

Filesize
184KB

MD5
e836a1198df04732d7d73f8535d07cd1

SHA1
bd798c7c365f065f7a8c2250399a87a2d63cb10e

SHA256
3467120b55afc0155794fe106635237702fcff6098e16c5552e8e6de1a33a381

SHA512
3a9563f4bac7c4ac04d984c7e66fded03f5cfc06dd14ac489dace45038f78e182e0686b6d1435c16e06586950952765f78d23f838ad07330bfa2fff5dcae54ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29880.exe

Filesize
184KB

MD5
f7381712cfff2dd3dcc880307b9259d3

SHA1
74b08650c6585035caaf439733ba7af1820c4e31

SHA256
5b4dc2e53dc29dc5a08df6033e1a490ab213874faabf29ca86e4807c42c65142

SHA512
3e18934fa898f98a99758e9dac9d2afdf8d8d4ac1bf1b3c94193cee563d404bb3df6bbfba74f78a2e4853c3972e7a066ff733fe3c1ced0c821e9b40c8b126d11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30546.exe

Filesize
184KB

MD5
cc3d40a16f5aa12a608727ec217fd301

SHA1
9ce03f1d231b8e06405b91eb7163ef2efb55bc05

SHA256
8cba4dae3762d8e695955ebdc6b19336e9e82f9224d0d98468b77282dcea4eaa

SHA512
1465858e995a459903e141507240e6e4652a2d87f2c26ab8c7f403c949343e6518c80a6f76089625add849b94d2b970bc10b552725b0075a3c1be2e0e92cdd07

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3153.exe

Filesize
184KB

MD5
527e73fb8c64ae4894f25953eb3d8f97

SHA1
2abc75b36024ce35d2c2f0e89c43c215cae91561

SHA256
545bf245c826195b4b015a870e4a3e49234f2d66e4fb35d860c7ae09ea46a2ff

SHA512
453bab4f58e1ea1040bf6e640cdace05054e28108d28f6318be1983ea820f117177b42cf26054142ce0455cd043dda7efc59772f4b05174cd55276d094381e16

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33665.exe

Filesize
184KB

MD5
a03b4ea951b50d56dee1de43665e690b

SHA1
e96675ba2e93dca12f40f1624cc183157ce4879d

SHA256
807d885bf7f875880c9d640153d9ff8aace4bb160df8ae6e03173ef8538d4108

SHA512
811d6fa6ab5098e003ce797ad2f759586599184c310dfc76ec035849d9311f4ff90b9369efe478bc001814416046496c8aa974344ec3e1cedaee78e2b9591442

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34610.exe

Filesize
184KB

MD5
858e73a739168a307f8f8a8908c1fd1b

SHA1
f0be04c33dabee0aca7df4132b231141ef2f2086

SHA256
6cd3482b9331a871cdb1ce27f651d76974d99179e09ebaf4c9f0525def7a1092

SHA512
15bfc20174fb27a6b6debbb5422797452374ab6da0a515c1c5a589dd33e48592847f2ede1fbf433d3fbb21f8b2746effd9b09234bbd312c20e6486b3a6084ae1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35480.exe

Filesize
184KB

MD5
3ab28b8bf38fad7916c5661e545ac0b0

SHA1
b8de6079fcf5c6767dc9cfb09c4625795a9aa85d

SHA256
390d36df12aff4f6d30cf94c4d2583eefeb45623a3885a12bf423080106ae230

SHA512
addaf690421f0ed9296102e9d73edb6e2f9cd1da17ac7e265d3647ad5f2545399a8b1b074bac12268f9d59b3802fada491427976c2bc85c8e3e367ec3b33dbfb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35803.exe

Filesize
184KB

MD5
0208d66c9a9f0f0c26238fa22b219bb8

SHA1
82fb7eaf13b0f1e3c0e8e78507f8f11f34d40dc7

SHA256
20ba15e8725b00007a740fb27cd220a522a5328aadf4aa8d4ee7356222e330fc

SHA512
c23016d7e91267f93eb18910990099f1ee0dba046ad459a701f828b8063ca9b15d2840783fc994e641944d30d5bb5f94f03dbeb0bb89e4cdaa9eb1256529e9b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37307.exe

Filesize
184KB

MD5
97bcbcabf8fabb2b54c4c61531819ce0

SHA1
563156d9c03634d1d1ff77aef16b449e21179166

SHA256
83f323c3542ed0518616b2ce99b80d6665160f44acf6406cf7775ff551f98c20

SHA512
918dc4fcbf37d252789e0a439a130f4fa162344a657fbbd7d23652dc07027ce7b42d32b277e2bfb4122bb69095148f8906683ee9c13ee7afbe01f78aa6d027d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39154.exe

Filesize
184KB

MD5
410e309abfebd0724367fcfdb66db2db

SHA1
68cdcfec622efeb682ff132d713172712fb5ba49

SHA256
3372f21a6508cb789ea20b0c7a9160acd9365a30eeb3a73bd0762a5330571f8f

SHA512
e4230159b539c201cf749a3513664eb3c20c651254e242e433eb59e0b87be1e15a823200af47857e2902a5960bfad5f4e4b8d9efdfe28c57851ca4f3963491fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39826.exe

Filesize
184KB

MD5
08a2fefe07d996723b32eb3cd5e43d2f

SHA1
0c1cb0ac9777b70e0d43e1bafd0adbf5c58ab956

SHA256
ce5f16ac56dfdc1a047e7b9c2c37e951ca1ac3d2f82ae642177e3ec7adc6cc35

SHA512
1e63be4b0c75c04a05ba8066d1ea0ccb0dc6c9108abfd68028b45ef2971b0cc9abd4603a3304e1414496cd5ee113d787419919cbe0a525f45cb19d3e4707d5d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40018.exe

Filesize
184KB

MD5
fe04cd334876f3df3343580f9a3754fd

SHA1
3c30daefbcb04add080b1c31b726d0a76073ec33

SHA256
7b4f9162153d8fff205b884faba561887f8e5c33afb2f14f44195f1675624367

SHA512
13ccf3de21c794c8d197480604597f3985494d42b3aa7f0272ff9ac4fbcd6b6bc0fe2b80649e5a571b08b51d68925cd60194830c59b0ed70edd6b0e6b63ae453

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4212.exe

Filesize
184KB

MD5
ba76574b1a4f4bbdaa6826a458442576

SHA1
46b6cc0c56a9822d41f299579228d177b72302de

SHA256
1e2f6f9c890d6ed2c77161d09330ea5b20c5c1e0e2aabac7afdef127b2d1d949

SHA512
3bb0ce3ea9a065557fcd7ded27ab8038b53de37abdec6d2a419edbde9e0b182ade31731a7264159ed96df267f124646782029d7a70cb4ef5d396941f1f82a8a4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe

Filesize
184KB

MD5
5d4521a682e344bee65261c4e0629b6d

SHA1
22faa35d3f74da44dd629bddadca2b8bf6b72975

SHA256
0568231871ff76d243cdf48fe0b5ac9defc1d3e4e93de1655b351eb25f61d879

SHA512
a1628d250b2248e14643544ded66d066f00a6bd487dcbe204110d1881bc1325429a1ff5215b5662f1f6cd4e6e3463bc867493b3fb6898e921400928d1829f61b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45532.exe

Filesize
184KB

MD5
190a6a177271023f01ec9fed9ad72de5

SHA1
767348315b23b157e3649f8f6cc6643bfa9dd542

SHA256
6beaeb627b3c1e4862e3229c861b45107f40e826baed139284b272723a47decf

SHA512
185dbafb2dede8ca2061532816a32a1702b34b66051b8fad1ebcb4119cb5e650c2b8c556a096aba9ea2ed697fcce001002cbb1663ea001b4bd4f9d680759580c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46363.exe

Filesize
184KB

MD5
d0d4895ffe4148416e385f966e38520c

SHA1
e1c877df06b466eef5a027571ae95f242a06933c

SHA256
4b2a01fd0dd30a83ae80639e4cb5a834d0695ef54edaecb4a3af3e8005ffcf53

SHA512
1d97c3c5f3f3fde906303cee1e9e8fa2ea325fa613171d08afb810fce73e4493da6af3d242808d29b0c6b564a712c6749f4bd04c1e5b1bb3554ed6e066e1d6a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47746.exe

Filesize
184KB

MD5
1ce439724a92b81f62f3bc8c094461e0

SHA1
66202f405bd13c6d4060eedae4ab5dcf37c7b77b

SHA256
c90d42a755be06edf1f24c3768d92c2d31d7c719f875b65a708cb4b577575221

SHA512
f43ab2ba085a716d6ba79a1af3c52d4b078f7bd9b7dc09374c9742eadd32a1b13861db5fd6afe43208f985c9a7c9ed304d0427f75605caf39c5eb3aea6305233

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49554.exe

Filesize
184KB

MD5
4569049ed7eef9cd94efd9d362364d8f

SHA1
42f14f35e2539b3497446328cc06692008b7ef16

SHA256
4e7725a89675ef4e713e4028e074a92c8d0ff61d4a22af5c88b40a30ebbba5f0

SHA512
c25803ff9bd51a4131461e9f6f50b33d8d7abbb4a51948155839ac80881e6c20144a75063d7934acd916493e65d3d173b7ac8473e12f510351070b7281916fec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52041.exe

Filesize
184KB

MD5
5618e47a8357e45a7df082e915897cf7

SHA1
cd52f2b570ed68fed266225c9c80aae5fd5489ec

SHA256
3ad8f59661cfb69ed1a2294a666ede484f345f034f547af29902a18a6e9974a4

SHA512
553fd652eb5d21e3a5a4d564d722d08a52b60cc73a3e31a9841c8a2cb321fec2a3bb788a1e5bb4609fc21b87a4e32830aa14d8a96113f50414c808500da628bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52444.exe

Filesize
184KB

MD5
39aa11969d08545fdac9d9101d9ace98

SHA1
dbeac2d109cb62ae3193ca47620af32a626ea94c

SHA256
ff31d9c54e4fd6b92d81cc0b6384a75d29c5c177b3e19ea1d5d15b50962eb0e5

SHA512
4aae58ee2dc0fad8198edb5e6e743bdfa348a339aa013ae149227db4774d2dd82e0be5ab5ff4619fc7b9714d30884cf3972bdf0fb48a233884915bb2d1ddde15

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52955.exe

Filesize
184KB

MD5
9d306ad32bca9bbd8f372ec2cdfa99eb

SHA1
1a3c6a92ee3d8ee8d07174ee12dc066ccdf3c0eb

SHA256
5b72e3a8a3546206f13404dcf604fb8124ebcf928c83f95de50df117aafae883

SHA512
d949d82ee47bc5fcad931e2814fe5b29d83a729651faea18725defa3a470b3fea1a6842cb7db26bca3a7ffe998dd53d9bb1c378ea54ea057c34c8514c6d190d3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exe

Filesize
184KB

MD5
25c3fc4f0b602a9eb691ed7b8d869b55

SHA1
5e52e3a5958f3ac274757affacc0eca693fbbf62

SHA256
6e3a8ad2270cef20907e597210a0c57618e22aabc6b365feff17a6abc68bc6c9

SHA512
35732d41df77849a948c6c3a2bfdf8e9d8d79cc1f2f4ed0c5fb191a01b6955e90fd1686500aabb2644ef27ee12024564abaa7f8f4659b561f007d7a592d94502

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56473.exe

Filesize
184KB

MD5
1c3b6a79b8b2fc1073556c1b4ca8f568

SHA1
ce3985c93863513b73517cbc458eef301e7ab168

SHA256
ac7d5539ec68e9864e9c4688cb66a08a2331cfb81d53b522750aa1583b7658e6

SHA512
c62c8c807dd69fba97aa00d1ba676466db3396aadb19bf1775dcf614049930a51a5b312b18eac60b03c7bac0e418caeaf7ff30d57e2953ddd66c8ad42444d464

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56921.exe

Filesize
184KB

MD5
c837aec8fd59284e8cf0c716efe19175

SHA1
b767b692fee45da59d6724823eab11f4f4bb7e07

SHA256
bf877a6acc086edfe2536c423a7f223c5d0012510d6ce17aafcb8ae192d64797

SHA512
14c3ab7982f248c9c3c42ef8bb8024ccb545b19385a77afa61fecb8e2ffbb2058449c226aa6bede2c52d969d8cd31bbe987ea0dfa7fcbd4bbef59292a20c7bcd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57842.exe

Filesize
184KB

MD5
59cafba0c394c56db5d5b7affd7953b4

SHA1
2a12604f09a49a371e690de8a367ee06e4480e43

SHA256
60b96ab7f0f79e5a6d3587842079aa2f7bac7e6a10a0c66eacbe14799b9310ff

SHA512
db94debb43eb1739287946bed3a219bf4d9a9b46b70874c7245b4916093230d00a9e9086463c6c809ecb57ed670f5da3664be4dd1f5a3c576210f413d4d6ddfb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5818.exe

Filesize
184KB

MD5
72ec6eee6bb1845cc243ab226b465583

SHA1
07124c0074ac2527fdcbb940cf3e3acb499895d3

SHA256
f4695e0a384387c393f8715b917d03913d7a464e79d681e3b1502dd6fba74044

SHA512
cf820ae543772a472a9d100c31e8612c26ebeef83e5bb744d277229279b9ea54143867e1f3cb2afa747aa7375c8adf4f0b2b6ed09dd7a1f8ea9e25cec0ab9e62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58997.exe

Filesize
184KB

MD5
9b5c34f0f1035caeccb5b2340c27d68f

SHA1
7a78338e0f43f179635238cafbc2c1a7e672d9df

SHA256
66a26caa4715d80fb5ab92fe5091b050b6a67d5aedf30dff4162c0538038baeb

SHA512
5fae400db6fb64e0269d0e4c7453d95ed29b93828d885b3ca495c99f99bd71bb9aab08f57bb2c9f9ee0d1aeab2e3a8c2065ab46c7eb9710493f4697a5ac4e4da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61083.exe

Filesize
184KB

MD5
3279c48adc753a983953be6c4eca8312

SHA1
a80ba6ba9f28593a6c4aa386739e8bfffafc6073

SHA256
becbcd31d53a47b037071e2631e0bee1b1baab513ee9ccd4636a4060144a08a3

SHA512
1684757dc71438b1cf6f3708a2dd9077caff5267fb61bac6d46c91076b144ccd3c2c1233ce1a5c14b8f8b7f2abb917a8b7121afbc16b1b135c8c9c6cb407a594

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe

Filesize
184KB

MD5
d1dd966f4a4002f122ff351b5105de65

SHA1
854b50c9adc6c553fd636d4e4e4ff02cf563cda8

SHA256
7e7bfa59c2a2a293567b6906df677d3c47297122fc93953c1e3bc756a48c58cc

SHA512
6dc9977bdec626229e9b8a8531577d816368951fee5221445e0baa337cf7900bbdceef775766f3b7f6ebdc16feb66669898d31268b8e8d2950b76cb4ceeb056f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8311.exe

Filesize
184KB

MD5
163fb8b916958d6689e5872b04fd18cd

SHA1
eee074d27083cac4da21f4584b049634bedb40e2

SHA256
24c7f9b663cf50e5953af142c36972f1b59551f8e596d0e729ecfdb57a544546

SHA512
ad73baea6bf28eaa5d60aaedec2e982677aabad0309c3e52f8a30b106f256a92a9dc2bdaf5d10ac0a1b701063ed9cd9dd1cf6c6050fd58dfc5f4c8cd6a9349f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9748.exe

Filesize
184KB

MD5
a8cd63d62eb865530620a0361d44464f

SHA1
ed507d33fecb6f97e52a719ac9b979ea196a9afe

SHA256
0f776183122b434d0ec4a02415bcb59a3931c88250ada113c4abd86770c4f6a2

SHA512
bed6297493626d98e3c899f00211c50a8bb9bc17db729cfe14af07e1a957419433008d8afc7c3a743e1ab9e12d278e1fc1c3553b5653fd183224c9aec052a746

Download Submit