ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68

Analysis

max time kernel
28s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe
Size

184KB
MD5

7fac3bd6c958ef4798c69c6d8c2680ba
SHA1

e222ae82737802b448e096d41927e3061f7b0a16
SHA256

ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68
SHA512

929b15a2820c8f8d271afd28f5221bc066e4635320b6b992e7ed987ea899a8c11d7f996bf42ae92d415f802fea24cb571193ea28e433667f6bbaf0c36707be43
SSDEEP

3072:Q8SA2KoJxnU3dt8oe9LOBquWI4YCzg6Js++KO5NKs5GnlnV8FLnT:Q8Jo0tt8tOguWIojUonlnV8FL

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-59309.exeUnicorn-44717.exeUnicorn-25043.exeUnicorn-42250.exeUnicorn-39981.exeUnicorn-9577.exeUnicorn-64653.exeUnicorn-62577.exeUnicorn-49578.exeUnicorn-65421.exeUnicorn-47502.exeUnicorn-13862.exeUnicorn-42512.exeUnicorn-49389.exeUnicorn-19239.exeUnicorn-47085.exeUnicorn-29741.exeUnicorn-14988.exeUnicorn-27987.exeUnicorn-38.exeUnicorn-11091.exeUnicorn-48554.exeUnicorn-39530.exeUnicorn-37261.exeUnicorn-20205.exeUnicorn-5129.exeUnicorn-54449.exeUnicorn-54449.exeUnicorn-26567.exeUnicorn-59431.exeUnicorn-9545.exeUnicorn-22544.exeUnicorn-15443.exeUnicorn-52906.exeUnicorn-37831.exeUnicorn-50830.exeUnicorn-6284.exeUnicorn-7052.exeUnicorn-34576.exeUnicorn-45994.exeUnicorn-45994.exeUnicorn-62641.exeUnicorn-12371.exeUnicorn-49834.exeUnicorn-2854.exeUnicorn-2854.exeUnicorn-48298.exeUnicorn-44084.exeUnicorn-11603.exeUnicorn-11603.exeUnicorn-63949.exeUnicorn-17645.exeUnicorn-19949.exeUnicorn-53389.exeUnicorn-20717.exeUnicorn-35469.exeUnicorn-51313.exeUnicorn-51661.exeUnicorn-64852.exeUnicorn-0.exeUnicorn-14572.exeUnicorn-32170.exeUnicorn-60462.exeUnicorn-25843.exe

pid	process
4508	Unicorn-59309.exe
3664	Unicorn-44717.exe
3604	Unicorn-25043.exe
3080	Unicorn-42250.exe
4448	Unicorn-39981.exe
1664	Unicorn-9577.exe
4104	Unicorn-64653.exe
1572	Unicorn-62577.exe
4528	Unicorn-49578.exe
4308	Unicorn-65421.exe
852	Unicorn-47502.exe
5088	Unicorn-13862.exe
2800	Unicorn-42512.exe
4188	Unicorn-49389.exe
1604	Unicorn-19239.exe
4924	Unicorn-47085.exe
792	Unicorn-29741.exe
232	Unicorn-14988.exe
2344	Unicorn-27987.exe
8	Unicorn-38.exe
4600	Unicorn-11091.exe
2372	Unicorn-48554.exe
4300	Unicorn-39530.exe
3408	Unicorn-37261.exe
4312	Unicorn-20205.exe
4952	Unicorn-5129.exe
3456	Unicorn-54449.exe
4568	Unicorn-54449.exe
3520	Unicorn-26567.exe
4856	Unicorn-59431.exe
4916	Unicorn-9545.exe
4852	Unicorn-22544.exe
2184	Unicorn-15443.exe
2260	Unicorn-52906.exe
3876	Unicorn-37831.exe
4516	Unicorn-50830.exe
2792	Unicorn-6284.exe
3048	Unicorn-7052.exe
3756	Unicorn-34576.exe
4544	Unicorn-45994.exe
2604	Unicorn-45994.exe
4756	Unicorn-62641.exe
2736	Unicorn-12371.exe
1544	Unicorn-49834.exe
5072	Unicorn-2854.exe
3648	Unicorn-2854.exe
1156	Unicorn-48298.exe
3112	Unicorn-44084.exe
4824	Unicorn-11603.exe
4104	Unicorn-11603.exe
1352	Unicorn-63949.exe
4056	Unicorn-17645.exe
1320	Unicorn-19949.exe
3376	Unicorn-53389.exe
3300	Unicorn-20717.exe
932	Unicorn-35469.exe
3644	Unicorn-51313.exe
4316	Unicorn-51661.exe
4788	Unicorn-64852.exe
4972	Unicorn-0.exe
3084	Unicorn-14572.exe
4860	Unicorn-32170.exe
1920	Unicorn-60462.exe
2800	Unicorn-25843.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1196	4868	WerFault.exe	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe
1416	4508	WerFault.exe	Unicorn-59309.exe
1612	3664	WerFault.exe	Unicorn-44717.exe
2432	3604	WerFault.exe	Unicorn-25043.exe
3876	3080	WerFault.exe	Unicorn-42250.exe
1444	4448	WerFault.exe	Unicorn-39981.exe
4696	1664	WerFault.exe	Unicorn-9577.exe
4884	4104	WerFault.exe	Unicorn-64653.exe
5080	1572	WerFault.exe	Unicorn-62577.exe
2688	852	WerFault.exe	Unicorn-47502.exe
4384	4308	WerFault.exe	Unicorn-65421.exe
688	4528	WerFault.exe	Unicorn-49578.exe
1600	8	WerFault.exe	Unicorn-38.exe
3188	3048	WerFault.exe	Unicorn-7052.exe
220	2800	WerFault.exe	Unicorn-42512.exe
2688	5088	WerFault.exe	Unicorn-13862.exe
1164	4188	WerFault.exe	Unicorn-49389.exe
4884	792	WerFault.exe	Unicorn-29741.exe
2860	2344	WerFault.exe	Unicorn-27987.exe
2732	232	WerFault.exe	Unicorn-14988.exe
4884	4600	WerFault.exe	Unicorn-11091.exe
3188	2372	WerFault.exe	Unicorn-48554.exe
5136	4300	WerFault.exe	Unicorn-39530.exe
5556	4952	WerFault.exe	Unicorn-5129.exe
5724	4856	WerFault.exe	Unicorn-59431.exe
5944	4568	WerFault.exe	Unicorn-54449.exe
5936	3456	WerFault.exe	Unicorn-54449.exe
5036	3876	WerFault.exe	Unicorn-37831.exe
5184	1544	WerFault.exe	Unicorn-49834.exe
6120	4824	WerFault.exe	Unicorn-11603.exe
5924	1156	WerFault.exe	Unicorn-48298.exe
6440	2800	WerFault.exe	Unicorn-25843.exe
6844	4056	WerFault.exe	Unicorn-17645.exe
7040	4344	WerFault.exe	Unicorn-57837.exe
5336	3376	WerFault.exe	Unicorn-53389.exe
6232	852	WerFault.exe	Unicorn-54318.exe
6252	5164	WerFault.exe	Unicorn-0.exe
7140	3672	WerFault.exe	Unicorn-6124.exe
6268	6936	WerFault.exe	Unicorn-0.exe
2796	6108	WerFault.exe	Unicorn-50669.exe
732	6128	WerFault.exe	Unicorn-48365.exe
4852	2532	WerFault.exe
6612	5236	WerFault.exe
2544	5900	WerFault.exe	Unicorn-46842.exe
4304	5300	WerFault.exe
3400	4444	WerFault.exe	Unicorn-23892.exe
7160	5472	WerFault.exe	Unicorn-9782.exe
6404	4752	WerFault.exe	Unicorn-17687.exe
3980	6008	WerFault.exe	Unicorn-52481.exe
1648	3224	WerFault.exe	Unicorn-17879.exe
4608	2576	WerFault.exe	Unicorn-65079.exe
6284	2056	WerFault.exe	Unicorn-40186.exe
4788	6320	WerFault.exe	Unicorn-23892.exe
6500	5612	WerFault.exe	Unicorn-12157.exe
6516	6352	WerFault.exe	Unicorn-36023.exe
2736	2232	WerFault.exe	Unicorn-31642.exe
6104	6680	WerFault.exe	Unicorn-13142.exe
4480	4884	WerFault.exe	Unicorn-48183.exe
1368	4564		Unicorn-22115.exe
5632	4684		Unicorn-47995.exe
6496	2940		Unicorn-47703.exe
4832	7004		Unicorn-2259.exe
6308	7152		Unicorn-30551.exe
5056	6100		Unicorn-60343.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exeUnicorn-59309.exeUnicorn-44717.exeUnicorn-25043.exeUnicorn-42250.exeUnicorn-39981.exeUnicorn-9577.exeUnicorn-64653.exeUnicorn-49578.exeUnicorn-62577.exeUnicorn-47502.exeUnicorn-65421.exeUnicorn-13862.exeUnicorn-42512.exeUnicorn-49389.exeUnicorn-19239.exeUnicorn-47085.exeUnicorn-29741.exeUnicorn-14988.exeUnicorn-27987.exeUnicorn-38.exeUnicorn-11091.exeUnicorn-48554.exeUnicorn-39530.exeUnicorn-37261.exeUnicorn-5129.exeUnicorn-20205.exeUnicorn-54449.exeUnicorn-54449.exeUnicorn-9545.exeUnicorn-26567.exeUnicorn-59431.exeUnicorn-22544.exeUnicorn-15443.exeUnicorn-37831.exeUnicorn-52906.exeUnicorn-50830.exeUnicorn-6284.exeUnicorn-7052.exeUnicorn-34576.exeUnicorn-45994.exeUnicorn-45994.exeUnicorn-62641.exeUnicorn-12371.exeUnicorn-49834.exeUnicorn-2854.exeUnicorn-2854.exeUnicorn-48298.exeUnicorn-11603.exeUnicorn-11603.exeUnicorn-44084.exeUnicorn-63949.exeUnicorn-17645.exeUnicorn-19949.exeUnicorn-53389.exeUnicorn-20717.exeUnicorn-51313.exeUnicorn-51661.exeUnicorn-64852.exeUnicorn-0.exeUnicorn-14572.exeUnicorn-32170.exeUnicorn-60462.exeUnicorn-25843.exe

pid	process
4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe
4508	Unicorn-59309.exe
3664	Unicorn-44717.exe
3604	Unicorn-25043.exe
3080	Unicorn-42250.exe
4448	Unicorn-39981.exe
1664	Unicorn-9577.exe
4104	Unicorn-64653.exe
4528	Unicorn-49578.exe
1572	Unicorn-62577.exe
852	Unicorn-47502.exe
4308	Unicorn-65421.exe
5088	Unicorn-13862.exe
2800	Unicorn-42512.exe
4188	Unicorn-49389.exe
1604	Unicorn-19239.exe
4924	Unicorn-47085.exe
792	Unicorn-29741.exe
232	Unicorn-14988.exe
2344	Unicorn-27987.exe
8	Unicorn-38.exe
4600	Unicorn-11091.exe
2372	Unicorn-48554.exe
4300	Unicorn-39530.exe
3408	Unicorn-37261.exe
4952	Unicorn-5129.exe
4312	Unicorn-20205.exe
3456	Unicorn-54449.exe
4568	Unicorn-54449.exe
4916	Unicorn-9545.exe
3520	Unicorn-26567.exe
4856	Unicorn-59431.exe
4852	Unicorn-22544.exe
2184	Unicorn-15443.exe
3876	Unicorn-37831.exe
2260	Unicorn-52906.exe
4516	Unicorn-50830.exe
2792	Unicorn-6284.exe
3048	Unicorn-7052.exe
3756	Unicorn-34576.exe
4544	Unicorn-45994.exe
2604	Unicorn-45994.exe
4756	Unicorn-62641.exe
2736	Unicorn-12371.exe
1544	Unicorn-49834.exe
3648	Unicorn-2854.exe
5072	Unicorn-2854.exe
1156	Unicorn-48298.exe
4824	Unicorn-11603.exe
4104	Unicorn-11603.exe
3112	Unicorn-44084.exe
1352	Unicorn-63949.exe
4056	Unicorn-17645.exe
1320	Unicorn-19949.exe
3376	Unicorn-53389.exe
3300	Unicorn-20717.exe
3644	Unicorn-51313.exe
4316	Unicorn-51661.exe
4788	Unicorn-64852.exe
4972	Unicorn-0.exe
3084	Unicorn-14572.exe
4860	Unicorn-32170.exe
1920	Unicorn-60462.exe
2800	Unicorn-25843.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4868 wrote to memory of 4508	4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe	Unicorn-59309.exe
PID 4868 wrote to memory of 4508	4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe	Unicorn-59309.exe
PID 4868 wrote to memory of 4508	4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe	Unicorn-59309.exe
PID 4508 wrote to memory of 3664	4508	Unicorn-59309.exe	Unicorn-44717.exe
PID 4508 wrote to memory of 3664	4508	Unicorn-59309.exe	Unicorn-44717.exe
PID 4508 wrote to memory of 3664	4508	Unicorn-59309.exe	Unicorn-44717.exe
PID 4868 wrote to memory of 3604	4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe	Unicorn-25043.exe
PID 4868 wrote to memory of 3604	4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe	Unicorn-25043.exe
PID 4868 wrote to memory of 3604	4868	ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe	Unicorn-25043.exe
PID 3664 wrote to memory of 3080	3664	Unicorn-44717.exe	Unicorn-42250.exe
PID 3664 wrote to memory of 3080	3664	Unicorn-44717.exe	Unicorn-42250.exe
PID 3664 wrote to memory of 3080	3664	Unicorn-44717.exe	Unicorn-42250.exe
PID 4508 wrote to memory of 4448	4508	Unicorn-59309.exe	Unicorn-39981.exe
PID 4508 wrote to memory of 4448	4508	Unicorn-59309.exe	Unicorn-39981.exe
PID 4508 wrote to memory of 4448	4508	Unicorn-59309.exe	Unicorn-39981.exe
PID 3604 wrote to memory of 1664	3604	Unicorn-25043.exe	Unicorn-9577.exe
PID 3604 wrote to memory of 1664	3604	Unicorn-25043.exe	Unicorn-9577.exe
PID 3604 wrote to memory of 1664	3604	Unicorn-25043.exe	Unicorn-9577.exe
PID 3080 wrote to memory of 4104	3080	Unicorn-42250.exe	Unicorn-64653.exe
PID 3080 wrote to memory of 4104	3080	Unicorn-42250.exe	Unicorn-64653.exe
PID 3080 wrote to memory of 4104	3080	Unicorn-42250.exe	Unicorn-64653.exe
PID 3664 wrote to memory of 1572	3664	Unicorn-44717.exe	Unicorn-62577.exe
PID 3664 wrote to memory of 1572	3664	Unicorn-44717.exe	Unicorn-62577.exe
PID 3664 wrote to memory of 1572	3664	Unicorn-44717.exe	Unicorn-62577.exe
PID 4448 wrote to memory of 4528	4448	Unicorn-39981.exe	Unicorn-49578.exe
PID 4448 wrote to memory of 4528	4448	Unicorn-39981.exe	Unicorn-49578.exe
PID 4448 wrote to memory of 4528	4448	Unicorn-39981.exe	Unicorn-49578.exe
PID 1664 wrote to memory of 4308	1664	Unicorn-9577.exe	Unicorn-65421.exe
PID 1664 wrote to memory of 4308	1664	Unicorn-9577.exe	Unicorn-65421.exe
PID 1664 wrote to memory of 4308	1664	Unicorn-9577.exe	Unicorn-65421.exe
PID 3604 wrote to memory of 852	3604	Unicorn-25043.exe	Unicorn-47502.exe
PID 3604 wrote to memory of 852	3604	Unicorn-25043.exe	Unicorn-47502.exe
PID 3604 wrote to memory of 852	3604	Unicorn-25043.exe	Unicorn-47502.exe
PID 4104 wrote to memory of 5088	4104	Unicorn-64653.exe	Unicorn-13862.exe
PID 4104 wrote to memory of 5088	4104	Unicorn-64653.exe	Unicorn-13862.exe
PID 4104 wrote to memory of 5088	4104	Unicorn-64653.exe	Unicorn-13862.exe
PID 3080 wrote to memory of 2800	3080	Unicorn-42250.exe	Unicorn-42512.exe
PID 3080 wrote to memory of 2800	3080	Unicorn-42250.exe	Unicorn-42512.exe
PID 3080 wrote to memory of 2800	3080	Unicorn-42250.exe	Unicorn-42512.exe
PID 1572 wrote to memory of 4188	1572	Unicorn-62577.exe	Unicorn-49389.exe
PID 1572 wrote to memory of 4188	1572	Unicorn-62577.exe	Unicorn-49389.exe
PID 1572 wrote to memory of 4188	1572	Unicorn-62577.exe	Unicorn-49389.exe
PID 852 wrote to memory of 1604	852	Unicorn-47502.exe	Unicorn-19239.exe
PID 852 wrote to memory of 1604	852	Unicorn-47502.exe	Unicorn-19239.exe
PID 852 wrote to memory of 1604	852	Unicorn-47502.exe	Unicorn-19239.exe
PID 4308 wrote to memory of 4924	4308	Unicorn-65421.exe	Unicorn-47085.exe
PID 4308 wrote to memory of 4924	4308	Unicorn-65421.exe	Unicorn-47085.exe
PID 4308 wrote to memory of 4924	4308	Unicorn-65421.exe	Unicorn-47085.exe
PID 1664 wrote to memory of 792	1664	Unicorn-9577.exe	Unicorn-29741.exe
PID 1664 wrote to memory of 792	1664	Unicorn-9577.exe	Unicorn-29741.exe
PID 1664 wrote to memory of 792	1664	Unicorn-9577.exe	Unicorn-29741.exe
PID 4528 wrote to memory of 232	4528	Unicorn-49578.exe	Unicorn-14988.exe
PID 4528 wrote to memory of 232	4528	Unicorn-49578.exe	Unicorn-14988.exe
PID 4528 wrote to memory of 232	4528	Unicorn-49578.exe	Unicorn-14988.exe
PID 4448 wrote to memory of 2344	4448	Unicorn-39981.exe	Unicorn-27987.exe
PID 4448 wrote to memory of 2344	4448	Unicorn-39981.exe	Unicorn-27987.exe
PID 4448 wrote to memory of 2344	4448	Unicorn-39981.exe	Unicorn-27987.exe
PID 5088 wrote to memory of 8	5088	Unicorn-13862.exe	Unicorn-38.exe
PID 5088 wrote to memory of 8	5088	Unicorn-13862.exe	Unicorn-38.exe
PID 5088 wrote to memory of 8	5088	Unicorn-13862.exe	Unicorn-38.exe
PID 4104 wrote to memory of 4600	4104	Unicorn-64653.exe	Unicorn-11091.exe
PID 4104 wrote to memory of 4600	4104	Unicorn-64653.exe	Unicorn-11091.exe
PID 4104 wrote to memory of 4600	4104	Unicorn-64653.exe	Unicorn-11091.exe
PID 2800 wrote to memory of 2372	2800	Unicorn-42512.exe	Unicorn-48554.exe

C:\Users\Admin\AppData\Local\Temp\ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe
"C:\Users\Admin\AppData\Local\Temp\ad992ca1ae07c4c3e6f0271e36da46efa3e8986a7368d542c834265ee2c77c68.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-59309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59309.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-42250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42250.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-64653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64653.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-13862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13862.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-38.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8 -s 720
8⤵
- Program crash
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-15443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15443.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-17645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17645.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-14697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14697.exe
9⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-4493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4493.exe
10⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-17549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17549.exe
9⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
10⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
11⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-14515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14515.exe
12⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-57207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57207.exe
13⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-50484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50484.exe
15⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
16⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 716
9⤵
- Program crash
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-28080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28080.exe
8⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-6854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6854.exe
9⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
10⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-24858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24858.exe
11⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-40151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40151.exe
12⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-40186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40186.exe
13⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
14⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-44119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44119.exe
15⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
16⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 724
15⤵
- Program crash
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 636
14⤵
- Program crash
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 664
10⤵
- Program crash
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 744
7⤵
- Program crash
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-11091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11091.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-52906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52906.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-53389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53389.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-57837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57837.exe
9⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-2028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2028.exe
10⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
11⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
12⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-16695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16695.exe
13⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-28375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28375.exe
14⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
15⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe
16⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-17204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17204.exe
17⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 628
10⤵
- Program crash
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 724
9⤵
- Program crash
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-21360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21360.exe
8⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-52490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52490.exe
9⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
10⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
11⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
12⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-43258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43258.exe
13⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-45981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45981.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-52733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52733.exe
15⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-5331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5331.exe
16⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-49876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49876.exe
17⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-57211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57211.exe
14⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe
15⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-49876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49876.exe
16⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-35469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35469.exe
7⤵
- Executes dropped EXE
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 764
7⤵
- Program crash
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 736
6⤵
- Program crash
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-42512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42512.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-48554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48554.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-20717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20717.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-36135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36135.exe
9⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-21930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21930.exe
10⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-61546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61546.exe
11⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-43450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43450.exe
13⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
14⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
15⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-2259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2259.exe
16⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-32855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32855.exe
17⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 628
13⤵
- Program crash
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-7155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7155.exe
9⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
10⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-61690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61690.exe
11⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-37021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37021.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-29268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29268.exe
13⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
14⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-3347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3347.exe
15⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-41940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41940.exe
16⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe
8⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29267.exe
9⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-57697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57697.exe
10⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-37021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37021.exe
11⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
12⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 736
8⤵
- Program crash
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-51313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51313.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-28455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28455.exe
8⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-29267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29267.exe
9⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-4282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4282.exe
10⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-16794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16794.exe
11⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-16538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16538.exe
12⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
14⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-56151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56151.exe
15⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-17780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17780.exe
16⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-40381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40381.exe
13⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-3027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3027.exe
14⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-30551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30551.exe
15⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 740
7⤵
- Program crash
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-50830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50830.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1320

C:\Users\Admin\AppData\Local\Temp\Unicorn-19882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19882.exe
8⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44327.exe
9⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-17037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17037.exe
10⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-63226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63226.exe
11⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
12⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
13⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
14⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
15⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
16⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
9⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-12406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12406.exe
10⤵
PID:1320

C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
11⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-8089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8089.exe
12⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-45981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45981.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
14⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-64439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64439.exe
15⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62621.exe
16⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
13⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-15516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15516.exe
14⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-41773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41773.exe
8⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-47159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47159.exe
9⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
10⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
11⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-17879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17879.exe
12⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
13⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46708.exe
14⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-52311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52311.exe
15⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-14899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14899.exe
16⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 648
13⤵
- Program crash
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-15667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15667.exe
7⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-42381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42381.exe
8⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-1385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1385.exe
9⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-10682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10682.exe
9⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
10⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-30618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30618.exe
11⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-65079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65079.exe
12⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe
13⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
14⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-46077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46077.exe
15⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-19543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19543.exe
16⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 656
13⤵
- Program crash
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 724
6⤵
- Program crash
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 756
5⤵
- Program crash
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-62577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62577.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-49389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49389.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-39530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39530.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-6284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6284.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-51661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51661.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-41226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41226.exe
9⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
10⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-58903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58903.exe
11⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe
12⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-11126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11126.exe
13⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-40186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40186.exe
14⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
15⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-31927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31927.exe
16⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-59092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59092.exe
17⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
18⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27824.exe
9⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-947.exe
10⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
11⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-30618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30618.exe
12⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-37204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37204.exe
13⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-62106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62106.exe
14⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-47995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47995.exe
15⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
16⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-12474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12474.exe
13⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
14⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-47572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47572.exe
15⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 716
12⤵
- Program crash
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-64852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64852.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-41994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41994.exe
8⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-60586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60586.exe
10⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-12598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12598.exe
11⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-14592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14592.exe
12⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
13⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-47543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47543.exe
14⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-54871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54871.exe
15⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-15549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15549.exe
16⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
17⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-54907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54907.exe
14⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-30551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30551.exe
15⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 760
7⤵
- Program crash
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-34576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34576.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
8⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
9⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
10⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
11⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
14⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
15⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
16⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
17⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6936 -s 628
11⤵
- Program crash
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 616
9⤵
- Program crash
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
8⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
9⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
10⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
11⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
12⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
13⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
14⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
15⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
16⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
13⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
14⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
15⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
7⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
8⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
9⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
10⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
11⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
12⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
14⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
15⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
16⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
13⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-0.exe
14⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 744
6⤵
- Program crash
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-37261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37261.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-7052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7052.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 464
7⤵
- Program crash
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-32112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32112.exe
6⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
7⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
8⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
9⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-30292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30292.exe
10⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
11⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-38839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38839.exe
12⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
13⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 744
5⤵
- Program crash
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 740
4⤵
- Program crash
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-49578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49578.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-14988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14988.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-2854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2854.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
8⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-5100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5100.exe
9⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe
10⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-9811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9811.exe
11⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-8019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8019.exe
12⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-42871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42871.exe
13⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-16378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16378.exe
14⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45364.exe
15⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-56151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56151.exe
16⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-63476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63476.exe
9⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
10⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-20122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20122.exe
11⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30292.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-50612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50612.exe
13⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-14035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14035.exe
14⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-60759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60759.exe
15⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
16⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-20467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20467.exe
7⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-6124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6124.exe
7⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15084.exe
8⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-42314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42314.exe
9⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-16093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16093.exe
10⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-48980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48980.exe
11⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-46097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46097.exe
8⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
9⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28471.exe
10⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-60826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60826.exe
11⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-51380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51380.exe
12⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-4860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4860.exe
13⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50775.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
15⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 608
8⤵
- Program crash
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 232 -s 724
6⤵
- Program crash
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-48298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48298.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-41869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41869.exe
7⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-32339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32339.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-26999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26999.exe
9⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61268.exe
10⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-17687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17687.exe
11⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16378.exe
12⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-14803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14803.exe
13⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-5331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5331.exe
14⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-14899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14899.exe
15⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 752
7⤵
- Program crash
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-21645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21645.exe
6⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-60746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60746.exe
7⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-16679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16679.exe
8⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
9⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-42455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42455.exe
10⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
11⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
12⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-26525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26525.exe
13⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-26228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26228.exe
14⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19031.exe
15⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-62708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62708.exe
7⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
8⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
9⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 616
10⤵
- Program crash
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 716
5⤵
- Program crash
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-27987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27987.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-59431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59431.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-63949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63949.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1352

C:\Users\Admin\AppData\Local\Temp\Unicorn-54318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54318.exe
6⤵
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-32339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32339.exe
7⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-36407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36407.exe
8⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-5398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5398.exe
9⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25242.exe
10⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
11⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
12⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-31927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31927.exe
13⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
14⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-52407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52407.exe
15⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 652
7⤵
- Program crash
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 632
6⤵
- Program crash
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-11603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11603.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-58890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58890.exe
6⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-4493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4493.exe
7⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
8⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
9⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-17687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17687.exe
10⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-34644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34644.exe
11⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-20756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20756.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-5395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5395.exe
13⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-59668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59668.exe
14⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31229.exe
15⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-32701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32701.exe
12⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
13⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 724
11⤵
- Program crash
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 656
6⤵
- Program crash
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 752
5⤵
- Program crash
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 720
4⤵
- Program crash
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 716
3⤵
- Program crash
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-65421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65421.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-47085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47085.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-20205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20205.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-45994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45994.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-32170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32170.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7497.exe
9⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
10⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
11⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30388.exe
12⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-31645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31645.exe
13⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-48183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48183.exe
14⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
15⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
16⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-17405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17405.exe
17⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 640
15⤵
- Program crash
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18800.exe
9⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37274.exe
10⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-37812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37812.exe
11⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-12157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12157.exe
12⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
13⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-31133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31133.exe
14⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
15⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 648
13⤵
- Program crash
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-20688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20688.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-11177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11177.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31892.exe
10⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-45847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45847.exe
11⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
13⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 636
14⤵
- Program crash
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 636
13⤵
- Program crash
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-18163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18163.exe
7⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-49293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49293.exe
8⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-39242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39242.exe
9⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-12115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12115.exe
10⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
11⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
12⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
13⤵
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-19869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19869.exe
14⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-22711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22711.exe
15⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
16⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-2957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2957.exe
8⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-25655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25655.exe
9⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
10⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-30167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30167.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-5017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5017.exe
12⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-13142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13142.exe
13⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-23709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23709.exe
14⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 712
14⤵
- Program crash
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23194.exe
13⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
14⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-62641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62641.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-55626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55626.exe
7⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-15084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15084.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-54727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54727.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32666.exe
10⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-27828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27828.exe
11⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-26618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26618.exe
12⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-38775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38775.exe
13⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-4694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4694.exe
14⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-12186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12186.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-22871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22871.exe
16⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
9⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-38580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38580.exe
10⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-35476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35476.exe
11⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-62106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62106.exe
12⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60958.exe
13⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-26109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26109.exe
14⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-24461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24461.exe
7⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-29597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29597.exe
8⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
9⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46842.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-26618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26618.exe
11⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
12⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-19869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19869.exe
13⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-47703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47703.exe
14⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
15⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 644
11⤵
- Program crash
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-49834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49834.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe
7⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1353.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-51473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51473.exe
8⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
9⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-17687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17687.exe
11⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
12⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-56116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56116.exe
13⤵
PID:1320

C:\Users\Admin\AppData\Local\Temp\Unicorn-59991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59991.exe
14⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-60343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60343.exe
15⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 724
7⤵
- Program crash
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-54318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54318.exe
6⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
7⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe
8⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-4630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4630.exe
9⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-48980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48980.exe
10⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
11⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-40148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40148.exe
12⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
13⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-4371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4371.exe
14⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-60343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60343.exe
15⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-24538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24538.exe
12⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-47703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47703.exe
13⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
14⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 624
9⤵
- Program crash
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-14960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14960.exe
7⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
8⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
9⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
10⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
11⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-56884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56884.exe
12⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-48637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48637.exe
13⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-28247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28247.exe
14⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 720
6⤵
- Program crash
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 744
5⤵
- Program crash
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-29741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29741.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:792

C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-60462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60462.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
7⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-38474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38474.exe
8⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-25463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25463.exe
9⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-54039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54039.exe
10⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
11⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-28983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28983.exe
12⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-49342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49342.exe
13⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
14⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-22448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22448.exe
7⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-22583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22583.exe
8⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-13203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13203.exe
9⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-42455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42455.exe
10⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-61047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61047.exe
11⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-2867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2867.exe
12⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
13⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-20407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20407.exe
14⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
15⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-24538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24538.exe
12⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-35124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35124.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
14⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-11603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11603.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23722.exe
6⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
7⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
8⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
9⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
10⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-24023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24023.exe
11⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
12⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-36765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36765.exe
13⤵
PID:1208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6675.exe
14⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-17780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17780.exe
15⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-63476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63476.exe
7⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-7673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7673.exe
8⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3577.exe
9⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-45050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45050.exe
10⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-29268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29268.exe
11⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-63262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63262.exe
12⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64951.exe
13⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 720
5⤵
- Program crash
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 716
4⤵
- Program crash
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-47502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47502.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-19239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19239.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-5129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5129.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-45994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45994.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-14572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14572.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-51597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51597.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-61639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61639.exe
9⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
10⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
11⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-18608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18608.exe
8⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
9⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-65274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65274.exe
10⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-2201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2201.exe
11⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
12⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-39028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39028.exe
13⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-35700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35700.exe
14⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-31485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31485.exe
15⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-53169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53169.exe
7⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-38416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38416.exe
8⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-45079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45079.exe
9⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-36311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36311.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-46647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46647.exe
11⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-20756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20756.exe
12⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-37492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37492.exe
13⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
14⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-22115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22115.exe
12⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-3347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3347.exe
13⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-19543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19543.exe
14⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
7⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-1149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1149.exe
8⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
9⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-45050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45050.exe
10⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-44343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44343.exe
11⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-36023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36023.exe
12⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-51197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51197.exe
13⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
14⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 636
13⤵
- Program crash
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-7066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7066.exe
12⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-275.exe
13⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 636
7⤵
- Program crash
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 712
6⤵
- Program crash
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-12371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12371.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-22378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22378.exe
6⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-13548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13548.exe
7⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-1149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1149.exe
8⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-12598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12598.exe
9⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26804.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
11⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31642.exe
12⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29623.exe
13⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-55486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55486.exe
14⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4851.exe
7⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
8⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-13437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13437.exe
9⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-50551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50551.exe
10⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
11⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
6⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63850.exe
7⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60922.exe
8⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-9782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9782.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-57207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57207.exe
10⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
11⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-28061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28061.exe
12⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-55486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55486.exe
13⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 648
10⤵
- Program crash
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-2854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2854.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-6124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6124.exe
6⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-5868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5868.exe
7⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-50669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50669.exe
8⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-9811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9811.exe
9⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-47127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47127.exe
10⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-2201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2201.exe
11⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23892.exe
12⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-33719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33719.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-52567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52567.exe
14⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-30205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30205.exe
15⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-34324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34324.exe
16⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-47204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47204.exe
13⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20084.exe
14⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12339.exe
15⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 636
9⤵
- Program crash
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-56206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56206.exe
7⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
8⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-42455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42455.exe
9⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-16538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16538.exe
10⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
11⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-65367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65367.exe
12⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-30551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30551.exe
13⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-4816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4816.exe
5⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-33107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33107.exe
6⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
7⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-2809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2809.exe
8⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-45050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45050.exe
9⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
10⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45924.exe
11⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-5331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5331.exe
12⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
13⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 632
5⤵
- Program crash
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 728
4⤵
- Program crash
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 740
3⤵
- Program crash
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 712
2⤵
- Program crash
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4868 -ip 4868
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4508 -ip 4508
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3664 -ip 3664
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3604 -ip 3604
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3080 -ip 3080
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4448 -ip 4448
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1664 -ip 1664
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4104 -ip 4104
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1572 -ip 1572
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 852 -ip 852
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4308 -ip 4308
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4528 -ip 4528
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 8 -ip 8
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3048 -ip 3048
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5088 -ip 5088
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2800 -ip 2800
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4188 -ip 4188
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1604 -ip 1604
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4924 -ip 4924
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 792 -ip 792
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2344 -ip 2344
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 232 -ip 232
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4600 -ip 4600
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2372 -ip 2372
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4300 -ip 4300
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4952 -ip 4952
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3520 -ip 3520
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4856 -ip 4856
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4568 -ip 4568
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4916 -ip 4916
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3456 -ip 3456
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4312 -ip 4312
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4852 -ip 4852
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3408 -ip 3408
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2184 -ip 2184
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4516 -ip 4516
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2260 -ip 2260
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3876 -ip 3876
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2792 -ip 2792
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3756 -ip 3756
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4544 -ip 4544
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2604 -ip 2604
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1544 -ip 1544
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4824 -ip 4824
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1156 -ip 1156
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3648 -ip 3648
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4104 -ip 4104
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5072 -ip 5072
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3112 -ip 3112
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2736 -ip 2736
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4756 -ip 4756
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3376 -ip 3376
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3644 -ip 3644
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4788 -ip 4788
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2800 -ip 2800
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4056 -ip 4056
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4332 -ip 4332
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 856 -ip 856
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3992 -ip 3992
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1296 -ip 1296
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4344 -ip 4344
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5148 -ip 5148
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3300 -ip 3300
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3048 -ip 3048
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5432 -ip 5432
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4972 -ip 4972
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1320 -ip 1320
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5400 -ip 5400
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5176 -ip 5176
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4316 -ip 4316
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 852 -ip 852
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5164 -ip 5164
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5088 -ip 5088
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3672 -ip 3672
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1612 -ip 1612
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5904 -ip 5904
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4752 -ip 4752
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4140 -ip 4140
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3184 -ip 3184
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3264 -ip 3264
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1560 -ip 1560
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2724 -ip 2724
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1920 -ip 1920
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4860 -ip 4860
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3084 -ip 3084
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5328 -ip 5328
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6112 -ip 6112
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3540 -ip 3540
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4532 -ip 4532
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3720 -ip 3720
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5896 -ip 5896
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3680 -ip 3680
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3188 -ip 3188
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 932 -ip 932
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5768 -ip 5768
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4844 -ip 4844
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5056 -ip 5056
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1604 -ip 1604
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4188 -ip 4188
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5576 -ip 5576
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5892 -ip 5892
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2572 -ip 2572
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3000 -ip 3000
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5568 -ip 5568
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5388 -ip 5388
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1516 -ip 1516
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5600 -ip 5600
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 752 -ip 752
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 628 -ip 628
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1200 -ip 1200
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5256 -ip 5256
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2608 -ip 2608
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5128 -ip 5128
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4300 -ip 4300
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5912 -ip 5912
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3948 -ip 3948
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4692 -ip 4692
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2056 -ip 2056
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5472 -ip 5472
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6016 -ip 6016
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5640 -ip 5640
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6096 -ip 6096
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5344 -ip 5344
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4444 -ip 4444
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2276 -ip 2276
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6084 -ip 6084
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6036 -ip 6036
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5916 -ip 5916
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 732 -ip 732
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1700 -ip 1700
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1444 -ip 1444
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5396 -ip 5396
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5796 -ip 5796
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6076 -ip 6076
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5480 -ip 5480
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 916 -ip 916
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6044 -ip 6044
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5608 -ip 5608
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6108 -ip 6108
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5828 -ip 5828
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5980 -ip 5980
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5428 -ip 5428
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5528 -ip 5528
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3104 -ip 3104
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6936 -ip 6936
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5460 -ip 5460
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5476 -ip 5476
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3328 -ip 3328
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6684 -ip 6684
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5780 -ip 5780
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5752 -ip 5752
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5452 -ip 5452
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6052 -ip 6052
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5692 -ip 5692
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3876 -ip 3876
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4520 -ip 4520
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6128 -ip 6128
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6552 -ip 6552
1⤵
PID:100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2412 -ip 2412
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2008 -ip 2008
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6704 -ip 6704
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6900 -ip 6900
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7020 -ip 7020
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5868 -ip 5868
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6524 -ip 6524
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2736 -ip 2736
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5032 -ip 5032
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5292 -ip 5292
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 8 -ip 8
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5072 -ip 5072
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6564 -ip 6564
1⤵
PID:492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6580 -ip 6580
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2632 -ip 2632
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6572 -ip 6572
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5504 -ip 5504
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5992 -ip 5992
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5976 -ip 5976
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6544 -ip 6544
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6536 -ip 6536
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5516 -ip 5516
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4700 -ip 4700
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3488 -ip 3488
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6348 -ip 6348
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6272 -ip 6272
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4044 -ip 4044
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1416 -ip 1416
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2612 -ip 2612
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7084 -ip 7084
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5936 -ip 5936
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2284 -ip 2284
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6504 -ip 6504
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6292 -ip 6292
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6380 -ip 6380
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6120 -ip 6120
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6320 -ip 6320
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6848 -ip 6848
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6600 -ip 6600
1⤵
PID:492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6468 -ip 6468
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6648 -ip 6648
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1020 -ip 1020
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6304 -ip 6304
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2532 -ip 2532
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6308 -ip 6308
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6216 -ip 6216
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6700 -ip 6700
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6280 -ip 6280
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6928 -ip 6928
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4344 -ip 4344
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4316 -ip 4316
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6200 -ip 6200
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1320 -ip 1320
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6164 -ip 6164
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4896 -ip 4896
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5180 -ip 5180
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5236 -ip 5236
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3240 -ip 3240
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5532 -ip 5532
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4964 -ip 4964
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2136 -ip 2136
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 768 -ip 768
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2116 -ip 2116
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3252 -ip 3252
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6844 -ip 6844
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4788 -ip 4788
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5080 -ip 5080
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 436 -ip 436
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3172 -ip 3172
1⤵
PID:1296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2456 -ip 2456
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4824 -ip 4824
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6512 -ip 6512
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5408 -ip 5408
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6464 -ip 6464
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4820 -ip 4820
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6260 -ip 6260
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6068 -ip 6068
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4960 -ip 4960
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6024 -ip 6024
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6516 -ip 6516
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 368 -ip 368
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2688 -ip 2688
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5900 -ip 5900
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5740 -ip 5740
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4288 -ip 4288
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3680 -ip 3680
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6152 -ip 6152
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5300 -ip 5300
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5332 -ip 5332
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6408 -ip 6408
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6112 -ip 6112
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1140 -ip 1140
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6816 -ip 6816
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6184 -ip 6184
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5656 -ip 5656
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3052 -ip 3052
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 816 -ip 816
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5088 -ip 5088
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3100 -ip 3100
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6836 -ip 6836
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5832 -ip 5832
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1700 -ip 1700
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6236 -ip 6236
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 932 -ip 932
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5764 -ip 5764
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5048 -ip 5048
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2800 -ip 2800
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 548 -ip 548
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6096 -ip 6096
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2860 -ip 2860
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5576 -ip 5576
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5188 -ip 5188
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6484 -ip 6484
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3264 -ip 3264
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7148 -ip 7148
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5056 -ip 5056
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3084 -ip 3084
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5808 -ip 5808
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4528 -ip 4528
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5020 -ip 5020
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5572 -ip 5572
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5472 -ip 5472
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2924 -ip 2924
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5744 -ip 5744
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5664 -ip 5664
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5260 -ip 5260
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1672 -ip 1672
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5276 -ip 5276
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5004 -ip 5004
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1952 -ip 1952
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5640 -ip 5640
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5792 -ip 5792
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 688 -ip 688
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6032 -ip 6032
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5216 -ip 5216
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5912 -ip 5912
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4752 -ip 4752
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3080 -ip 3080
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4784 -ip 4784
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5676 -ip 5676
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3204 -ip 3204
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6008 -ip 6008
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5856 -ip 5856
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3984 -ip 3984
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6028 -ip 6028
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3456 -ip 3456
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5428 -ip 5428
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4492 -ip 4492
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1572 -ip 1572
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3224 -ip 3224
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7124 -ip 7124
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2344 -ip 2344
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2684 -ip 2684
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2576 -ip 2576
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2056 -ip 2056
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6320 -ip 6320
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1156 -ip 1156
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5612 -ip 5612
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5548 -ip 5548
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4840 -ip 4840
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4068 -ip 4068
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4972 -ip 4972
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6412 -ip 6412
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6720 -ip 6720
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6384 -ip 6384
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5560 -ip 5560
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5588 -ip 5588
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4940 -ip 4940
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7076 -ip 7076
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2328 -ip 2328
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6852 -ip 6852
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6472 -ip 6472
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6552 -ip 6552
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5592 -ip 5592
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6200 -ip 6200
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6088 -ip 6088
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4792 -ip 4792
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7084 -ip 7084
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5028 -ip 5028
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6084 -ip 6084
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1004 -ip 1004
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6288 -ip 6288
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2904 -ip 2904
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6868 -ip 6868
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6684 -ip 6684
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5280 -ip 5280
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7000 -ip 7000
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3252 -ip 3252
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6304 -ip 6304
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5312 -ip 5312
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5184 -ip 5184
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4680 -ip 4680
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6504 -ip 6504
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5544 -ip 5544
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7028 -ip 7028
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6156 -ip 6156
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4544 -ip 4544
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5136 -ip 5136
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6280 -ip 6280
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6704 -ip 6704
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2276 -ip 2276
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6724 -ip 6724
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5844 -ip 5844
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6352 -ip 6352
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6680 -ip 6680
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1836 -ip 1836
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5032 -ip 5032
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5308 -ip 5308
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 8 -ip 8
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6496 -ip 6496
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6992 -ip 6992
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6456 -ip 6456
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1828 -ip 1828
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6328 -ip 6328
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1140 -ip 1140
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6172 -ip 6172
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4884 -ip 4884
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2232 -ip 2232
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6936 -ip 6936
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4444 -ip 4444
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6544 -ip 6544
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4924 -ip 4924
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2796 -ip 2796
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3084 -ip 3084
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3048 -ip 3048
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6532 -ip 6532
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4988 -ip 4988
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3100 -ip 3100
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1208 -ip 1208
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6368 -ip 6368
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6652 -ip 6652
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4704 -ip 4704
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6512 -ip 6512
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3604 -ip 3604
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6916 -ip 6916
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3068 -ip 3068
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1320 -ip 1320
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3300 -ip 3300
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5724 -ip 5724
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2412 -ip 2412
1⤵
PID:660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 932 -ip 932
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6836 -ip 6836
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6464 -ip 6464
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5500 -ip 5500
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2620 -ip 2620
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3628 -ip 3628
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7120 -ip 7120
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6276 -ip 6276
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7148 -ip 7148
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5924 -ip 5924
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4532 -ip 4532
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6620 -ip 6620
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5064 -ip 5064
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6036 -ip 6036
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4516 -ip 4516
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6908 -ip 6908
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5176 -ip 5176
1⤵
PID:6304

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11091.exe

Filesize
184KB

MD5
a18358922d85c5e007acce8f3478dd52

SHA1
c6cae8fc2b7bba8245934f89dc0fb6db4bec5238

SHA256
67412064438dc07153dc91f72a45b3412e1e92c21bb0693e236d7b348cb1c806

SHA512
65fa91f7ed7883f1f172691f92100e29ff855d01b3c88d26de89f1408a763c4d77738bbdb3aeac94fc5591dc1ce5c5500243506496a27bfb0dd0b4998a4263ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13862.exe

Filesize
184KB

MD5
ef9b4d6c769d243c5f72103d8c5ecda8

SHA1
8b4d4225db148e436af1acdb91a549103831266d

SHA256
6842d104024be0ca0adbb133b8dc64902ef9893d6f82867c5225e548cbc96855

SHA512
d0457609ed33fd3e06e6dc8f9d39e3d80acdc58fd1349562e18b2af2f32f1ac2d32cd303e4418def6bfa9ef51e946908abee8ed9d111c6de3336e9eddc4300a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14988.exe

Filesize
184KB

MD5
ef8596f6c00e4da06665aa059c8a3ab5

SHA1
8179aa694af5d082968caa9ca37b338a34d4b2a2

SHA256
3ef481d6e5867c93ea3b5a2e32f332a030a6f03bb00d449632201f0f5901de99

SHA512
209fd64c5bc1dcf0db60a3bc9c5817619ca65efd7acc98bba837688efc7443e0331e0ca54508f97d95256fd7896e96383b786ff00b8b68158c74812af0ba17a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15443.exe

Filesize
184KB

MD5
95ab91725f2fa1e13f77d0445bab767f

SHA1
ada49fd026df52b4b1bb4764b8f954eeda2c4bee

SHA256
f972c1b0df68d7c93834c3c236ec9dd5ac575110e477a9fb67d3c86d3a987939

SHA512
7f098e1ebe87dc1c33e2ef7e4e3264b2a50e0e40ca479e036d14655fc45c5ffd11c1d799611833d22877d7dd83159a0bb4fa536aab1aed25d4aaad4de6d48d46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16686.exe

Filesize
184KB

MD5
fdd90047c7c1c3b0b6becad0e28e8aac

SHA1
5fad5627af877b24c957ed6e92423c6df7cacb6c

SHA256
4b91b50a0ce298870d1cc25a03c1e44177b83957f4b367f1a8f313e5fa7f3cfd

SHA512
6018b0e28f6ffbce544b318168ed93ad255c82b6c5d40695da233aa0ecbf312a3d86ac4812739ec14615bfa21fb07eb4e9336d52f0d3bdc9316cd0786e91d4d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19239.exe

Filesize
184KB

MD5
287dcb67d9af547a787c8ab0d669536b

SHA1
edc502db2cae21d94c736401503ac8f13473eb78

SHA256
e032dac048cb3c58e0a34004fc4872fe7de7cd0483e7e0a0188b5e63f0c9787a

SHA512
fad70f9e3f611683b7a430815e25b21e06663a7b8b2b74ff2adfa4d1b4c7f79694c4320204715d8fd94f71e49d33aab5dd079d15be69c2b1261fc1880a229112

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20205.exe

Filesize
184KB

MD5
aa5034024b91ad9578fe8fd3853da75e

SHA1
a2ed029be5ae1cc55b89363d9e6fc6872a4246fa

SHA256
bd3cfd8a31c57d7b780b8ff1b799b4984539159057455220575b444abbafb947

SHA512
7a1a7d2934ae4083cc1ef6773dbd70b64a998297f7ab03ced7f287dc347bb09936f2b6b98729d906618826388d87357b892164d3a293b208d01e0d71ccc5c6c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22544.exe

Filesize
184KB

MD5
d7dd9b563b509b47e3c934a19e5f4290

SHA1
011f0925c06290802674ed826057e4ecdda3362b

SHA256
b819067fbed6f8f9ed18bdd8e9e5dbbf647f8493adf1d6d9d810ab40f4937bca

SHA512
ef3a5f0fe05733d874adf3d45d99daaac406d1000bdfb0be27ee50e2154519c598cead3a10e11eef9bfd90c914645dd25c8792c608eab1a0e78eb7ec668cec78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24858.exe

Filesize
184KB

MD5
83796b44ebf14f7d87adbbe88d100549

SHA1
5dc32792fbbe0580650088879d22724b01ac2f69

SHA256
a1d53de1122bd36f310ef8cfe8cd93e59583ca31cfc857d3b1d512c488a56dd2

SHA512
33c890dc77352d5412519eb37a111efff216db602de3acacc8e3100fda21972a07ef3419a07d0d15c50eb8f68262c827dcd72de5fde67955f9bbbbb419fe2dec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25043.exe

Filesize
184KB

MD5
d8001a67ac3fea95681c427f0cba0774

SHA1
ad8341f4c9e14fb983388991de88838a862147ea

SHA256
f3a2dc55e2c16a6004951626b72098e0bab82d64351c3954b2435af83cebd028

SHA512
664e6bfb63bc6de11a460665acb2c08c0e6077168e2c299b743825d8e0940ddde73f9052634c5c2b147a5cbd2cc7494eab1d50fd6a03f3937309a6c6d392275f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe

Filesize
184KB

MD5
cd12535061e85d6a3a002d6fcbbe9805

SHA1
1e992413f5bca0aed7f6e7ce0c85a0a3c039d53c

SHA256
25fa99ee116c0a9105e1c2e18206a6019a8ac1fee74333ad438060db950199ae

SHA512
8d521e1c07ff466ffc288110917cb6569ad46bb53d4d9a2cb1d17c7205ec1654889e3b25ab7c02d07188d0dab14bb030960487639df51e7315dd9a47ea5cce1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27987.exe

Filesize
184KB

MD5
5c0edc2470d8b07487d08b085aac5982

SHA1
2156f1cc0c925e1f780534d716f18ec391ea59a1

SHA256
15a282808453cd7e0984b5ce4446538f2953f6006a9f5ef9709c55a7c421b634

SHA512
2a623d356b44f416fe82634bff6865d5435359d0941e12c53e38eaba50a8b24e8f0ba4e2d0ee1b45e96ada59e683db04281a254389334b9c555f1f9b6e2475a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29741.exe

Filesize
184KB

MD5
b0584ae28548c2da24bfd292ab69f0e3

SHA1
34f5120ef1cbf04c49524f8b41a304b41ebb525a

SHA256
8dccf440b77e97b2f80366be7334e0db3226c932b5fc65e0979d81ce0e94ef68

SHA512
6169e9029589dc47e9726128471e76d708a30557e12c2f93be88ac5ddae0bbec86c21bc0a13d83035d43f4918622d9412d7002aef6180c6b6bf6d5072c8837a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37261.exe

Filesize
184KB

MD5
61635813eebf9c8c1fcdbaedaf144b4b

SHA1
f42485116bdba4e969be60299bdef46c1e91b8ca

SHA256
5df88d79e4954f76871751a644c640e39147913dba648e6d345ab92e3a5fbef2

SHA512
f849fa48d43de065dc0a15b1e6718532aecf338cac8757686a846cc2db5202802479e7ec58b3bd5b9909c8a9685b3e4c68b038931054b5cde62db69d9b855e7d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38.exe

Filesize
184KB

MD5
d7efe9332eece706d8f8bdb65a4b5a7b

SHA1
3c031c5faca8831ba8f0d4f078c9b6072e09edff

SHA256
2c116328352f269de9090eda033f8a2ce796744c7ec94d563f5f8101400f86d5

SHA512
c26e8205820a6ef7dfcadaee7890722931654db273fba99e1c9ebea2a40006afe9ecdfe18297ba34e84900631583e258c3f286e0056bfd501bfa7d478d985a45

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39530.exe

Filesize
184KB

MD5
fbec37692ae115624bfff3b7dff05400

SHA1
6ef4718cb773d2c573c0907a944f3c86ef014597

SHA256
4ae4b37f1d13254bb36da869c86efdf091b243ef7ca58903c213d3cca4eaf301

SHA512
8d53e2fa163accc3058e71276ea390466084b0b1d36665712b442b0562785fdd9c15ed529c196a03c55897fdcc13504504bcc11527f5df2fb41626e289f1409f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39981.exe

Filesize
184KB

MD5
91db24d026850bccfa4656a58c809e3e

SHA1
58fb65cf83a688625b01429eda48f5ab675b1795

SHA256
465e9db6be6c84dc958f98dddffd5a315aef81f2f533b4da2e2cf943cc5ef746

SHA512
740c1de60c1062b7e611df82833debd84ccc8a4ef12845d6a48d48cbffaa35697720984bd5ee2aac42b6e0900854d28966919ae2674dc45fe6309ce62cfba110

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41226.exe

Filesize
184KB

MD5
0f3c21578f196655ec1fe71be1a70441

SHA1
292856dcfb7997a5d69f57a299ed6e439a631218

SHA256
7866c2d5857e00cfe6d47a9a1a479d0d73f6aa6a6f3c8b780bd3c90aca8d3275

SHA512
52f7c2665e3aef601396765fc2b55f384ba4ca8b40c0202e04001ddc5edd0b8488a754d5638c60cf1a775bafe571085b1f8d07fbe6fa2cf378a8ce99508ca881

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42250.exe

Filesize
184KB

MD5
67d674ca7f3ac5aaeaecb3052654f087

SHA1
b20078017217d3e88ddc06d69732116c958329b3

SHA256
933cd81e0d86f67e2affbc3d95961b8f6d1a33b4656c5c8d3166a7bf59c7f1cf

SHA512
9c628d1822129f20c1caf99b5f45b6ae0acca5d52a057888d3f47dc0f4ad4c18dfcaf3428cc90f226a80b7ac14fb0f630495f011f7fce613a7fe44c92761a95b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42512.exe

Filesize
184KB

MD5
7f0d831149f3dec3891c201387125977

SHA1
168ab96741e87a70bbb3c195962a873382c99f1b

SHA256
793339255785420cc4eb0516d11e0a00eef8ccd72ea44d870bf2c429af584020

SHA512
71d3d906c1685b3490939e4939a31aa2ae20dae9d9123f22dfae7e18fedc0a70fe2f19d4a100879816e3a8f5386f17fa36e050d8777c7ab4778607a8a10ed50c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe

Filesize
184KB

MD5
0f208c5267d02a6ac8a01ccdc27afbc0

SHA1
46526d2d2c982d4409e98cc10083fffb6d602866

SHA256
2854d1c7fcbcc596f1b6d5aae4fd25c862512201786476e02b6db8873139e230

SHA512
82df2e8e24a77987f54544e50c5480c23947f54d5a31d66dea23fbf51e2ada9c8d97afe4b66ca0aa833dcefd67e0fc5ed38d35d52829e39aa5d0a3ade5de8e37

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46097.exe

Filesize
184KB

MD5
0fc700ef80fd6a003a903bc3be905249

SHA1
a8d3d866e7984fcc611ab1840f1a666ec3bc125d

SHA256
03d417478134446eed07de879ff7c98ec60d7e8bb170322c0161ce472f920131

SHA512
d881a6edd76daca1efb512dd0ff39982e633be2520e12752ab0f680978e9db4be82fc8919fe1da916682ac484f792e829c031e0f723b96aa68dff5364862ccd5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47085.exe

Filesize
184KB

MD5
3186dd3c936ae73437481b7751f13e3f

SHA1
68698e70199b9eb276c95ffd0f2077fd94ca5500

SHA256
1b149bfa26e1321039feaa0b6d6d3c66edaed5c89b7473f26e120b2f7b14b27f

SHA512
93f8682b5828820641f3c1eb15355109ea5f611afd1ee4a84aee126c25eaa044a273dbe369a1492695ca5bd7c07621cb9e49aae2542194c1f7cea45ef6d15753

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47502.exe

Filesize
184KB

MD5
b420b98730a48e203bf5be5aab940423

SHA1
1f3a62b3a28b4020c7c36026d9e7ccab75862ecf

SHA256
3dcb719979f799c6c6dd0f7a488efffd9c9783eddc8e8ff2fa689fdb5ee41afa

SHA512
f708a547f7c421ccc11f25dd06e769d70973f9b7ec0a52f245592156401931c23575bc0d0c3b7645f823024e0062fcaa80409a1cdbe7009e0695fcfebf5249e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48554.exe

Filesize
184KB

MD5
1613277320b339d0bf36933c60fc79b8

SHA1
c93c05f1ce6b0d9db9c47ef15d219badb77e943a

SHA256
3f30dfe198c7786d325a4cf01809ca51dcb3d6aa826ce328735463a1a1942396

SHA512
c3f2ba5e7e863430a736cfbcfd0b12de95b96336279ab1b22ef690f58b0d1d16bd8223668b90aae5a2d0c25e5a4264d093b86b142a9f65dc5ab0058d11685f1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49389.exe

Filesize
184KB

MD5
fe957b377d37f59d5cfe18df94127915

SHA1
5052acc7733800d008c5be7722eef6041f8bdbfa

SHA256
39bdfca63bd8b4e87a412a4c8fd09a11c82b3d44bae853db1cd0c2852a2c9cbc

SHA512
d8765f2e4782a451a43a5cca56ea2e046b7427c8ef8cb6e958ee92e22cb01a3afd901145607039c547f435dc725ea80807c48dc342be4aa885b6f082002af463

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49578.exe

Filesize
184KB

MD5
c1521ac1a524eb2a21f271d6ac155bc9

SHA1
ea368f23a29531859b1efc31c15686f507077284

SHA256
691683ba62a8c4501ede8ce5d9049e4a63e0bb53364fc4bfb6019c883efc8357

SHA512
8c1f54dd1d0e3f939a71abe583036d47b16470b9e2d94e08d5f45f6a2766ce43ee8757dc300f1a222899ee19b8b55c2ba1d5de1d06075b5b5ead9f3aaf6b7bea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50669.exe

Filesize
184KB

MD5
bd99be976d0c1020be825dea8b3fd43e

SHA1
b1122f0d62fed83d8329e8371de6ffcb3e8bb9a9

SHA256
e5c57ef752b979a3085ad8a267b19ae1db1410043621448c670a9ccb2da6244f

SHA512
1508cd3c9d7200436bbaec024906fa82b1c7ed76d547ec3a7154f03849833a1c95bb7ba19c0e30021e92ddd00d20f6c467708fb00e3252f3696e0ca01e60427f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5129.exe

Filesize
184KB

MD5
4930c198a466dd5e52c0f15a47ac9ef4

SHA1
cd8b443d0216cd6057c17c7c14376aac52564c4e

SHA256
64cccf8229da0f13210cbeaa89506c31d55b024e5021668fb40271b2c7509819

SHA512
fc39322382195d18381e3eb318b47593840b326d391f5f89295f93105270517342c5ab7ba996061e7417d5bccfa5c6cbed3ae11382d6eda932395301c3fb02a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe

Filesize
184KB

MD5
d569232529a6bbd69a0f908dca41d824

SHA1
a3dde769f2e905371af1eec64c1d6edf5372aa08

SHA256
cf83fd16ac85b37f94bab7e22856bc9def77b174ff1d325f3361d65308197ba2

SHA512
82c581d0c965a9279a64aec34e8bbb0fdf3b939730dc721d9f87c11ad3a7e7e628ff8917090e44c798071a8cc6ecca9df2747e2e80ce3dc90da6f1b0b6c27e62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57713.exe

Filesize
184KB

MD5
cb1a5c3a4fd36644749fecdee2a0e61b

SHA1
a0710ce1133741d5d4aa69a374ab5a42c6459c8c

SHA256
7e127eb79f5f606accf71ed9a243a070db4b34890e42f0ded8b120f5e88c8391

SHA512
fcb81ed57fb78874c46bcc7a1c47fae5eb028571e9578ffc85781a34783d507b157dae09a43fe3f3a3d8f559447d99ced8c7125485d252ae4c71a475ea039233

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59309.exe

Filesize
184KB

MD5
b7d5690d5e9ea27d44c91965a9b72bec

SHA1
15add1ae9be8c2a6ad6b734b9a2b53aaac125ee3

SHA256
803e1a3caf7956d76045da28948a075bb1715a9660c7cef7d952c63b261da514

SHA512
69915d60a4c8742740ec7c387cd1aac7a0250a1ff7e6093146b53add673394646a1493f8eede2c7857705178fab12f2672456b01bebf617e3519af9f9ee87fb1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59431.exe

Filesize
184KB

MD5
5a63e4e6a2216e6b0fd3a692f3d567e1

SHA1
16823deabe3053a3c5d9ab6ed222e355176b782c

SHA256
7accc0750cc54957c4932fcaec91b87274fbefe685c3736431cf52fb97c4ee83

SHA512
c83f45aa3675616a5f1030fd937cca64950c2521c5e4e25ba90425f8d3ce3b809e9620fe7ff1336ae131b89e80a787801584e1626b09cd910b6966275dd75147

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62577.exe

Filesize
184KB

MD5
62e06d14e682a5c3da02d8e34b614535

SHA1
0879950134ac1a1bb3a88db74b3afb70f84941b3

SHA256
b1b362949fdf3fe2d665ac1d00f6e683106d45ba6c6343a6f1753d791424af1d

SHA512
e1ea82527cd637fdde38cc3aa7af0b4f888dec495c02edefb6d20290f4e12212c61fef96e92a21a7189a4bc079627c3185b211bcd66f55a718f0e5bf91d17be2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64653.exe

Filesize
184KB

MD5
8563c0ce33789fc4d9296a9b420a1094

SHA1
900c5919f38719f3d9cdaabbc102eec9a2922be4

SHA256
cefa3e1638c980525f9ae15647e78453c4e669831d9332f5d49ecd5b33f8d4c5

SHA512
76b180203c4b2f58a167eee028e42046cd9ff15596cb44fc1932b4d82973eccaaf268f034a03c41669d4a49ba082e9074f11b058ad7bdd2df8de948601cd05d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65421.exe

Filesize
184KB

MD5
5042196c50455b970064d30b48a0a947

SHA1
a9c65bb465d4012a18d15e448432269ab0e72c54

SHA256
428c7c229874ce3190cac177906030f9960e60a57cb944bd1a56c0b93c099ea9

SHA512
3b4f9b8c1488cd322cc9e7176e784da2aafda2c676547b81888018b74924ce319f3952b92315c3a8c5b81ecb28fe2c8f1f61643c36e0a5b3b5d8f9f8b74141b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9545.exe

Filesize
184KB

MD5
03dd9d8efb7827e919c4935863b72827

SHA1
479c6d7f8477d5bba2c8649aa69bbeb9a42c1b82

SHA256
7a87dfcf24cff5da4c640c50121b4f61f6b6d8804150b2ac3cae9bd30a0f0339

SHA512
4d6380c79f9b7d3a32320ab374c56924266ec5b4e96b92017328dfa37f789da018f4828ab363e4964259cad3b2df10fca7629ae8e7b087fd8531d0a261b7e70a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe

Filesize
184KB

MD5
f9913d04e409a723e6bc6cb34d9c2357

SHA1
ea31438bd348e660111aae7a0016a059ee6de442

SHA256
8936b03e07ded054608d9e3c2cfc12305604ea124702322ea9aa276e2ef06bbe

SHA512
ec157dbff8ecaf80da66b71bb299e942162d9c97170523913d404572a6c3ca029e037bd06c105ece34cc373bced60f05596237918171adaff04343b9c926aafd

Download Submit