98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670

Analysis

max time kernel
150s
max time network
103s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe
Size

184KB
MD5

5ecdc860eccfec5feb183b397693befe
SHA1

8c4bde3f758dc9c41e4a081df622510900435b65
SHA256

98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670
SHA512

4670063f3c1a06dbfde3c63c79feada49e541f98924658f3c8409d29eef69727cd87d7fd1305b4ae796d3b6d9a2c9dbafd49cd771492248791e550aba8ea08f7
SSDEEP

3072:W0EyPxo9743cjGhWeAgLNWsdhlnViF7nJ:W0joSGGhvLIsdhlnViF7

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-29770.exeUnicorn-48912.exeUnicorn-8709.exeUnicorn-30675.exeUnicorn-62641.exeUnicorn-716.exeUnicorn-35152.exeUnicorn-61498.exeUnicorn-12702.exeUnicorn-12702.exeUnicorn-569.exeUnicorn-36767.exeUnicorn-18489.exeUnicorn-35231.exeUnicorn-13004.exeUnicorn-39839.exeUnicorn-39839.exeUnicorn-38774.exeUnicorn-38774.exeUnicorn-24778.exeUnicorn-9593.exeUnicorn-32531.exeUnicorn-40912.exeUnicorn-38067.exeUnicorn-22355.exeUnicorn-61005.exeUnicorn-41139.exeUnicorn-61965.exeUnicorn-42099.exeUnicorn-11913.exeUnicorn-4985.exeUnicorn-60941.exeUnicorn-56561.exeUnicorn-24403.exeUnicorn-26899.exeUnicorn-21506.exeUnicorn-5321.exeUnicorn-33395.exeUnicorn-22867.exeUnicorn-18486.exeUnicorn-20444.exeUnicorn-40240.exeUnicorn-40013.exeUnicorn-2.exeUnicorn-5970.exeUnicorn-27600.exeUnicorn-27600.exeUnicorn-55674.exeUnicorn-10002.exeUnicorn-63178.exeUnicorn-56250.exeUnicorn-37276.exeUnicorn-37276.exeUnicorn-9730.exeUnicorn-31184.exeUnicorn-28339.exeUnicorn-23731.exeUnicorn-26576.exeUnicorn-62154.exeUnicorn-46669.exeUnicorn-6658.exeUnicorn-45133.exeUnicorn-10514.exeUnicorn-26227.exe

pid	process
1820	Unicorn-29770.exe
2432	Unicorn-48912.exe
2004	Unicorn-8709.exe
1940	Unicorn-30675.exe
2528	Unicorn-62641.exe
3048	Unicorn-716.exe
1496	Unicorn-35152.exe
2960	Unicorn-61498.exe
380	Unicorn-12702.exe
512	Unicorn-12702.exe
1000	Unicorn-569.exe
4884	Unicorn-36767.exe
3012	Unicorn-18489.exe
3208	Unicorn-35231.exe
3676	Unicorn-13004.exe
5024	Unicorn-39839.exe
3820	Unicorn-39839.exe
4992	Unicorn-38774.exe
4796	Unicorn-38774.exe
4232	Unicorn-24778.exe
4464	Unicorn-9593.exe
4516	Unicorn-32531.exe
5016	Unicorn-40912.exe
4244	Unicorn-38067.exe
3748	Unicorn-22355.exe
4872	Unicorn-61005.exe
3920	Unicorn-41139.exe
4456	Unicorn-61965.exe
4604	Unicorn-42099.exe
3052	Unicorn-11913.exe
2504	Unicorn-4985.exe
5080	Unicorn-60941.exe
2184	Unicorn-56561.exe
1392	Unicorn-24403.exe
2732	Unicorn-26899.exe
2004	Unicorn-21506.exe
1464	Unicorn-5321.exe
3440	Unicorn-33395.exe
2136	Unicorn-22867.exe
5072	Unicorn-18486.exe
2144	Unicorn-20444.exe
2440	Unicorn-40240.exe
1628	Unicorn-40013.exe
3808	Unicorn-2.exe
4620	Unicorn-5970.exe
5096	Unicorn-27600.exe
2972	Unicorn-27600.exe
3044	Unicorn-55674.exe
4104	Unicorn-10002.exe
2956	Unicorn-63178.exe
4020	Unicorn-56250.exe
4228	Unicorn-37276.exe
4820	Unicorn-37276.exe
1504	Unicorn-9730.exe
3472	Unicorn-31184.exe
3848	Unicorn-28339.exe
644	Unicorn-23731.exe
1568	Unicorn-26576.exe
1000	Unicorn-62154.exe
3004	Unicorn-46669.exe
1480	Unicorn-6658.exe
2360	Unicorn-45133.exe
3564	Unicorn-10514.exe
3936	Unicorn-26227.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3632	1296	WerFault.exe	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe
4528	1820	WerFault.exe	Unicorn-29770.exe
1080	2432	WerFault.exe	Unicorn-48912.exe
3468	2004	WerFault.exe	Unicorn-8709.exe
4620	1940	WerFault.exe	Unicorn-30675.exe
4104	3048	WerFault.exe	Unicorn-716.exe
4384	2528	WerFault.exe	Unicorn-62641.exe
4388	1496	WerFault.exe	Unicorn-35152.exe
4216	2960	WerFault.exe	Unicorn-61498.exe
2968	380	WerFault.exe	Unicorn-12702.exe
4724	1000	WerFault.exe	Unicorn-569.exe
2264	512	WerFault.exe	Unicorn-12702.exe
2820	3440	WerFault.exe	Unicorn-33395.exe
2728	4884	WerFault.exe	Unicorn-36767.exe
4468	3012	WerFault.exe	Unicorn-18489.exe
4160	3208	WerFault.exe	Unicorn-35231.exe
4216	5024	WerFault.exe	Unicorn-39839.exe
2392	3676	WerFault.exe	Unicorn-13004.exe
3396	3820	WerFault.exe	Unicorn-39839.exe
2016	4796	WerFault.exe	Unicorn-38774.exe
4236	4232	WerFault.exe	Unicorn-24778.exe
4384	4464	WerFault.exe	Unicorn-9593.exe
1472	4516	WerFault.exe	Unicorn-32531.exe
1284	5016	WerFault.exe	Unicorn-40912.exe
3032	3052	WerFault.exe	Unicorn-11913.exe
5212	5080	WerFault.exe	Unicorn-60941.exe
5276	4604	WerFault.exe	Unicorn-42099.exe
5364	4456	WerFault.exe	Unicorn-61965.exe
5972	2004	WerFault.exe	Unicorn-21506.exe
5436	4856	WerFault.exe	Unicorn-5019.exe
1480	2768	WerFault.exe	Unicorn-27661.exe
3548	2728	WerFault.exe	Unicorn-59731.exe
3892	2956	WerFault.exe	Unicorn-63178.exe
4992	4016	WerFault.exe	Unicorn-34768.exe
5432	3080	WerFault.exe	Unicorn-25101.exe
3892	4360	WerFault.exe	Unicorn-45194.exe
2052	5788	WerFault.exe	Unicorn-35027.exe
5148	6132	WerFault.exe	Unicorn-41488.exe
1912	5848	WerFault.exe	Unicorn-64080.exe
5884	5712	WerFault.exe	Unicorn-22675.exe
3996	3004	WerFault.exe	Unicorn-58106.exe
1464	5880	WerFault.exe	Unicorn-64842.exe
3732	372	WerFault.exe	Unicorn-19091.exe
5508	5252	WerFault.exe	Unicorn-9112.exe
5592	5308	WerFault.exe	Unicorn-56915.exe
4160	1284	WerFault.exe	Unicorn-27030.exe
3740	3080	WerFault.exe	Unicorn-60624.exe
1172	4188	WerFault.exe	Unicorn-4303.exe
2368	1280	WerFault.exe	Unicorn-10197.exe
4728	6124	WerFault.exe	Unicorn-4940.exe
2600	2652	WerFault.exe	Unicorn-57530.exe
6040	5732	WerFault.exe	Unicorn-64324.exe
1000	5564	WerFault.exe	Unicorn-55358.exe
4016	3836	WerFault.exe	Unicorn-29313.exe
5008	4232	WerFault.exe	Unicorn-48071.exe
1044	4360	WerFault.exe	Unicorn-8320.exe
5932	724	WerFault.exe	Unicorn-27972.exe
5728	4244	WerFault.exe	Unicorn-32897.exe
5316	4284		Unicorn-44395.exe
4756	4028		Unicorn-41735.exe
5788	2496		Unicorn-45633.exe
4848	6128		Unicorn-41537.exe
1600	2456		Unicorn-22142.exe
2436	5952		Unicorn-19908.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exeUnicorn-29770.exeUnicorn-48912.exeUnicorn-8709.exeUnicorn-30675.exeUnicorn-62641.exeUnicorn-716.exeUnicorn-35152.exeUnicorn-61498.exeUnicorn-12702.exeUnicorn-12702.exeUnicorn-569.exeUnicorn-36767.exeUnicorn-18489.exeUnicorn-35231.exeUnicorn-39839.exeUnicorn-39839.exeUnicorn-13004.exeUnicorn-38774.exeUnicorn-38774.exeUnicorn-24778.exeUnicorn-9593.exeUnicorn-32531.exeUnicorn-40912.exeUnicorn-38067.exeUnicorn-22355.exeUnicorn-41139.exeUnicorn-11913.exeUnicorn-61965.exeUnicorn-61005.exeUnicorn-42099.exeUnicorn-4985.exeUnicorn-60941.exeUnicorn-56561.exeUnicorn-24403.exeUnicorn-26899.exeUnicorn-21506.exeUnicorn-5321.exeUnicorn-33395.exeUnicorn-22867.exeUnicorn-18486.exeUnicorn-20444.exeUnicorn-40240.exeUnicorn-40013.exeUnicorn-2.exeUnicorn-5970.exeUnicorn-27600.exeUnicorn-27600.exeUnicorn-10002.exeUnicorn-63178.exeUnicorn-55674.exeUnicorn-56250.exeUnicorn-37276.exeUnicorn-37276.exeUnicorn-9730.exeUnicorn-31184.exeUnicorn-28339.exeUnicorn-23731.exeUnicorn-62154.exeUnicorn-26576.exeUnicorn-46669.exeUnicorn-6658.exeUnicorn-45133.exeUnicorn-26227.exe

pid	process
1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe
1820	Unicorn-29770.exe
2432	Unicorn-48912.exe
2004	Unicorn-8709.exe
1940	Unicorn-30675.exe
2528	Unicorn-62641.exe
3048	Unicorn-716.exe
1496	Unicorn-35152.exe
2960	Unicorn-61498.exe
380	Unicorn-12702.exe
512	Unicorn-12702.exe
1000	Unicorn-569.exe
4884	Unicorn-36767.exe
3012	Unicorn-18489.exe
3208	Unicorn-35231.exe
5024	Unicorn-39839.exe
3820	Unicorn-39839.exe
3676	Unicorn-13004.exe
4992	Unicorn-38774.exe
4796	Unicorn-38774.exe
4232	Unicorn-24778.exe
4464	Unicorn-9593.exe
4516	Unicorn-32531.exe
5016	Unicorn-40912.exe
4244	Unicorn-38067.exe
3748	Unicorn-22355.exe
3920	Unicorn-41139.exe
3052	Unicorn-11913.exe
4456	Unicorn-61965.exe
4872	Unicorn-61005.exe
4604	Unicorn-42099.exe
2504	Unicorn-4985.exe
5080	Unicorn-60941.exe
2184	Unicorn-56561.exe
1392	Unicorn-24403.exe
2732	Unicorn-26899.exe
2004	Unicorn-21506.exe
1464	Unicorn-5321.exe
3440	Unicorn-33395.exe
2136	Unicorn-22867.exe
5072	Unicorn-18486.exe
2144	Unicorn-20444.exe
2440	Unicorn-40240.exe
1628	Unicorn-40013.exe
3808	Unicorn-2.exe
4620	Unicorn-5970.exe
5096	Unicorn-27600.exe
2972	Unicorn-27600.exe
4104	Unicorn-10002.exe
2956	Unicorn-63178.exe
3044	Unicorn-55674.exe
4020	Unicorn-56250.exe
4820	Unicorn-37276.exe
4228	Unicorn-37276.exe
1504	Unicorn-9730.exe
3472	Unicorn-31184.exe
3848	Unicorn-28339.exe
644	Unicorn-23731.exe
1000	Unicorn-62154.exe
1568	Unicorn-26576.exe
3004	Unicorn-46669.exe
1480	Unicorn-6658.exe
2360	Unicorn-45133.exe
3936	Unicorn-26227.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exeUnicorn-29770.exeUnicorn-48912.exeUnicorn-8709.exeUnicorn-30675.exeUnicorn-716.exeUnicorn-62641.exeUnicorn-35152.exeUnicorn-61498.exeUnicorn-12702.exeUnicorn-569.exeUnicorn-12702.exeUnicorn-36767.exeUnicorn-18489.exe

description	pid	process	target process
PID 1296 wrote to memory of 1820	1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe	Unicorn-29770.exe
PID 1296 wrote to memory of 1820	1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe	Unicorn-29770.exe
PID 1296 wrote to memory of 1820	1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe	Unicorn-29770.exe
PID 1820 wrote to memory of 2432	1820	Unicorn-29770.exe	Unicorn-48912.exe
PID 1820 wrote to memory of 2432	1820	Unicorn-29770.exe	Unicorn-48912.exe
PID 1820 wrote to memory of 2432	1820	Unicorn-29770.exe	Unicorn-48912.exe
PID 1296 wrote to memory of 2004	1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe	Unicorn-8709.exe
PID 1296 wrote to memory of 2004	1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe	Unicorn-8709.exe
PID 1296 wrote to memory of 2004	1296	98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe	Unicorn-8709.exe
PID 2432 wrote to memory of 1940	2432	Unicorn-48912.exe	Unicorn-30675.exe
PID 2432 wrote to memory of 1940	2432	Unicorn-48912.exe	Unicorn-30675.exe
PID 2432 wrote to memory of 1940	2432	Unicorn-48912.exe	Unicorn-30675.exe
PID 1820 wrote to memory of 2528	1820	Unicorn-29770.exe	Unicorn-62641.exe
PID 1820 wrote to memory of 2528	1820	Unicorn-29770.exe	Unicorn-62641.exe
PID 1820 wrote to memory of 2528	1820	Unicorn-29770.exe	Unicorn-62641.exe
PID 2004 wrote to memory of 3048	2004	Unicorn-8709.exe	Unicorn-716.exe
PID 2004 wrote to memory of 3048	2004	Unicorn-8709.exe	Unicorn-716.exe
PID 2004 wrote to memory of 3048	2004	Unicorn-8709.exe	Unicorn-716.exe
PID 1940 wrote to memory of 1496	1940	Unicorn-30675.exe	Unicorn-35152.exe
PID 1940 wrote to memory of 1496	1940	Unicorn-30675.exe	Unicorn-35152.exe
PID 1940 wrote to memory of 1496	1940	Unicorn-30675.exe	Unicorn-35152.exe
PID 2432 wrote to memory of 2960	2432	Unicorn-48912.exe	Unicorn-61498.exe
PID 2432 wrote to memory of 2960	2432	Unicorn-48912.exe	Unicorn-61498.exe
PID 2432 wrote to memory of 2960	2432	Unicorn-48912.exe	Unicorn-61498.exe
PID 3048 wrote to memory of 380	3048	Unicorn-716.exe	Unicorn-12702.exe
PID 3048 wrote to memory of 380	3048	Unicorn-716.exe	Unicorn-12702.exe
PID 3048 wrote to memory of 380	3048	Unicorn-716.exe	Unicorn-12702.exe
PID 2528 wrote to memory of 512	2528	Unicorn-62641.exe	Unicorn-12702.exe
PID 2528 wrote to memory of 512	2528	Unicorn-62641.exe	Unicorn-12702.exe
PID 2528 wrote to memory of 512	2528	Unicorn-62641.exe	Unicorn-12702.exe
PID 2004 wrote to memory of 1000	2004	Unicorn-8709.exe	Unicorn-569.exe
PID 2004 wrote to memory of 1000	2004	Unicorn-8709.exe	Unicorn-569.exe
PID 2004 wrote to memory of 1000	2004	Unicorn-8709.exe	Unicorn-569.exe
PID 1496 wrote to memory of 4884	1496	Unicorn-35152.exe	Unicorn-36767.exe
PID 1496 wrote to memory of 4884	1496	Unicorn-35152.exe	Unicorn-36767.exe
PID 1496 wrote to memory of 4884	1496	Unicorn-35152.exe	Unicorn-36767.exe
PID 1940 wrote to memory of 3012	1940	Unicorn-30675.exe	Unicorn-18489.exe
PID 1940 wrote to memory of 3012	1940	Unicorn-30675.exe	Unicorn-18489.exe
PID 1940 wrote to memory of 3012	1940	Unicorn-30675.exe	Unicorn-18489.exe
PID 2960 wrote to memory of 3208	2960	Unicorn-61498.exe	Unicorn-35231.exe
PID 2960 wrote to memory of 3208	2960	Unicorn-61498.exe	Unicorn-35231.exe
PID 2960 wrote to memory of 3208	2960	Unicorn-61498.exe	Unicorn-35231.exe
PID 380 wrote to memory of 3676	380	Unicorn-12702.exe	Unicorn-13004.exe
PID 380 wrote to memory of 3676	380	Unicorn-12702.exe	Unicorn-13004.exe
PID 380 wrote to memory of 3676	380	Unicorn-12702.exe	Unicorn-13004.exe
PID 1000 wrote to memory of 5024	1000	Unicorn-569.exe	Unicorn-39839.exe
PID 1000 wrote to memory of 5024	1000	Unicorn-569.exe	Unicorn-39839.exe
PID 1000 wrote to memory of 5024	1000	Unicorn-569.exe	Unicorn-39839.exe
PID 512 wrote to memory of 3820	512	Unicorn-12702.exe	Unicorn-39839.exe
PID 512 wrote to memory of 3820	512	Unicorn-12702.exe	Unicorn-39839.exe
PID 512 wrote to memory of 3820	512	Unicorn-12702.exe	Unicorn-39839.exe
PID 3048 wrote to memory of 4992	3048	Unicorn-716.exe	Unicorn-38774.exe
PID 2528 wrote to memory of 4796	2528	Unicorn-62641.exe	Unicorn-38774.exe
PID 3048 wrote to memory of 4992	3048	Unicorn-716.exe	Unicorn-38774.exe
PID 3048 wrote to memory of 4992	3048	Unicorn-716.exe	Unicorn-38774.exe
PID 2528 wrote to memory of 4796	2528	Unicorn-62641.exe	Unicorn-38774.exe
PID 2528 wrote to memory of 4796	2528	Unicorn-62641.exe	Unicorn-38774.exe
PID 4884 wrote to memory of 4232	4884	Unicorn-36767.exe	Unicorn-24778.exe
PID 4884 wrote to memory of 4232	4884	Unicorn-36767.exe	Unicorn-24778.exe
PID 4884 wrote to memory of 4232	4884	Unicorn-36767.exe	Unicorn-24778.exe
PID 1496 wrote to memory of 4464	1496	Unicorn-35152.exe	Unicorn-9593.exe
PID 1496 wrote to memory of 4464	1496	Unicorn-35152.exe	Unicorn-9593.exe
PID 1496 wrote to memory of 4464	1496	Unicorn-35152.exe	Unicorn-9593.exe
PID 3012 wrote to memory of 4516	3012	Unicorn-18489.exe	Unicorn-32531.exe

C:\Users\Admin\AppData\Local\Temp\98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe
"C:\Users\Admin\AppData\Local\Temp\98dc77a365ce8fb0dbf9c57243d03bd5ea32fe50d2a308973faed2609b43e670.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-29770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29770.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-30675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30675.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-36767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36767.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-24778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24778.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-60941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60941.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-23964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23964.exe
10⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-18745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18745.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-64842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64842.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
13⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-19862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19862.exe
14⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 668
13⤵
- Program crash
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-8706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8706.exe
9⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-18745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18745.exe
10⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-56467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56467.exe
11⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-27917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27917.exe
12⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-62263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62263.exe
13⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-64165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64165.exe
14⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
15⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-954.exe
16⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23105.exe
17⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
18⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 636
9⤵
- Program crash
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-9730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9730.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
9⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-62032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62032.exe
10⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
11⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-19091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19091.exe
12⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 632
13⤵
- Program crash
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 748
8⤵
- Program crash
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-56561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56561.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37276.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
9⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-31498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31498.exe
10⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-6223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6223.exe
12⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-29453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29453.exe
13⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37008.exe
14⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
15⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-35326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35326.exe
16⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
18⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33656.exe
19⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-48059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48059.exe
17⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-62529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62529.exe
18⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
12⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-53882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53882.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-40641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40641.exe
14⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-42596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42596.exe
15⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-35521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35521.exe
16⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe
17⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
18⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-60346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60346.exe
8⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
9⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
10⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 744
7⤵
- Program crash
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-9593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9593.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-24403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24403.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31184.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-4882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4882.exe
9⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-2928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2928.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-42393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42393.exe
11⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
12⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-26006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26006.exe
13⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-34000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34000.exe
14⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
15⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-65217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65217.exe
16⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-27972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27972.exe
17⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-8518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8518.exe
18⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-12352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12352.exe
19⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 724 -s 652
18⤵
- Program crash
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-62531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62531.exe
8⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-42707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42707.exe
9⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22675.exe
10⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
11⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe
13⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-9423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9423.exe
14⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exe
15⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1280 -s 636
14⤵
- Program crash
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 652
11⤵
- Program crash
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-28339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28339.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
8⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-26890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26890.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-53209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53209.exe
10⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-54836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54836.exe
11⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-22422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22422.exe
12⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 736
7⤵
- Program crash
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 724
6⤵
- Program crash
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-18489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18489.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-32531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32531.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-26899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26899.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-26576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26576.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-64851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64851.exe
9⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-3532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3532.exe
10⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
11⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-594.exe
12⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54480.exe
13⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 608
12⤵
- Program crash
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-25904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25904.exe
8⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
9⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-58448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58448.exe
11⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-23731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23731.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-64851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64851.exe
8⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
9⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
10⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-58448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58448.exe
11⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-34812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34812.exe
12⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63434.exe
13⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-64891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64891.exe
14⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
15⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-5050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5050.exe
16⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-53511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53511.exe
17⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
18⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-32487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32487.exe
14⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-63867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63867.exe
15⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-439.exe
16⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 724
7⤵
- Program crash
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-21506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21506.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-62154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62154.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-51914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51914.exe
8⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-408.exe
9⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9295.exe
11⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-38259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38259.exe
12⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-22276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22276.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-16577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16577.exe
15⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
16⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
17⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
18⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54910.exe
19⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-53495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53495.exe
11⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-12211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12211.exe
12⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64165.exe
13⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-36729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36729.exe
7⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-313.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-49625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49625.exe
9⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
9⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-2828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2828.exe
10⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-57363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57363.exe
11⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-41851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41851.exe
12⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
13⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe
14⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe
15⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59518.exe
16⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 724
7⤵
- Program crash
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 736
6⤵
- Program crash
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 764
5⤵
- Program crash
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-61498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61498.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-35231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35231.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-5321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5321.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-46669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46669.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-27213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27213.exe
9⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-41983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41983.exe
10⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
11⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-3068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3068.exe
12⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-51021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51021.exe
13⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-612.exe
15⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-3014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3014.exe
16⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
17⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-10691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10691.exe
18⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-40743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40743.exe
14⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-13571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13571.exe
15⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-60648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60648.exe
15⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
16⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-39288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39288.exe
17⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-5811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5811.exe
8⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-6658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6658.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-27213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27213.exe
8⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35027.exe
9⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58106.exe
10⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-30026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30026.exe
11⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-31315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31315.exe
12⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 664
10⤵
- Program crash
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 712
7⤵
- Program crash
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-33395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33395.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 488
7⤵
- Program crash
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 736
6⤵
- Program crash
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-38067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38067.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-22867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22867.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe
7⤵
- Executes dropped EXE
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26637.exe
8⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
9⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe
10⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18576.exe
11⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-33363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33363.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-26276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26276.exe
13⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
14⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 616
15⤵
- Program crash
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-28976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28976.exe
7⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-41488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41488.exe
8⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-43929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43929.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
10⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 656
9⤵
- Program crash
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-26227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26227.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-45770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45770.exe
7⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 716
5⤵
- Program crash
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 752
4⤵
- Program crash
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-62641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62641.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-27600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27600.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
8⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-10319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10319.exe
9⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-47827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47827.exe
10⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-53514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53514.exe
11⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
12⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-60624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60624.exe
13⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-20499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20499.exe
14⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-41953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41953.exe
15⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
16⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-21252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21252.exe
17⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-838.exe
18⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-45633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45633.exe
19⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-19719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19719.exe
20⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 744
14⤵
- Program crash
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 636
9⤵
- Program crash
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-56250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56250.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-51789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51789.exe
7⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
8⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
9⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-31664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31664.exe
9⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-56915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56915.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15955.exe
11⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 656
11⤵
- Program crash
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 740
6⤵
- Program crash
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42099.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-10002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10002.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
7⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30838.exe
8⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37837.exe
9⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
10⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-28985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28985.exe
7⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-54169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54169.exe
8⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-33081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33081.exe
9⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-33936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33936.exe
11⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52484.exe
13⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe
14⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-30913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30913.exe
15⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-57671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57671.exe
16⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
17⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-11778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11778.exe
6⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-59027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59027.exe
7⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-64080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64080.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
9⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
10⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-57530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57530.exe
11⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-38529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38529.exe
12⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-35326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35326.exe
13⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
14⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
15⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe
16⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-58631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58631.exe
17⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 624
12⤵
- Program crash
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 652
11⤵
- Program crash
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 652
9⤵
- Program crash
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 712
6⤵
- Program crash
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 512 -s 636
5⤵
- Program crash
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-38774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38774.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-11913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11913.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-40013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40013.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-5019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5019.exe
7⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-22032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22032.exe
8⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-56634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56634.exe
9⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-50585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50585.exe
10⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-371.exe
10⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-36048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36048.exe
11⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 660
8⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-22320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22320.exe
6⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-55760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55760.exe
7⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-13065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13065.exe
8⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-32336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32336.exe
9⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-8152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8152.exe
10⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
11⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe
7⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-56467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56467.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-37782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37782.exe
9⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64470.exe
10⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 748
6⤵
- Program crash
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-2.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-26701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26701.exe
6⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-49204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49204.exe
7⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-40397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40397.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-59904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59904.exe
6⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-53209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53209.exe
7⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
8⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-1429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1429.exe
9⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-25459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25459.exe
9⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-39105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39105.exe
10⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-48071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48071.exe
11⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61121.exe
12⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
13⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-60856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60856.exe
14⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 656
12⤵
- Program crash
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55397.exe
11⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61883.exe
12⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-20033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20033.exe
13⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
14⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 740
5⤵
- Program crash
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 732
4⤵
- Program crash
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 752
3⤵
- Program crash
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-8709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8709.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-716.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-13004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13004.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-18486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18486.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45194.exe
8⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-408.exe
9⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-13970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13970.exe
10⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60944.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-62160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62160.exe
12⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-51981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51981.exe
13⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-38462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38462.exe
14⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
15⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-23364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23364.exe
16⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-44222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44222.exe
17⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-4797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4797.exe
18⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
19⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-26026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26026.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-5050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5050.exe
15⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-32007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32007.exe
16⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-8256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8256.exe
17⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 708
9⤵
- Program crash
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54327.exe
7⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-13065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13065.exe
8⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-32336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32336.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
10⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-36883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36883.exe
11⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-53654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53654.exe
12⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-3526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3526.exe
13⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-35326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35326.exe
14⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-42756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42756.exe
15⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-378.exe
16⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe
17⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 664
6⤵
- Program crash
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-4985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4985.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63178.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
7⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-56074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56074.exe
8⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-44179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44179.exe
9⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
10⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-3791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3791.exe
11⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-12306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12306.exe
12⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-22960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22960.exe
7⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-16650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16650.exe
8⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-47946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47946.exe
9⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-9112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9112.exe
10⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
11⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13171.exe
12⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-39105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39105.exe
13⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
14⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 420
15⤵
- Program crash
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-53992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53992.exe
13⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-24900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24900.exe
14⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-16513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16513.exe
15⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-39800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39800.exe
16⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9853.exe
17⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 724
11⤵
- Program crash
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-4217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4217.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-53456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53456.exe
11⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-8847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8847.exe
12⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 648
7⤵
- Program crash
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 716
5⤵
- Program crash
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-38774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38774.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-27600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27600.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
7⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-59027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59027.exe
8⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-56634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56634.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-61306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61306.exe
6⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-31498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31498.exe
7⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-28752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28752.exe
8⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
9⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3068.exe
10⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
11⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-29246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29246.exe
12⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-42820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42820.exe
13⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30913.exe
14⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
15⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
16⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 744
6⤵
- Program crash
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-34768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34768.exe
6⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-3282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3282.exe
7⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-61008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61008.exe
8⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-57162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57162.exe
9⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27382.exe
10⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-63610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63610.exe
11⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-54782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54782.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-53992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53992.exe
12⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-12611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12611.exe
13⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-439.exe
14⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-12720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12720.exe
7⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
8⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-30026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30026.exe
9⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-4303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4303.exe
10⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
11⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-676.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-35969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35969.exe
13⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-64839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64839.exe
14⤵
PID:332

C:\Users\Admin\AppData\Local\Temp\Unicorn-25415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25415.exe
15⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe
16⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 628
11⤵
- Program crash
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 736
7⤵
- Program crash
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 764
4⤵
- Program crash
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22355.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-20444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20444.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe
7⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-2459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2459.exe
8⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-24275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24275.exe
9⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-30224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30224.exe
10⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19152.exe
11⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-26006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26006.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-33488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33488.exe
13⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-59475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59475.exe
14⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-9920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9920.exe
15⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-30075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30075.exe
16⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-39905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39905.exe
17⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-12352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12352.exe
18⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
15⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-48126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48126.exe
16⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-28798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28798.exe
17⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-59518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59518.exe
18⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-38433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38433.exe
14⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-43766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43766.exe
13⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
14⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-25086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25086.exe
15⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exe
16⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
17⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
18⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-17017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17017.exe
11⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-23353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23353.exe
8⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-36301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36301.exe
9⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-5964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5964.exe
11⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
12⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21566.exe
13⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-53794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53794.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-43521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43521.exe
15⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-17159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17159.exe
16⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-45111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45111.exe
7⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-38154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38154.exe
8⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-33081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33081.exe
9⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-61072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61072.exe
10⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-22035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22035.exe
11⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-61011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61011.exe
12⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-50948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50948.exe
13⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-46785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46785.exe
14⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-32897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32897.exe
15⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-8518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8518.exe
16⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-41735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41735.exe
17⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-4285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4285.exe
18⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 740
16⤵
- Program crash
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63077.exe
13⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-20659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20659.exe
6⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-25101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25101.exe
7⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58317.exe
8⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-33296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33296.exe
9⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exe
10⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-22422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22422.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-32787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32787.exe
12⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-13455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13455.exe
13⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe
14⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-44987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44987.exe
15⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-55806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55806.exe
16⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
17⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
18⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44264.exe
13⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
14⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-45697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45697.exe
15⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41086.exe
16⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45694.exe
17⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10937.exe
10⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-4940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4940.exe
11⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-8847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8847.exe
12⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-24062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24062.exe
13⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-23550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23550.exe
14⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe
15⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-49415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49415.exe
16⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
17⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 664
12⤵
- Program crash
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 624
8⤵
- Program crash
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-38399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38399.exe
7⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-42393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42393.exe
8⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
9⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-27542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27542.exe
10⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
11⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-2883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2883.exe
12⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65217.exe
13⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-21252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21252.exe
14⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-20333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20333.exe
15⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39425.exe
16⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-11739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11739.exe
6⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-18957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18957.exe
7⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-17526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17526.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19667.exe
9⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-9935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9935.exe
10⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-16342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16342.exe
11⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-41953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41953.exe
12⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
13⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-13571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13571.exe
14⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-44395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44395.exe
14⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-11590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11590.exe
15⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
9⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-33363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33363.exe
10⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-40342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40342.exe
11⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-29246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29246.exe
12⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-60517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60517.exe
11⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58880.exe
7⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-34713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34713.exe
8⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
9⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-60624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60624.exe
10⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-34672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34672.exe
6⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exe
7⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-2258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2258.exe
8⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-58448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58448.exe
9⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-58512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58512.exe
10⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 720
5⤵
- Program crash
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-41139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41139.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-5970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5970.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59731.exe
6⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-55708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55708.exe
7⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44755.exe
8⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-30105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30105.exe
9⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-29453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29453.exe
10⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe
11⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-34000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34000.exe
12⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-29313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29313.exe
13⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-24574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24574.exe
14⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-31361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31361.exe
15⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-15873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15873.exe
16⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-10752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10752.exe
17⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 636
14⤵
- Program crash
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 744
7⤵
- Program crash
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-59904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59904.exe
6⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-61901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61901.exe
7⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-19091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19091.exe
8⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-62483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62483.exe
9⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-17302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17302.exe
10⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-43466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43466.exe
11⤵
PID:696

C:\Users\Admin\AppData\Local\Temp\Unicorn-27134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27134.exe
12⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-28967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28967.exe
13⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
15⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13884.exe
8⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-1429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1429.exe
9⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-3830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3830.exe
9⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-55358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55358.exe
10⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
11⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
12⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-22142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22142.exe
13⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-9341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9341.exe
14⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 664
11⤵
- Program crash
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-53992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53992.exe
10⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-21252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21252.exe
11⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-11590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11590.exe
13⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-62842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62842.exe
5⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-42707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42707.exe
6⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14034.exe
7⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-41945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41945.exe
8⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
9⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-5714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5714.exe
10⤵
PID:972

C:\Users\Admin\AppData\Local\Temp\Unicorn-3526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3526.exe
11⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-17537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17537.exe
12⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-20478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20478.exe
13⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-14844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14844.exe
8⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-57750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57750.exe
9⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-26276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26276.exe
10⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-65217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65217.exe
11⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46626.exe
12⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
13⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-42497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42497.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-61355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61355.exe
11⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44295.exe
12⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-39751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39751.exe
13⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 736
4⤵
- Program crash
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 744
3⤵
- Program crash
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 712
2⤵
- Program crash
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1296 -ip 1296
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1820 -ip 1820
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2432 -ip 2432
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2004 -ip 2004
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1940 -ip 1940
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2528 -ip 2528
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3048 -ip 3048
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1496 -ip 1496
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2960 -ip 2960
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 380 -ip 380
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1000 -ip 1000
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 512 -ip 512
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3440 -ip 3440
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4884 -ip 4884
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3012 -ip 3012
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3208 -ip 3208
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5024 -ip 5024
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3820 -ip 3820
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3676 -ip 3676
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4992 -ip 4992
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4796 -ip 4796
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4232 -ip 4232
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4464 -ip 4464
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4516 -ip 4516
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5016 -ip 5016
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4244 -ip 4244
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3748 -ip 3748
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4872 -ip 4872
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2504 -ip 2504
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3052 -ip 3052
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5080 -ip 5080
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4456 -ip 4456
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4604 -ip 4604
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2184 -ip 2184
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3920 -ip 3920
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1392 -ip 1392
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1628 -ip 1628
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1464 -ip 1464
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2136 -ip 2136
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5072 -ip 5072
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2732 -ip 2732
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2972 -ip 2972
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5096 -ip 5096
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2004 -ip 2004
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3044 -ip 3044
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4020 -ip 4020
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4228 -ip 4228
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4820 -ip 4820
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1504 -ip 1504
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3472 -ip 3472
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3848 -ip 3848
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1000 -ip 1000
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 644 -ip 644
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1568 -ip 1568
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2360 -ip 2360
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1480 -ip 1480
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3004 -ip 3004
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3936 -ip 3936
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3564 -ip 3564
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2440 -ip 2440
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2956 -ip 2956
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2728 -ip 2728
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2144 -ip 2144
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4856 -ip 4856
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2768 -ip 2768
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4468 -ip 4468
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2368 -ip 2368
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3260 -ip 3260
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3808 -ip 3808
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4924 -ip 4924
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4620 -ip 4620
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4104 -ip 4104
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 956 -ip 956
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1044 -ip 1044
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4316 -ip 4316
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3312 -ip 3312
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3916 -ip 3916
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1832 -ip 1832
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3488 -ip 3488
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4024 -ip 4024
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2792 -ip 2792
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1064 -ip 1064
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2964 -ip 2964
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2692 -ip 2692
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2584 -ip 2584
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3732 -ip 3732
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1816 -ip 1816
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4016 -ip 4016
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3080 -ip 3080
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4360 -ip 4360
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4640 -ip 4640
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 920 -ip 920
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2348 -ip 2348
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2096 -ip 2096
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2540 -ip 2540
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1492 -ip 1492
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2016 -ip 2016
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3440 -ip 3440
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4524 -ip 4524
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4208 -ip 4208
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4500 -ip 4500
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4976 -ip 4976
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2296 -ip 2296
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2504 -ip 2504
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1808 -ip 1808
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4920 -ip 4920
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1476 -ip 1476
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4232 -ip 4232
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3192 -ip 3192
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4772 -ip 4772
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1764 -ip 1764
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1692 -ip 1692
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1704 -ip 1704
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4568 -ip 4568
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1224 -ip 1224
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5136 -ip 5136
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5144 -ip 5144
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5204 -ip 5204
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5180 -ip 5180
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5196 -ip 5196
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5440 -ip 5440
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5564 -ip 5564
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5520 -ip 5520
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5584 -ip 5584
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5448 -ip 5448
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5592 -ip 5592
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5740 -ip 5740
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5832 -ip 5832
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4356 -ip 4356
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6056 -ip 6056
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5824 -ip 5824
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6092 -ip 6092
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5732 -ip 5732
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5788 -ip 5788
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5132 -ip 5132
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4384 -ip 4384
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6132 -ip 6132
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6016 -ip 6016
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5804 -ip 5804
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5796 -ip 5796
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6008 -ip 6008
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5760 -ip 5760
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5840 -ip 5840
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5628 -ip 5628
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4852 -ip 4852
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5784 -ip 5784
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5380 -ip 5380
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1844 -ip 1844
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5512 -ip 5512
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5544 -ip 5544
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2432 -ip 2432
1⤵
PID:1296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3568 -ip 3568
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5848 -ip 5848
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5468 -ip 5468
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3580 -ip 3580
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6024 -ip 6024
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5548 -ip 5548
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5476 -ip 5476
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3944 -ip 3944
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5712 -ip 5712
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2172 -ip 2172
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6000 -ip 6000
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5632 -ip 5632
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2732 -ip 2732
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5396 -ip 5396
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4456 -ip 4456
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6076 -ip 6076
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1820 -ip 1820
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4724 -ip 4724
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3528 -ip 3528
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3500 -ip 3500
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2600 -ip 2600
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4820 -ip 4820
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5880 -ip 5880
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6120 -ip 6120
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5572 -ip 5572
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5704 -ip 5704
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5280 -ip 5280
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4528 -ip 4528
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1688 -ip 1688
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5656 -ip 5656
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3004 -ip 3004
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4708 -ip 4708
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1396 -ip 1396
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5164 -ip 5164
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1332 -ip 1332
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3472 -ip 3472
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4264 -ip 4264
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4476 -ip 4476
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4516 -ip 4516
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4660 -ip 4660
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5412 -ip 5412
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 372 -ip 372
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4140 -ip 4140
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3504 -ip 3504
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4932 -ip 4932
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1372 -ip 1372
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6040 -ip 6040
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4340 -ip 4340
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1492 -ip 1492
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1512 -ip 1512
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4404 -ip 4404
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5896 -ip 5896
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5960 -ip 5960
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6088 -ip 6088
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4872 -ip 4872
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5284 -ip 5284
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5156 -ip 5156
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3236 -ip 3236
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4604 -ip 4604
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2296 -ip 2296
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2960 -ip 2960
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 392 -ip 392
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2924 -ip 2924
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3348 -ip 3348
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1028 -ip 1028
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5252 -ip 5252
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2144 -ip 2144
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4924 -ip 4924
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2504 -ip 2504
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5060 -ip 5060
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5184 -ip 5184
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5524 -ip 5524
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2964 -ip 2964
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5500 -ip 5500
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 884 -ip 884
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2648 -ip 2648
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3260 -ip 3260
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1848 -ip 1848
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 640 -ip 640
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3208 -ip 3208
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3560 -ip 3560
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5520 -ip 5520
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4232 -ip 4232
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4756 -ip 4756
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5444 -ip 5444
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2364 -ip 2364
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5648 -ip 5648
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2096 -ip 2096
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3020 -ip 3020
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3716 -ip 3716
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2456 -ip 2456
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2400 -ip 2400
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1172 -ip 1172
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4160 -ip 4160
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5140 -ip 5140
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5308 -ip 5308
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5736 -ip 5736
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6016 -ip 6016
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 748 -ip 748
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4416 -ip 4416
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2896 -ip 2896
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5984 -ip 5984
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5228 -ip 5228
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5916 -ip 5916
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5784 -ip 5784
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5708 -ip 5708
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1692 -ip 1692
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4400 -ip 4400
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2508 -ip 2508
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1284 -ip 1284
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2584 -ip 2584
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5144 -ip 5144
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5180 -ip 5180
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5932 -ip 5932
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4244 -ip 4244
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3000 -ip 3000
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2008 -ip 2008
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3080 -ip 3080
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5404 -ip 5404
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5304 -ip 5304
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4032 -ip 4032
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1844 -ip 1844
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1380 -ip 1380
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2580 -ip 2580
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3480 -ip 3480
1⤵
PID:1296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1476 -ip 1476
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4188 -ip 4188
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2528 -ip 2528
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5888 -ip 5888
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5136 -ip 5136
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5752 -ip 5752
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2264 -ip 2264
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3944 -ip 3944
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4548 -ip 4548
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5964 -ip 5964
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4616 -ip 4616
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4040 -ip 4040
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5584 -ip 5584
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6064 -ip 6064
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2500 -ip 2500
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1460 -ip 1460
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4900 -ip 4900
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4852 -ip 4852
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5780 -ip 5780
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5212 -ip 5212
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2600 -ip 2600
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5696 -ip 5696
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5756 -ip 5756
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5276 -ip 5276
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1280 -ip 1280
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6124 -ip 6124
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5732 -ip 5732
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5128 -ip 5128
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6004 -ip 6004
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1760 -ip 1760
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 972 -ip 972
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5408 -ip 5408
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2652 -ip 2652
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1592 -ip 1592
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5124 -ip 5124
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3292 -ip 3292
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4520 -ip 4520
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4992 -ip 4992
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2384 -ip 2384
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5732 -ip 5732
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 696 -ip 696
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6084 -ip 6084
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4268 -ip 4268
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2492 -ip 2492
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4872 -ip 4872
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4800 -ip 4800
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2712 -ip 2712
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1628 -ip 1628
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5628 -ip 5628
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5828 -ip 5828
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5960 -ip 5960
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5184 -ip 5184
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5812 -ip 5812
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1912 -ip 1912
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5500 -ip 5500
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 364 -ip 364
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5468 -ip 5468
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2424 -ip 2424
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3548 -ip 3548
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4516 -ip 4516
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6112 -ip 6112
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1000 -ip 1000
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5600 -ip 5600
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1064 -ip 1064
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1572 -ip 1572
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5344 -ip 5344
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4140 -ip 4140
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2144 -ip 2144
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3116 -ip 3116
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2692 -ip 2692
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3836 -ip 3836
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1808 -ip 1808
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5564 -ip 5564
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3504 -ip 3504
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5460 -ip 5460
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4544 -ip 4544
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1044 -ip 1044
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5636 -ip 5636
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1692 -ip 1692
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5632 -ip 5632
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2556 -ip 2556
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5432 -ip 5432
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5336 -ip 5336
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5716 -ip 5716
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2972 -ip 2972
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6108 -ip 6108
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2068 -ip 2068
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4104 -ip 4104
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3676 -ip 3676
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 468 -ip 468
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4020 -ip 4020
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 668 -ip 668
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5176 -ip 5176
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4604 -ip 4604
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3488 -ip 3488
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5364 -ip 5364
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5900 -ip 5900
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2496 -ip 2496
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4232 -ip 4232
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4988 -ip 4988
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2396 -ip 2396
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5028 -ip 5028
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1820 -ip 1820
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5708 -ip 5708
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3900 -ip 3900
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4360 -ip 4360
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5764 -ip 5764
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5872 -ip 5872
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5428 -ip 5428
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4528 -ip 4528
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1476 -ip 1476
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6080 -ip 6080
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5804 -ip 5804
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4484 -ip 4484
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4720 -ip 4720
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1480 -ip 1480
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5156 -ip 5156
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4416 -ip 4416
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5992 -ip 5992
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4216 -ip 4216
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1992 -ip 1992
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4576 -ip 4576
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5560 -ip 5560
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4404 -ip 4404
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4900 -ip 4900
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2500 -ip 2500
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5452 -ip 5452
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3840 -ip 3840
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5824 -ip 5824
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3000 -ip 3000
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5728 -ip 5728
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2540 -ip 2540
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5724 -ip 5724
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2956 -ip 2956
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3776 -ip 3776
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3096 -ip 3096
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2768 -ip 2768
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2264 -ip 2264
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5140 -ip 5140
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5592 -ip 5592
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5624 -ip 5624
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 724 -ip 724
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5808 -ip 5808
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4244 -ip 4244
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1072 -ip 1072
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3472 -ip 3472
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3688 -ip 3688
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 460 -ip 460
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1912 -ip 1912
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5876 -ip 5876
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4640 -ip 4640
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5292 -ip 5292
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4112 -ip 4112
1⤵
PID:5736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11913.exe

Filesize
184KB

MD5
926d195578bc825126adfa43eb401a2c

SHA1
3d62321c990dab088822b392919e02d73028a142

SHA256
c97d26bfc0a7de61817b1ef977cd446459a68d69e66b9c68f5c7adc9ca7b4f57

SHA512
8b80695d8e6e7a77188452d483cef3e2b8a71a8a53a15605d67b89e4b5901617aff231faf9387dcf7c371474ee1ce48a61ce2903484c082f69f3bdc2f76cc292

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12702.exe

Filesize
184KB

MD5
cbb9a6ed7f6dfb9160cade57e0904605

SHA1
1c8e27eeb31d828f55c5de6beb4fb23d4dba0ccd

SHA256
66da2a2d2421a765f836ffcd496d2158a8d4979ebb4b3f108fecaad70445d72b

SHA512
9a748e80012da8ac9626da8b672cd02ea1da7f61b0d849978381e7049a6d9d95145e642041ab5b925f7685f7d1c111f06a5b04b602fd73c239d45d8aaea20fd6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13004.exe

Filesize
184KB

MD5
b31b6b53b2d93d2a552cf48347520b92

SHA1
b3bf8a1c38146e2da401528a048354ff0ef2897a

SHA256
641558b0e938fd6595ed366db28bac1e7e808ddf53a4f16fe9b61a31f4ddca3a

SHA512
651993b79ce21e8d4dd4e82007e02e9bed4d436b97bc14c534c054528293c5355ee553259cc1de54e1289eedf0611385b8683392f4ff95b79940bfb0efc0f7f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13242.exe

Filesize
184KB

MD5
59be91b91869649685050ee0c3de837b

SHA1
44a484b697485ca1a0390b1459b917628e87c9e4

SHA256
2d6853921e8f9d0cc47bffbea17f54d8cd198d881c50fa5abc3e9373e562c1d7

SHA512
be86f06ab036fbc9dbaf92241f0f638b7e05a90d08d0271b9995a7b880cb8e406f302485b4d7a2eba8569a7445e6c199ce8b3573ad6c0e5e5df80c34b8e845d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18489.exe

Filesize
184KB

MD5
8d7d03ea832af7608ec32565c5c672f0

SHA1
4ef7c8d964a3ade36a1f47b116f16e9da4bcfc8a

SHA256
599aa5f16a68ac2142f97457ef9092050a7ce68ef66829ee4b15fc9fcdf8edcf

SHA512
e91c76004ae688ac2bec974a24c83138093e9d2717a2db5200e208521d99e30303b70dd01334ddf140e65f2e7a965fd95266f1c53a9e3ae160f65c4f41cec7fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18957.exe

Filesize
184KB

MD5
6b622b90df2a4ff4d0f6569b455c820d

SHA1
fa29b8a06d1046b25cabd5999c81843935554437

SHA256
f848b85c1921ea092b2dcffba7da99cbdafe95db22a4e72323eda26c11a20173

SHA512
e4ab6ab97704e92e154b0f5b725317f668a03fbae4b87d9e32da863ac723566929b4fb9d80c635edc1caf5f44172d1c7c1e984a27a18ddf21fc17a3755bd241e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22355.exe

Filesize
184KB

MD5
264674a7a62583bf87f241d21392d850

SHA1
4dd42c31a3f472aa2304bc5913485d906ec85ead

SHA256
a70de81ede0accdd528c5e0f49895522e227ddfc7d546a59666bca3dad675211

SHA512
941b36ce693c6ced57966fa7bacad054c788a51d15453b30cfdb7301d9bbd632500817f2baf27ec7fb4f4336d63eceaf55679ca9ceb86935557f1b1ff9ce24ad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24778.exe

Filesize
184KB

MD5
c3e4f351918fadd6c91b50c8335590ba

SHA1
34d608977b696ba07709f0639f153aeded4dd59e

SHA256
26085d2b6e8d62bd4dfc48bc4929a593352ecd27385da61483997e46b3d9077c

SHA512
de64cef2e87f45639caca385bff62826d273aff4c22ab22ce2d8a52f9a44212941142f16f43cdb4a5b060932a2012e895919ec91c913b861f10aa02590eb0de2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe

Filesize
184KB

MD5
2cdd4b8b88d8c7767024ac23e294c9d5

SHA1
8e2678723be94b4dbc5cd657eb81a98e707068fe

SHA256
7ad2d331940f1b5f730d67983d52a0dd62bf8e669553df41e50f519e3319fb6b

SHA512
76c73d36bf4282b42565c0e0fb94e3bf553b2367dbec056dc20ba23e219a6644156a6d71a0d263008df31586ef34dba5c01951c53c94f73ab41ddc3d362fff36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29770.exe

Filesize
184KB

MD5
fa15752a2be14fa5d905d18c430c7ecc

SHA1
d23b40ae9cf738eb17e155f6beef502cd541f3df

SHA256
2988b8a3a6fda72d5e8f958a5549098144df7ecc0985b08533f65f49b97fa0e9

SHA512
bbe1174bc1a12590e1a4ad28efeadfadecd310ed90bc405eb8f8587a9877af88de660310d1f22fe5e9bc4a79553ea148eadb5d1aafc63911296f617c60fa2e5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30675.exe

Filesize
184KB

MD5
1507c0946b90be387b6bfb06424eb3d0

SHA1
56d6f465231880d85eac8a90464ca6fb4af8f108

SHA256
e45cc1daad29ae389d62a6079bf2a5b72941325ee76b64ea2846b0d57489b546

SHA512
f84b516047ad23b1a70175360e4476c06fcfc9f1f469560523fd437a7cc54fa80047a3eccbc18f7756aa67e9e685537032de903480ae4f6edd24a8109b3e5fb2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32531.exe

Filesize
184KB

MD5
dc902fe2076228086294de8d1df43505

SHA1
c0cfaac3d33fc0d267ca880ea6d16c06fcae453b

SHA256
cf51d13ee7445efebcc2c9cc845bf87473eb6238883416f49fff2f9dd382c7b1

SHA512
4b05bd8779f3a9695dfcab4a2265853a47fae2ffb7a14bf285e25f261491fcee936bdb010966369f47d5bfc0a5effddc213613e0767b750f8e355f32e72cdaf3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe

Filesize
184KB

MD5
eef1fa5402fd99bf72e42bc715355adb

SHA1
addeb0c12ac7c08367222ba259e598c1a1ad1700

SHA256
14fca4401de36e3a2bd853d93131b010b13a306a98a78484367d62e73bd03da0

SHA512
5552dbb358db8a52f0a8c0e860bb170909fec62a3772ef7948ab8262d4015553eca4c3d3278acb92c03302407b5efe41d323e062de607745bc9ad546ddc0527c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35231.exe

Filesize
184KB

MD5
b795f1edc75281eebbf19323664623c9

SHA1
fb6bcabd237d72658caffe4cef57c91532016e8e

SHA256
1a1e0e087d5d4303d75b9d83d437da5a64afc4ed2f006bd2557c4756c86870c3

SHA512
23399675bf17c8d26fc61f97436583485509ebefdb79badfff861cd82cadcd1031eef1aaf921aa34c6208f30d01454b8a2871d2e9ee725f202bc5a2ef4ec9b4a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3526.exe

Filesize
184KB

MD5
9f16477be1844f628d11275893bbc18b

SHA1
12bf7c7b14730468273096dbfb8ddfb5069dab30

SHA256
2b505f5a14ad43c6606aeece5a21fcdc7a98951617cd25ea42cf32aa78e899a0

SHA512
f1b6d01a30066994ea1b9b03918db3e42164e6228d5c1fc0f7e6aa811e5dba00e01734041a3bcb1ab64fe0d7e813a0bce93346881467f58db072fd8309cee5a5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36767.exe

Filesize
184KB

MD5
6f035ed8616dac69fc8bde6fd97179eb

SHA1
d16408ab8167d25e31687b74d89a0668fc32168b

SHA256
9071e847c6e376067b5c4d258c066fd5d2c1c924bf3e83d893037433a3d67791

SHA512
740c177f0c679c6f111895d81abb3298cef4bb9a6254e69a20a8048a9a59ab6cd6c495921c740b215d3e6720d31a852236a44c456a8d5095f9af74f54594f5c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38067.exe

Filesize
184KB

MD5
3aa3ee06afb172ea28eb870f011360b9

SHA1
ff0a321333aa29339fc378dfe42fa35d6f671d48

SHA256
81ef34f7e117a93f325b07fb5e8179a6531b6ce9a49bcc69caf158eea86da4b3

SHA512
22f04a6d9faca182bea44429d5d27fc3cd0ddb001cf2671ed8bc31ade4236766ea537901cc2da351ddf97682e2cd6ae937e4b3e608f891380a971612d05baee2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38774.exe

Filesize
184KB

MD5
c65aa9bb595c391eacc5cd60f984bf9d

SHA1
942e04a783fd71c446be25e8c5c9493311f85fcc

SHA256
e9700a8f40c20223f72e6cb9393f74d78d01e088e409c05f405bfa237d8bd668

SHA512
728170de37bb6e80fc5bd7e3354289abb186cb13d206ab170f9fdb36ddafcaec7e9901a60d56c8ee93f34144a7f4d6176b0fa62f6e5c475a605b5d3157e3a548

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39839.exe

Filesize
184KB

MD5
0730ef11f43c8844a530f2201b218fb0

SHA1
2767fa2d029f943bdf68f9234adb59e4161fc53e

SHA256
3c064fb90e89f1a4b3d585536ff50b345c5961e3c449035429ff26163146046f

SHA512
2fc0fadefcb0a5b01d0c7b43727859433c2ffe683ac13e4dd8cc609959a25640e55f05df8afb237276ff17cd87458db22b2f70eaf8479b515d897031bbd70396

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40912.exe

Filesize
184KB

MD5
c670975693bed6640a63bb0f6a13b74a

SHA1
ffc1276a70468f322430acf53f5b6d451d04d628

SHA256
dce2482f70d096a39e0c872068a93b9c2129ad7de16a9bb732f5157e89d0d228

SHA512
bb59497a787d5dc869ba57619068582d9b96a85522554e40f3e475701f9df4ac8b027b4e24d7053d16824f3a1186618072560e1253df22dd95b7bbc6f27ba98a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41139.exe

Filesize
184KB

MD5
cad756cf7e0a9f3b2eaab453b5c81805

SHA1
65977b89bcd60f9b5c35f3ea7f2361a6ec046c0b

SHA256
6ebe46b87ab107df48819cf346c3fc500a42c097888402f27fa0b326f9e326db

SHA512
1b36a5557977324bdb37ef64603c76067e653c4198568215a1aa827232b71fcd59d2d921f88652e2d7cd86a210f47f66eca1f683fba4b458b8fecc37ab49ca50

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41351.exe

Filesize
184KB

MD5
8dc47bc733149868b828f6a7a53380ff

SHA1
37c9bcbab324a2b1cbf94690c1132026c60c558e

SHA256
c5de9b9b8cc4252a701413e67e11227426db9b417b84bd590cc8d8ea43af364f

SHA512
ee5fe1959cfc0ad34e7d97b88a65b0e9b91c55d0ac9f9626a2109e0074f6a34df8c89a46c78c230726683060719694995d82dbbddedfbbebe91505db415e34ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42099.exe

Filesize
184KB

MD5
44a7d84307a6451fef787ede779a2bbc

SHA1
4427ba56f8559fb2dc4e6d58fff713e32d9043ce

SHA256
3987196bd8c953cd2ef5eed075ea4b093c7900670ff6178a7007f3db9120f12d

SHA512
4027c458540f0b93fbffc06197950bcf199c1a00a0d7b04f3cc10ad5edf2197ee67ad6613b1b52fa1e918ad4360ce9ba8381aa5e635ffc787a0e00e5492c3708

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe

Filesize
184KB

MD5
80552ec442761008e5a17e9bb73610d2

SHA1
70487bd1282811472fd58e0b725700995dcd18ac

SHA256
10ab2030247a53c74074e230408fe859e2158179b8023a7bb664137874f1a204

SHA512
25451291586fb823cd37c66ad2573c9ddacbbdeda4dc88a6d2bc325888113d1d27bd67ff7b2f18634c9e9cd61192f52ad3afbf63c177be93e32b0fc65b8b7905

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4985.exe

Filesize
184KB

MD5
71eff2145cf5c3aa5ec7b0c51f42bcc9

SHA1
4c531099f28ec5248c9218553c90b0601dcf37a8

SHA256
a34146ad8e8bd4cd418b19e6929e7fbf3d7eda4c4bbbafc8882d2393c1de40d3

SHA512
fb63fbaf06cd4482298279d795302a7ed7c3c8e24652b20c23fafa2cb2d81a5250be4ee3a2359664252da27f45107d4b775ad3518d03ae5f6f2572fc2f2c989b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55708.exe

Filesize
184KB

MD5
f552a58fbd283dca2121f48aebe338c9

SHA1
18fe3129f97b209e8959a1eb3ec64c06574b7f54

SHA256
af4fdd607be534000fac06344003ec59fc950f4d17e3b76efc7b4b98e49ad509

SHA512
99f2aa097af186294ae8dece31c485be84d46de84742b9f70f84918d9e7d08c0f811825b0d390bc4e638b50a480f21ceb872facf6e8f03c5a23ce38a7dae9b66

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-569.exe

Filesize
184KB

MD5
ae2004c859fe5a152db5e1d85c277ad8

SHA1
8f890de3319f4c4c18c320f2e4f644c3780d5675

SHA256
6f00738eab4b47046783ae4c67fbf60226fccbf9b09675c95438bb04f91e1804

SHA512
436576afc5b45a8e31624038bf1490e13a45ffcb5bc88be3902df381bf595099f199a2b4e95f445dd96b4b149f60ec8601ee4cac9cd534210dca278aa86f5266

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60648.exe

Filesize
184KB

MD5
5e0b446c103943de78e85d400db7cb57

SHA1
e8a3d3e1d81377f6eb9f633b500025a110a68b5b

SHA256
fddf310137e0a011485019e468cdc5ffaa48d33cb0c5134b81586a651f5108c6

SHA512
b1237bd1ad5926a8a63cb4d92dabd56297c7dd08e18ec266dc1c86b647daf0dd01bec2efd9f8579439ff530213a8c0a33828f40a659abd9a392b5d82e73df652

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60941.exe

Filesize
184KB

MD5
4131fd17bbda450eba22b54e89cf92be

SHA1
d63e90b1a82618a23caeb20fbcfd25bd14a70439

SHA256
aa6a26061eab8705d88f330c0290e85b546813edc7055fcab530358c9df88a3e

SHA512
ec95b4227b48675cffd35bf5a2d9e8716b737dbb2a680b161141b3b5a95a85efc22502e8bfe1b471bd82eeadf1c9b33cad802a0042b7591088550ca429571e63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61005.exe

Filesize
184KB

MD5
3849ed277d57d9f2c84bd5414b7936be

SHA1
ee4d8d3dd17f2d8eefef36c59013d7b598b48b59

SHA256
d05c02d0659fb7b09ee8f10f757a1a89a6817fd3ff0e6b05d9f720ba7557f346

SHA512
8a521465d383ab16fd364d8ee18e245790f14d101d83c2014479ba6dd3a4324a0dcbca351e2c9dbae87a05a65f2661449e7f0ae494e459f6565481bd6da52f15

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61498.exe

Filesize
184KB

MD5
0e500f9f9699bc7ee5a7a0909d90e5aa

SHA1
14d928fabd312ae6a922b0f3bd83037a37cd4573

SHA256
ebe06fe2fc0abd6ad4914ad7b33d5c218e532b18cf9fa1a890dc3f6b3e480aa4

SHA512
9b64864608fba5038dbe77a179e3019b2d2537e1e2112753ef9ece639a6d9cf1e0b695d33dc2e69c281a6b32395e13c0fa3e09814762438c253fabe824691bb2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exe

Filesize
184KB

MD5
eff4b256bb6a4ec98c14a7ec0ca139f4

SHA1
54525a28d24328ff9bfefed935ba85a56574f66e

SHA256
26d6c1e2043deea9b61cfa59e6697b2a2ddec8ba52111b12b32f3581f9e7173e

SHA512
add6389039bb1fd0d3c8bb51c5aa976eb6a9a21c66f1346f3c17137d8d06526477ef69c6ae08d5014b7b81d5788dca83c7942f011b7500685236d1a2570851b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62641.exe

Filesize
184KB

MD5
2c5cf1fbfbd24102f70f0a07ed23d836

SHA1
096fec02a2495c3d1fcebfb50ab13c797d680d94

SHA256
80d5a3097390fdcc8110785b46f4aa4f5dfb4bff606b66d6679a587fbe130c88

SHA512
14e1611dcf23a63400a895f99e3ad35207cd1f6c28547888f5cedc93bd81747db11668d236dbd061c2213dfb0e3e74a919a2d16a0c80f031450a36a3a8f498c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-716.exe

Filesize
184KB

MD5
997fbfa193dced028c6648b43a299b33

SHA1
d90a4469f030cbe1e2984e26683fd3ac6a7ac4ae

SHA256
638357c87725ddbebaf4952d3bfc4d9a96b6396d0ed4e55e78ae3e21c6b30673

SHA512
a69093c029de305efaa88af3de2df008b76ab64d4105e4bebd15eb7bebf5e793681bbe875358cd3274a2bd72d565675173b6d9fdf2893d76e454f75ac905d79f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8709.exe

Filesize
184KB

MD5
e75c3ee122b479524b04b547a394f00c

SHA1
b0fc5d2025c22c25ecf7a262cb3b548ceb2a208e

SHA256
bd7e14bdce83deb39811a565158c0fece7e32affd929f471488c427298fbbaaa

SHA512
6f6068d36bb42af3cf3f6565c1921afc97ca0265bcb70fe07b5bbac0d793ad749aa37c5d41fde77b40e718432aea18851dfaca15eaf7d7db46c97945a3abc9d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9593.exe

Filesize
184KB

MD5
531d8dccde442a60ca82508e51ef0b07

SHA1
11cf05ac2a72869d9577c473738a30606cde4eb6

SHA256
86252e962755c8fbb25febb9d9bc7287121b0d0d35b44c752fd62db23896c72b

SHA512
36cb45343262849e1ebe0d081669a0f1391c591072276e3508f3b02b9cb3e25480ce7e1817f6b4420dcec4d4a628e4e29ed1ba22ad09ffeb0261bab152f510a8

Download Submit