99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6

Analysis

max time kernel
149s
max time network
103s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe
Size

184KB
MD5

61bcdd9b466e11aaf811e5cb7c954946
SHA1

80a9678324a82d7b8a5e47e219e45753d2aec39c
SHA256

99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6
SHA512

f46a9236eb8ecf3eb8e9abeff5c2ebdb85f0893088e9d56f9b30b6827bf45d2228163853e9c30576ffdecd8138c47828c481bc28a910c46b95c20cfd10bface5
SSDEEP

3072:ya90b8ofW8hWdFaWeOVLRTskhlnViFbn3:yaJoLiFaIL1skhlnViFb

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-5253.exeUnicorn-25164.exeUnicorn-53046.exeUnicorn-25222.exeUnicorn-54640.exeUnicorn-60800.exeUnicorn-25807.exeUnicorn-38447.exeUnicorn-59657.exeUnicorn-60845.exeUnicorn-28687.exeUnicorn-15951.exeUnicorn-28591.exeUnicorn-31244.exeUnicorn-52873.exeUnicorn-52873.exeUnicorn-22915.exeUnicorn-31663.exeUnicorn-3049.exeUnicorn-30412.exeUnicorn-19695.exeUnicorn-42633.exeUnicorn-58346.exeUnicorn-51974.exeUnicorn-36681.exeUnicorn-48310.exeUnicorn-55046.exeUnicorn-17932.exeUnicorn-35145.exeUnicorn-1102.exeUnicorn-63795.exeUnicorn-7599.exeUnicorn-52486.exeUnicorn-18863.exeUnicorn-38537.exeUnicorn-27977.exeUnicorn-7919.exeUnicorn-59471.exeUnicorn-9227.exeUnicorn-55091.exeUnicorn-11.exeUnicorn-17033.exeUnicorn-3083.exeUnicorn-239.exeUnicorn-20105.exeUnicorn-20105.exeUnicorn-55683.exeUnicorn-18761.exeUnicorn-15916.exeUnicorn-47411.exeUnicorn-16076.exeUnicorn-53875.exeUnicorn-60803.exeUnicorn-28489.exeUnicorn-26988.exeUnicorn-54659.exeUnicorn-46195.exeUnicorn-36102.exeUnicorn-2479.exeUnicorn-39174.exeUnicorn-36329.exeUnicorn-59916.exeUnicorn-33030.exeUnicorn-52464.exe

pid	process
3540	Unicorn-5253.exe
4224	Unicorn-25164.exe
2784	Unicorn-53046.exe
3324	Unicorn-25222.exe
4836	Unicorn-54640.exe
3924	Unicorn-60800.exe
1740	Unicorn-25807.exe
3012	Unicorn-38447.exe
2080	Unicorn-59657.exe
4872	Unicorn-60845.exe
3536	Unicorn-28687.exe
4588	Unicorn-15951.exe
3068	Unicorn-28591.exe
1080	Unicorn-31244.exe
5072	Unicorn-52873.exe
1948	Unicorn-52873.exe
1684	Unicorn-22915.exe
212	Unicorn-31663.exe
4340	Unicorn-3049.exe
1156	Unicorn-30412.exe
4384	Unicorn-19695.exe
4804	Unicorn-42633.exe
2408	Unicorn-58346.exe
1940	Unicorn-51974.exe
2576	Unicorn-36681.exe
4500	Unicorn-48310.exe
1880	Unicorn-55046.exe
3200	Unicorn-17932.exe
2412	Unicorn-35145.exe
1612	Unicorn-1102.exe
1520	Unicorn-63795.exe
2140	Unicorn-7599.exe
372	Unicorn-52486.exe
4156	Unicorn-18863.exe
1480	Unicorn-38537.exe
5056	Unicorn-27977.exe
3796	Unicorn-7919.exe
1588	Unicorn-59471.exe
4856	Unicorn-9227.exe
2716	Unicorn-55091.exe
1660	Unicorn-11.exe
2480	Unicorn-17033.exe
4768	Unicorn-3083.exe
4692	Unicorn-239.exe
672	Unicorn-20105.exe
4404	Unicorn-20105.exe
4748	Unicorn-55683.exe
264	Unicorn-18761.exe
4188	Unicorn-15916.exe
4836	Unicorn-47411.exe
3356	Unicorn-16076.exe
1420	Unicorn-53875.exe
4908	Unicorn-60803.exe
1140	Unicorn-28489.exe
3832	Unicorn-26988.exe
4604	Unicorn-54659.exe
3136	Unicorn-46195.exe
1888	Unicorn-36102.exe
1568	Unicorn-2479.exe
3584	Unicorn-39174.exe
2080	Unicorn-36329.exe
4052	Unicorn-59916.exe
4204	Unicorn-33030.exe
1336	Unicorn-52464.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3916	1424	WerFault.exe	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe
4304	3540	WerFault.exe	Unicorn-5253.exe
2488	4224	WerFault.exe	Unicorn-25164.exe
2860	2784	WerFault.exe	Unicorn-53046.exe
672	3324	WerFault.exe	Unicorn-25222.exe
4988	3924	WerFault.exe	Unicorn-60800.exe
4576	4836	WerFault.exe	Unicorn-54640.exe
3372	1612	WerFault.exe	Unicorn-1102.exe
3252	1740	WerFault.exe	Unicorn-25807.exe
4520	3012	WerFault.exe	Unicorn-38447.exe
3528	4872	WerFault.exe	Unicorn-60845.exe
880	3536	WerFault.exe	Unicorn-28687.exe
3052	2080	WerFault.exe	Unicorn-59657.exe
1072	4588	WerFault.exe	Unicorn-15951.exe
4104	1080	WerFault.exe	Unicorn-31244.exe
5008	3068	WerFault.exe	Unicorn-28591.exe
3164	5072	WerFault.exe	Unicorn-52873.exe
3012	212	WerFault.exe	Unicorn-31663.exe
3992	4340	WerFault.exe	Unicorn-3049.exe
4664	1660	WerFault.exe	Unicorn-11.exe
2320	1988	WerFault.exe	Unicorn-33906.exe
2860	1988	WerFault.exe	Unicorn-33906.exe
2616	1156	WerFault.exe	Unicorn-30412.exe
3068	4384	WerFault.exe	Unicorn-19695.exe
5016	4804	WerFault.exe	Unicorn-42633.exe
5008	2140	WerFault.exe	Unicorn-7599.exe
432	1520	WerFault.exe	Unicorn-63795.exe
3528	1988	WerFault.exe	Unicorn-33906.exe
4436	372	WerFault.exe	Unicorn-52486.exe
3416	1588	WerFault.exe	Unicorn-59471.exe
3300	2716	WerFault.exe	Unicorn-55091.exe
3160	5056	WerFault.exe	Unicorn-27977.exe
5188	4500	WerFault.exe	Unicorn-48310.exe
6068	4404	WerFault.exe	Unicorn-20105.exe
5664	1568	WerFault.exe	Unicorn-2479.exe
1108	4748	WerFault.exe	Unicorn-55683.exe
5312	3864	WerFault.exe	Unicorn-43212.exe
3040	5072	WerFault.exe	Unicorn-41576.exe
3168	3276	WerFault.exe	Unicorn-60041.exe
5128	2408	WerFault.exe	Unicorn-53324.exe
6156	3260	WerFault.exe	Unicorn-50764.exe
5292	1740	WerFault.exe	Unicorn-41576.exe
6308	3488	WerFault.exe	Unicorn-50764.exe
4492	5008	WerFault.exe	Unicorn-31438.exe
2372	5848	WerFault.exe	Unicorn-29730.exe
2340	6048	WerFault.exe	Unicorn-16357.exe
1236	5636	WerFault.exe	Unicorn-996.exe
5392	6032	WerFault.exe	Unicorn-61224.exe
5504	4504	WerFault.exe	Unicorn-38562.exe
3284	6452	WerFault.exe	Unicorn-14192.exe
1772	6488	WerFault.exe	WerFault.exe
7080	6068	WerFault.exe	Unicorn-33803.exe
6628	5168	WerFault.exe	Unicorn-12324.exe
5932	5996	WerFault.exe	Unicorn-41762.exe
6720	5544	WerFault.exe	Unicorn-55467.exe
7160	6136	WerFault.exe	Unicorn-25317.exe
5752	5224	WerFault.exe	Unicorn-9313.exe
6796	5364	WerFault.exe	Unicorn-6884.exe
3840	5764	WerFault.exe	Unicorn-29163.exe
6004	5420	WerFault.exe	Unicorn-25317.exe
6416	5160	WerFault.exe	Unicorn-10017.exe
6524	1872	WerFault.exe	Unicorn-42274.exe
2060	6108	WerFault.exe	Unicorn-33361.exe
3180	3772	WerFault.exe	Unicorn-47330.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exeUnicorn-5253.exeUnicorn-25164.exeUnicorn-53046.exeUnicorn-25222.exeUnicorn-60800.exeUnicorn-54640.exeUnicorn-25807.exeUnicorn-38447.exeUnicorn-60845.exeUnicorn-59657.exeUnicorn-28687.exeUnicorn-15951.exeUnicorn-28591.exeUnicorn-31244.exeUnicorn-52873.exeUnicorn-3049.exeUnicorn-31663.exeUnicorn-52873.exeUnicorn-22915.exeUnicorn-30412.exeUnicorn-19695.exeUnicorn-42633.exeUnicorn-58346.exeUnicorn-51974.exeUnicorn-36681.exeUnicorn-48310.exeUnicorn-55046.exeUnicorn-35145.exeUnicorn-63795.exeUnicorn-17932.exeUnicorn-7599.exeUnicorn-52486.exeUnicorn-18863.exeUnicorn-38537.exeUnicorn-27977.exeUnicorn-59471.exeUnicorn-7919.exeUnicorn-9227.exeUnicorn-55091.exeUnicorn-11.exeUnicorn-17033.exeUnicorn-3083.exeUnicorn-20105.exeUnicorn-239.exeUnicorn-15916.exeUnicorn-20105.exeUnicorn-55683.exeUnicorn-47411.exeUnicorn-18761.exeUnicorn-16076.exeUnicorn-53875.exeUnicorn-60803.exeUnicorn-28489.exeUnicorn-26988.exeUnicorn-46195.exeUnicorn-54659.exeUnicorn-36102.exeUnicorn-2479.exeUnicorn-39174.exeUnicorn-36329.exeUnicorn-59916.exeUnicorn-33030.exeUnicorn-33906.exe

pid	process
1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe
3540	Unicorn-5253.exe
4224	Unicorn-25164.exe
2784	Unicorn-53046.exe
3324	Unicorn-25222.exe
3924	Unicorn-60800.exe
4836	Unicorn-54640.exe
1740	Unicorn-25807.exe
3012	Unicorn-38447.exe
4872	Unicorn-60845.exe
2080	Unicorn-59657.exe
3536	Unicorn-28687.exe
4588	Unicorn-15951.exe
3068	Unicorn-28591.exe
1080	Unicorn-31244.exe
5072	Unicorn-52873.exe
4340	Unicorn-3049.exe
212	Unicorn-31663.exe
1948	Unicorn-52873.exe
1684	Unicorn-22915.exe
1156	Unicorn-30412.exe
4384	Unicorn-19695.exe
4804	Unicorn-42633.exe
2408	Unicorn-58346.exe
1940	Unicorn-51974.exe
2576	Unicorn-36681.exe
4500	Unicorn-48310.exe
1880	Unicorn-55046.exe
2412	Unicorn-35145.exe
1520	Unicorn-63795.exe
3200	Unicorn-17932.exe
2140	Unicorn-7599.exe
372	Unicorn-52486.exe
4156	Unicorn-18863.exe
1480	Unicorn-38537.exe
5056	Unicorn-27977.exe
1588	Unicorn-59471.exe
3796	Unicorn-7919.exe
4856	Unicorn-9227.exe
2716	Unicorn-55091.exe
1660	Unicorn-11.exe
2480	Unicorn-17033.exe
4768	Unicorn-3083.exe
672	Unicorn-20105.exe
4692	Unicorn-239.exe
4188	Unicorn-15916.exe
4404	Unicorn-20105.exe
4748	Unicorn-55683.exe
4836	Unicorn-47411.exe
264	Unicorn-18761.exe
3356	Unicorn-16076.exe
1420	Unicorn-53875.exe
4908	Unicorn-60803.exe
1140	Unicorn-28489.exe
3832	Unicorn-26988.exe
3136	Unicorn-46195.exe
4604	Unicorn-54659.exe
1888	Unicorn-36102.exe
1568	Unicorn-2479.exe
3584	Unicorn-39174.exe
2080	Unicorn-36329.exe
4052	Unicorn-59916.exe
4204	Unicorn-33030.exe
1988	Unicorn-33906.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1424 wrote to memory of 3540	1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe	Unicorn-5253.exe
PID 1424 wrote to memory of 3540	1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe	Unicorn-5253.exe
PID 1424 wrote to memory of 3540	1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe	Unicorn-5253.exe
PID 3540 wrote to memory of 4224	3540	Unicorn-5253.exe	Unicorn-25164.exe
PID 3540 wrote to memory of 4224	3540	Unicorn-5253.exe	Unicorn-25164.exe
PID 3540 wrote to memory of 4224	3540	Unicorn-5253.exe	Unicorn-25164.exe
PID 1424 wrote to memory of 2784	1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe	Unicorn-53046.exe
PID 1424 wrote to memory of 2784	1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe	Unicorn-53046.exe
PID 1424 wrote to memory of 2784	1424	99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe	Unicorn-53046.exe
PID 4224 wrote to memory of 3324	4224	Unicorn-25164.exe	Unicorn-25222.exe
PID 4224 wrote to memory of 3324	4224	Unicorn-25164.exe	Unicorn-25222.exe
PID 4224 wrote to memory of 3324	4224	Unicorn-25164.exe	Unicorn-25222.exe
PID 3540 wrote to memory of 4836	3540	Unicorn-5253.exe	Unicorn-54640.exe
PID 3540 wrote to memory of 4836	3540	Unicorn-5253.exe	Unicorn-54640.exe
PID 3540 wrote to memory of 4836	3540	Unicorn-5253.exe	Unicorn-54640.exe
PID 2784 wrote to memory of 3924	2784	Unicorn-53046.exe	Unicorn-60800.exe
PID 2784 wrote to memory of 3924	2784	Unicorn-53046.exe	Unicorn-60800.exe
PID 2784 wrote to memory of 3924	2784	Unicorn-53046.exe	Unicorn-60800.exe
PID 3324 wrote to memory of 1740	3324	Unicorn-25222.exe	Unicorn-25807.exe
PID 3324 wrote to memory of 1740	3324	Unicorn-25222.exe	Unicorn-25807.exe
PID 3324 wrote to memory of 1740	3324	Unicorn-25222.exe	Unicorn-25807.exe
PID 4224 wrote to memory of 3012	4224	Unicorn-25164.exe	Unicorn-38447.exe
PID 4224 wrote to memory of 3012	4224	Unicorn-25164.exe	Unicorn-38447.exe
PID 4224 wrote to memory of 3012	4224	Unicorn-25164.exe	Unicorn-38447.exe
PID 3924 wrote to memory of 2080	3924	Unicorn-60800.exe	Unicorn-59657.exe
PID 3924 wrote to memory of 2080	3924	Unicorn-60800.exe	Unicorn-59657.exe
PID 3924 wrote to memory of 2080	3924	Unicorn-60800.exe	Unicorn-59657.exe
PID 2784 wrote to memory of 4872	2784	Unicorn-53046.exe	Unicorn-60845.exe
PID 2784 wrote to memory of 4872	2784	Unicorn-53046.exe	Unicorn-60845.exe
PID 2784 wrote to memory of 4872	2784	Unicorn-53046.exe	Unicorn-60845.exe
PID 4836 wrote to memory of 3536	4836	Unicorn-54640.exe	Unicorn-28687.exe
PID 4836 wrote to memory of 3536	4836	Unicorn-54640.exe	Unicorn-28687.exe
PID 4836 wrote to memory of 3536	4836	Unicorn-54640.exe	Unicorn-28687.exe
PID 1740 wrote to memory of 4588	1740	Unicorn-25807.exe	Unicorn-15951.exe
PID 1740 wrote to memory of 4588	1740	Unicorn-25807.exe	Unicorn-15951.exe
PID 1740 wrote to memory of 4588	1740	Unicorn-25807.exe	Unicorn-15951.exe
PID 3324 wrote to memory of 3068	3324	Unicorn-25222.exe	Unicorn-28591.exe
PID 3324 wrote to memory of 3068	3324	Unicorn-25222.exe	Unicorn-28591.exe
PID 3324 wrote to memory of 3068	3324	Unicorn-25222.exe	Unicorn-28591.exe
PID 3012 wrote to memory of 1080	3012	Unicorn-38447.exe	Unicorn-31244.exe
PID 3012 wrote to memory of 1080	3012	Unicorn-38447.exe	Unicorn-31244.exe
PID 3012 wrote to memory of 1080	3012	Unicorn-38447.exe	Unicorn-31244.exe
PID 4872 wrote to memory of 1948	4872	Unicorn-60845.exe	Unicorn-52873.exe
PID 4872 wrote to memory of 1948	4872	Unicorn-60845.exe	Unicorn-52873.exe
PID 4872 wrote to memory of 1948	4872	Unicorn-60845.exe	Unicorn-52873.exe
PID 3536 wrote to memory of 5072	3536	Unicorn-28687.exe	Unicorn-52873.exe
PID 3536 wrote to memory of 5072	3536	Unicorn-28687.exe	Unicorn-52873.exe
PID 3536 wrote to memory of 5072	3536	Unicorn-28687.exe	Unicorn-52873.exe
PID 2080 wrote to memory of 1684	2080	Unicorn-59657.exe	Unicorn-22915.exe
PID 2080 wrote to memory of 1684	2080	Unicorn-59657.exe	Unicorn-22915.exe
PID 2080 wrote to memory of 1684	2080	Unicorn-59657.exe	Unicorn-22915.exe
PID 3924 wrote to memory of 212	3924	Unicorn-60800.exe	Unicorn-31663.exe
PID 3924 wrote to memory of 212	3924	Unicorn-60800.exe	Unicorn-31663.exe
PID 3924 wrote to memory of 212	3924	Unicorn-60800.exe	Unicorn-31663.exe
PID 4836 wrote to memory of 4340	4836	Unicorn-54640.exe	Unicorn-3049.exe
PID 4836 wrote to memory of 4340	4836	Unicorn-54640.exe	Unicorn-3049.exe
PID 4836 wrote to memory of 4340	4836	Unicorn-54640.exe	Unicorn-3049.exe
PID 4588 wrote to memory of 1156	4588	Unicorn-15951.exe	Unicorn-30412.exe
PID 4588 wrote to memory of 1156	4588	Unicorn-15951.exe	Unicorn-30412.exe
PID 4588 wrote to memory of 1156	4588	Unicorn-15951.exe	Unicorn-30412.exe
PID 1740 wrote to memory of 4384	1740	Unicorn-25807.exe	Unicorn-19695.exe
PID 1740 wrote to memory of 4384	1740	Unicorn-25807.exe	Unicorn-19695.exe
PID 1740 wrote to memory of 4384	1740	Unicorn-25807.exe	Unicorn-19695.exe
PID 1080 wrote to memory of 4804	1080	Unicorn-31244.exe	Unicorn-42633.exe

C:\Users\Admin\AppData\Local\Temp\99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe
"C:\Users\Admin\AppData\Local\Temp\99b17d5eff38c9d100859c4f126b796dfbcd1e862ba201d933aaaade23b162d6.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-5253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5253.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-25164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25164.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-25222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25222.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-25807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25807.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-15951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15951.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-52486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52486.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16076.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-35340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35340.exe
10⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-60754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60754.exe
11⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-996.exe
12⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
13⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-12324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12324.exe
14⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-33803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33803.exe
15⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 496
16⤵
- Program crash
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 724
15⤵
- Program crash
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 724
13⤵
- Program crash
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
10⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-31848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31848.exe
11⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
12⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
13⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
14⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
15⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
16⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-27511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27511.exe
17⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-37794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37794.exe
18⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 636
11⤵
- Program crash
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-51053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51053.exe
9⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-19179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19179.exe
10⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-37029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37029.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-64997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64997.exe
12⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-62802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62802.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-14759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14759.exe
12⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-48360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48360.exe
13⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-31272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31272.exe
14⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-51810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51810.exe
15⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-42766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42766.exe
16⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-47717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47717.exe
17⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
18⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-7688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7688.exe
15⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
16⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-46885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46885.exe
17⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-12333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12333.exe
18⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-44306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44306.exe
14⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42766.exe
15⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-47717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47717.exe
16⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
17⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 744
9⤵
- Program crash
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-53875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53875.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-8453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8453.exe
9⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-50194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50194.exe
10⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-16357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16357.exe
11⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
12⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-8048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8048.exe
13⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51593.exe
14⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-57954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57954.exe
15⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-1191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1191.exe
16⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-44428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44428.exe
16⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-58594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58594.exe
17⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19121.exe
18⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe
15⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-16360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16360.exe
16⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-24413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24413.exe
17⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 608
12⤵
- Program crash
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-36046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36046.exe
9⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-33384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33384.exe
10⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-26583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26583.exe
11⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-38437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38437.exe
12⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-29163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29163.exe
13⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
14⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe
15⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe
16⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 640
14⤵
- Program crash
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 764
8⤵
- Program crash
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-18863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18863.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-60803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60803.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
9⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-41387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41387.exe
10⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
11⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-23918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23918.exe
12⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
13⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39906.exe
14⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-46452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46452.exe
15⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-31825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31825.exe
16⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-15246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15246.exe
10⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-19688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19688.exe
12⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-33652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33652.exe
13⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57323.exe
14⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe
15⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-25131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25131.exe
16⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-58469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58469.exe
17⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-23970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23970.exe
18⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
16⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-52681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52681.exe
17⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-11080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11080.exe
15⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-46373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46373.exe
16⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
17⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-52492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52492.exe
9⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-31848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31848.exe
10⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-46449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46449.exe
11⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
12⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-29163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29163.exe
13⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
14⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
15⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-27304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27304.exe
16⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29797.exe
17⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe
8⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-20846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20846.exe
10⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
11⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-57003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57003.exe
12⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
13⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-6314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6314.exe
14⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-42766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42766.exe
15⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-8417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8417.exe
16⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-41207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41207.exe
17⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-54476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54476.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
15⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
16⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 720
7⤵
- Program crash
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-19695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19695.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-38537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38537.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-28489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28489.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-13095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13095.exe
9⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-50194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50194.exe
10⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-44971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44971.exe
11⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
12⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-60236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60236.exe
13⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
14⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-37352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37352.exe
15⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-1739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1739.exe
16⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-11440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11440.exe
17⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 724
15⤵
- Program crash
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-31438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31438.exe
9⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe
10⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-27298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27298.exe
11⤵
PID:180

C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
12⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
13⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
14⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-11751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11751.exe
15⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-34280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34280.exe
16⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-27691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27691.exe
17⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-30106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30106.exe
18⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 752
17⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-19726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19726.exe
15⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-53803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53803.exe
16⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 636
14⤵
- Program crash
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 724
10⤵
- Program crash
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-26988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26988.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-21902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21902.exe
8⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
9⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-37995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37995.exe
10⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-34728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34728.exe
11⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-25317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25317.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
13⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-53577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53577.exe
14⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-34597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34597.exe
15⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 600
13⤵
- Program crash
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 720
7⤵
- Program crash
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 748
6⤵
- Program crash
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-28591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28591.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-51974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51974.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-9227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9227.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-39174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39174.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
9⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-14189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14189.exe
10⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54641.exe
12⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
13⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
14⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
15⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-37352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37352.exe
16⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-52553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52553.exe
16⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
17⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-32331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32331.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-36206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36206.exe
10⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-54641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54641.exe
11⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-29553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29553.exe
12⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-42868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42868.exe
13⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
14⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
15⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-27511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27511.exe
16⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-12900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12900.exe
17⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-53324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53324.exe
8⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-4973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4973.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-16357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16357.exe
10⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
11⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-25317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25317.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
13⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-50344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50344.exe
15⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-37794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37794.exe
16⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 624
9⤵
- Program crash
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-36329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36329.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49899.exe
8⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-28907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28907.exe
9⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe
10⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-41896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41896.exe
11⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
12⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-49381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49381.exe
13⤵
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
14⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-2535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2535.exe
15⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-22903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22903.exe
16⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-5287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5287.exe
17⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-10769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10769.exe
8⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-34670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34670.exe
9⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
10⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-51307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51307.exe
11⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-23650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23650.exe
12⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
13⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-47330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47330.exe
14⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
15⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 740
15⤵
- Program crash
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
14⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23755.exe
15⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-53556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53556.exe
16⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-31709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31709.exe
13⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-48808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48808.exe
14⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-9770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9770.exe
15⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-16226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16226.exe
16⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-59916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59916.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
8⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe
9⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-2209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2209.exe
10⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
11⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
12⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-52779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52779.exe
14⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-11169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11169.exe
15⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-37090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37090.exe
16⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
17⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19473.exe
7⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 724
7⤵
- Program crash
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 752
6⤵
- Program crash
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 756
5⤵
- Program crash
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-38447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38447.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-31244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31244.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-27977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27977.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-54659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54659.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-62540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62540.exe
8⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
9⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-27298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27298.exe
10⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
11⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6884.exe
12⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
13⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-1169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1169.exe
14⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-51084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51084.exe
15⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 664
13⤵
- Program crash
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 716
8⤵
- Program crash
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-46195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46195.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
8⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-45352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45352.exe
9⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-34670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34670.exe
10⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
11⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-60236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60236.exe
12⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
13⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exe
14⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-7542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7542.exe
15⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-47010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47010.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17762.exe
17⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-13515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13515.exe
14⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-41847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41847.exe
15⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-59861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59861.exe
8⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
10⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
11⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-289.exe
12⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
13⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
14⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
15⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
16⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
17⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-38148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38148.exe
15⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
16⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-22350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22350.exe
14⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
15⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
16⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 636
10⤵
- Program crash
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 764
7⤵
- Program crash
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-36102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36102.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56043.exe
8⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44459.exe
9⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-51173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51173.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-39074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39074.exe
11⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-23976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23976.exe
12⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
13⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
14⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
15⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-64478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64478.exe
16⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-43874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43874.exe
17⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-31438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31438.exe
8⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
9⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-231.exe
10⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-58225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58225.exe
11⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-1255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1255.exe
12⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-50728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50728.exe
13⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-62540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62540.exe
7⤵
PID:320

C:\Users\Admin\AppData\Local\Temp\Unicorn-22763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22763.exe
8⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
9⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-63458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63458.exe
10⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-39906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39906.exe
11⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-44584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44584.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-42082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42082.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
14⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe
15⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
16⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1080 -s 740
6⤵
- Program crash
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-58346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58346.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-59471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59471.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37713.exe
7⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-50194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50194.exe
8⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 744
7⤵
- Program crash
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-2479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2479.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-64850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64850.exe
7⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
8⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-64997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64997.exe
9⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 744
7⤵
- Program crash
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 712
5⤵
- Program crash
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 712
4⤵
- Program crash
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-54640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54640.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-52873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52873.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-36681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36681.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-11.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 724
8⤵
- Program crash
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-52464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52464.exe
7⤵
- Executes dropped EXE
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-7844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7844.exe
8⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46549.exe
9⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-2017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2017.exe
10⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
11⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-740.exe
12⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
13⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-39287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39287.exe
14⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
15⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-31586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31586.exe
16⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-239.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-43212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43212.exe
7⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
8⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-39909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39909.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-7332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7332.exe
10⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-63650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63650.exe
11⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-9608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9608.exe
12⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
13⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-16247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16247.exe
14⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-32037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32037.exe
15⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
16⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-63375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63375.exe
8⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-29611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29611.exe
9⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
10⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-51499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51499.exe
11⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-57765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57765.exe
12⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-46967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46967.exe
14⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-50344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50344.exe
15⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-25189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25189.exe
16⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-38647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38647.exe
17⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 624
15⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 636
12⤵
- Program crash
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 740
6⤵
- Program crash
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-48310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48310.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-17033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17033.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-33030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33030.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-64808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64808.exe
8⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exe
8⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-17777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17777.exe
9⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-33652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33652.exe
11⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7304.exe
7⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-4973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4973.exe
8⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59496.exe
9⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
10⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-38370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38370.exe
11⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-10017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10017.exe
12⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-57515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57515.exe
13⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
14⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-64478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64478.exe
15⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-33906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33906.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 488
7⤵
- Program crash
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 488
7⤵
- Program crash
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 484
7⤵
- Program crash
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 720
6⤵
- Program crash
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 736
5⤵
- Program crash
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-35145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35145.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-3083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3083.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-13061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13061.exe
7⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
8⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15947.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-16546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16546.exe
10⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-32625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32625.exe
11⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-42536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42536.exe
12⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-57515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57515.exe
13⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
14⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-27511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27511.exe
15⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-43813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43813.exe
16⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
17⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50505.exe
14⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-46693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46693.exe
15⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
16⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 624
9⤵
- Program crash
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-15435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15435.exe
8⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-62760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62760.exe
9⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
10⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35490.exe
11⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-10017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10017.exe
12⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
13⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-45986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45986.exe
14⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9316.exe
15⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46373.exe
16⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6640.exe
17⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 736
15⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-18065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18065.exe
14⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-22411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22411.exe
15⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5616.exe
16⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 724
14⤵
- Program crash
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26769.exe
13⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
14⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-41207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41207.exe
15⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 636
13⤵
- Program crash
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-21521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21521.exe
7⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-44328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44328.exe
8⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2209.exe
9⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36901.exe
10⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2788.exe
11⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
12⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-12001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12001.exe
13⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-31845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31845.exe
14⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
15⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
6⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
7⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 724
8⤵
- Program crash
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-15435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15435.exe
7⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-4839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4839.exe
8⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-50545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50545.exe
9⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
10⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42274.exe
11⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-46967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46967.exe
12⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 652
5⤵
- Program crash
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 724
4⤵
- Program crash
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 752
3⤵
- Program crash
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-53046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53046.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-60800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60800.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-59657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59657.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-17932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17932.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-48908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48908.exe
8⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-16811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16811.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-46507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46507.exe
10⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
11⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
13⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-54440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54440.exe
14⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3342.exe
15⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
16⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
14⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
15⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-15916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15916.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-11717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11717.exe
7⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-22562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22562.exe
8⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-12321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12321.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-13284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13284.exe
10⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
11⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-60648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60648.exe
12⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
13⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-37352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37352.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-8075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8075.exe
15⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-45815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45815.exe
16⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-52553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52553.exe
14⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-64018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64018.exe
8⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-10404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10404.exe
9⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-32488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32488.exe
10⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45836.exe
7⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-53733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53733.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-23918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23918.exe
9⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
10⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
11⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-58981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58981.exe
13⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-32037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32037.exe
14⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-55272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55272.exe
15⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-63759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63759.exe
13⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-63795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63795.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-55683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55683.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-43212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43212.exe
7⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
8⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4010.exe
9⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-26786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26786.exe
10⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-23784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23784.exe
11⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-53739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53739.exe
12⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-16721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16721.exe
7⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe
8⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-54891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54891.exe
9⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-17707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17707.exe
10⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
11⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 612
12⤵
- Program crash
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 648
7⤵
- Program crash
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-26226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26226.exe
6⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41576.exe
7⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-53614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53614.exe
8⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-23054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23054.exe
9⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
10⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-44523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44523.exe
11⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
12⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-7393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7393.exe
13⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-14823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14823.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9011.exe
15⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe
13⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44066.exe
14⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
7⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-29730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29730.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
9⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
10⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-29867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29867.exe
11⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 616
11⤵
- Program crash
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 624
9⤵
- Program crash
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 632
6⤵
- Program crash
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 756
5⤵
- Program crash
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-31663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31663.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-55046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55046.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-60041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60041.exe
7⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-62629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62629.exe
8⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-53733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53733.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-34670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34670.exe
10⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-24683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24683.exe
11⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14192.exe
12⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-17698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17698.exe
13⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 640
13⤵
- Program crash
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-38356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38356.exe
8⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-43554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43554.exe
9⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-14704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14704.exe
10⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26513.exe
11⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25317.exe
12⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
13⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38114.exe
14⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-59685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59685.exe
15⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-40674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40674.exe
16⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 612
13⤵
- Program crash
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 720
8⤵
- Program crash
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-12494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12494.exe
7⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
8⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45026.exe
9⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
10⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-9608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9608.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55787.exe
12⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
13⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-48808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48808.exe
14⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-37794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37794.exe
15⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
13⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
14⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29026.exe
15⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 724
7⤵
- Program crash
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 212 -s 560
5⤵
- Program crash
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 736
4⤵
- Program crash
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-60845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60845.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-52873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52873.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-1102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1102.exe
5⤵
- Executes dropped EXE
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 212
6⤵
- Program crash
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-47411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47411.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-43212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43212.exe
6⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-50149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50149.exe
7⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19048.exe
8⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-47400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47400.exe
9⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 744
7⤵
- Program crash
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
6⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
7⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-58600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58600.exe
8⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-18289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18289.exe
9⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41762.exe
10⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 628
7⤵
- Program crash
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-7599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7599.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-18761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18761.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-58697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58697.exe
6⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
7⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-13284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13284.exe
8⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10858.exe
9⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-36.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36.exe
10⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-58444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58444.exe
6⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-14250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14250.exe
7⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-56280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56280.exe
8⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-64744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64744.exe
9⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9313.exe
10⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33361.exe
11⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54440.exe
12⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-31720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31720.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-15848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15848.exe
14⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exe
5⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
6⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-23918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23918.exe
7⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
8⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55467.exe
9⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 632
10⤵
- Program crash
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 720
5⤵
- Program crash
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 724
4⤵
- Program crash
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 720
3⤵
- Program crash
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 708
2⤵
- Program crash
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1424 -ip 1424
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 3540 -ip 3540
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4224 -ip 4224
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2784 -ip 2784
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3324 -ip 3324
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3924 -ip 3924
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4836 -ip 4836
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1612 -ip 1612
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1740 -ip 1740
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3012 -ip 3012
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4872 -ip 4872
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3536 -ip 3536
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2080 -ip 2080
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4588 -ip 4588
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1080 -ip 1080
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3068 -ip 3068
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5072 -ip 5072
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 212 -ip 212
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1684 -ip 1684
1⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4340 -ip 4340
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1948 -ip 1948
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1660 -ip 1660
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1988 -ip 1988
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1988 -ip 1988
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1156 -ip 1156
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4384 -ip 4384
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4804 -ip 4804
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2408 -ip 2408
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1940 -ip 1940
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2576 -ip 2576
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1880 -ip 1880
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3200 -ip 3200
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2412 -ip 2412
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2140 -ip 2140
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1520 -ip 1520
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1988 -ip 1988
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 372 -ip 372
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4156 -ip 4156
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1480 -ip 1480
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1588 -ip 1588
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5056 -ip 5056
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4856 -ip 4856
1⤵
PID:908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3796 -ip 3796
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2716 -ip 2716
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2480 -ip 2480
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4500 -ip 4500
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4188 -ip 4188
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 672 -ip 672
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4692 -ip 4692
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4404 -ip 4404
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3832 -ip 3832
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4604 -ip 4604
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1568 -ip 1568
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4768 -ip 4768
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4748 -ip 4748
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4052 -ip 4052
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1336 -ip 1336
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4908 -ip 4908
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1420 -ip 1420
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3864 -ip 3864
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4608 -ip 4608
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 264 -ip 264
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1888 -ip 1888
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3356 -ip 3356
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4836 -ip 4836
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2368 -ip 2368
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2580 -ip 2580
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1140 -ip 1140
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 460 -ip 460
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5072 -ip 5072
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3276 -ip 3276
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4532 -ip 4532
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2408 -ip 2408
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2180 -ip 2180
1⤵
PID:180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1616 -ip 1616
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2680 -ip 2680
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3136 -ip 3136
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4640 -ip 4640
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3768 -ip 3768
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1800 -ip 1800
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 680 -ip 680
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1940 -ip 1940
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1412 -ip 1412
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3312 -ip 3312
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3584 -ip 3584
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2080 -ip 2080
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2772 -ip 2772
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1416 -ip 1416
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2928 -ip 2928
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 636 -ip 636
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4620 -ip 4620
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2444 -ip 2444
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4340 -ip 4340
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1720 -ip 1720
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1180 -ip 1180
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 320 -ip 320
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1880 -ip 1880
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 364 -ip 364
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3104 -ip 3104
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5108 -ip 5108
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2692 -ip 2692
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1648 -ip 1648
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5568 -ip 5568
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5324 -ip 5324
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5680 -ip 5680
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3720 -ip 3720
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4452 -ip 4452
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3856 -ip 3856
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4204 -ip 4204
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3052 -ip 3052
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4996 -ip 4996
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4676 -ip 4676
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4688 -ip 4688
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1920 -ip 1920
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1756 -ip 1756
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4528 -ip 4528
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2784 -ip 2784
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1840 -ip 1840
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1716 -ip 1716
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4044 -ip 4044
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4192 -ip 4192
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3260 -ip 3260
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1740 -ip 1740
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3488 -ip 3488
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5008 -ip 5008
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5936 -ip 5936
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5248 -ip 5248
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5596 -ip 5596
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5672 -ip 5672
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5132 -ip 5132
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4700 -ip 4700
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5656 -ip 5656
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5232 -ip 5232
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4504 -ip 4504
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5168 -ip 5168
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5436 -ip 5436
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6016 -ip 6016
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5952 -ip 5952
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5988 -ip 5988
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 208 -ip 208
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3140 -ip 3140
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3164 -ip 3164
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5332 -ip 5332
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5944 -ip 5944
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5688 -ip 5688
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5972 -ip 5972
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5468 -ip 5468
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5340 -ip 5340
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5924 -ip 5924
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6008 -ip 6008
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5164 -ip 5164
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5756 -ip 5756
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5200 -ip 5200
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5156 -ip 5156
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5960 -ip 5960
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2152 -ip 2152
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5400 -ip 5400
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5432 -ip 5432
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5716 -ip 5716
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5496 -ip 5496
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3108 -ip 3108
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5484 -ip 5484
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4360 -ip 4360
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5096 -ip 5096
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5644 -ip 5644
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5428 -ip 5428
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3416 -ip 3416
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5528 -ip 5528
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3552 -ip 3552
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6288 -ip 6288
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6140 -ip 6140
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2056 -ip 2056
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 688 -ip 688
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5584 -ip 5584
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4772 -ip 4772
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5564 -ip 5564
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5216 -ip 5216
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5244 -ip 5244
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5876 -ip 5876
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5180 -ip 5180
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4060 -ip 4060
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5144 -ip 5144
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4636 -ip 4636
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1656 -ip 1656
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1912 -ip 1912
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 3960 -ip 3960
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5592 -ip 5592
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5708 -ip 5708
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1064 -ip 1064
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4500 -ip 4500
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1512 -ip 1512
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3372 -ip 3372
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6052 -ip 6052
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3356 -ip 3356
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6032 -ip 6032
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5848 -ip 5848
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5636 -ip 5636
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2268 -ip 2268
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6048 -ip 6048
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5284 -ip 5284
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2248 -ip 2248
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6888 -ip 6888
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2144 -ip 2144
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6288 -ip 6288
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5932 -ip 5932
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2852 -ip 2852
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7160 -ip 7160
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3540 -ip 3540
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4836 -ip 4836
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1108 -ip 1108
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3296 -ip 3296
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6252 -ip 6252
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6368 -ip 6368
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2768 -ip 2768
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6336 -ip 6336
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6696 -ip 6696
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6312 -ip 6312
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4052 -ip 4052
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7036 -ip 7036
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6872 -ip 6872
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6168 -ip 6168
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6928 -ip 6928
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5728 -ip 5728
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6880 -ip 6880
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6384 -ip 6384
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6944 -ip 6944
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6764 -ip 6764
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6648 -ip 6648
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 180 -ip 180
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2488 -ip 2488
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6376 -ip 6376
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6992 -ip 6992
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3000 -ip 3000
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1136 -ip 1136
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1940 -ip 1940
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6532 -ip 6532
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2540 -ip 2540
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6708 -ip 6708
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6744 -ip 6744
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2080 -ip 2080
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7000 -ip 7000
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6656 -ip 6656
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5064 -ip 5064
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4568 -ip 4568
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2964 -ip 2964
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5728 -ip 5728
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6672 -ip 6672
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6304 -ip 6304
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6524 -ip 6524
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3820 -ip 3820
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6968 -ip 6968
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7128 -ip 7128
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4600 -ip 4600
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3572 -ip 3572
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6072 -ip 6072
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2928 -ip 2928
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1120 -ip 1120
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4916 -ip 4916
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4340 -ip 4340
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3252 -ip 3252
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2068 -ip 2068
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 636 -ip 636
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6636 -ip 6636
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1616 -ip 1616
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1864 -ip 1864
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 392 -ip 392
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1180 -ip 1180
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6584 -ip 6584
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2060 -ip 2060
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4948 -ip 4948
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6788 -ip 6788
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2988 -ip 2988
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6204 -ip 6204
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1568 -ip 1568
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4428 -ip 4428
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7152 -ip 7152
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7068 -ip 7068
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6772 -ip 6772
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5280 -ip 5280
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3520 -ip 3520
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6392 -ip 6392
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3864 -ip 3864
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 1684 -ip 1684
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6068 -ip 6068
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4504 -ip 4504
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2960 -ip 2960
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6488 -ip 6488
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 6452 -ip 6452
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4688 -ip 4688
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2180 -ip 2180
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6508 -ip 6508
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4600 -ip 4600
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4744 -ip 4744
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4388 -ip 4388
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4744 -ip 4744
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4104 -ip 4104
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5168 -ip 5168
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5996 -ip 5996
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5544 -ip 5544
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6136 -ip 6136
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1920 -ip 1920
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1596 -ip 1596
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5956 -ip 5956
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3640 -ip 3640
1⤵
PID:1864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6104 -ip 6104
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2784 -ip 2784
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5804 -ip 5804
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4016 -ip 4016
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6008 -ip 6008
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2136 -ip 2136
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5252 -ip 5252
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5224 -ip 5224
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4360 -ip 4360
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5080 -ip 5080
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2112 -ip 2112
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5832 -ip 5832
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3168 -ip 3168
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5608 -ip 5608
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3108 -ip 3108
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6664 -ip 6664
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5568 -ip 5568
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2636 -ip 2636
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5964 -ip 5964
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5368 -ip 5368
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6284 -ip 6284
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4012 -ip 4012
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5260 -ip 5260
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5484 -ip 5484
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5288 -ip 5288
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4348 -ip 4348
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6076 -ip 6076
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6128 -ip 6128
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5364 -ip 5364
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5420 -ip 5420
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5136 -ip 5136
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5764 -ip 5764
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 220 -ip 220
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5472 -ip 5472
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5652 -ip 5652
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5160 -ip 5160
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7116 -ip 7116
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5212 -ip 5212
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2352 -ip 2352
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6176 -ip 6176
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7132 -ip 7132
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5984 -ip 5984
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6884 -ip 6884
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7036 -ip 7036
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 512 -ip 512
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6776 -ip 6776
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6984 -ip 6984
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6276 -ip 6276
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5976 -ip 5976
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6396 -ip 6396
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1872 -ip 1872
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6108 -ip 6108
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4944 -ip 4944
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4400 -ip 4400
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2404 -ip 2404
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5344 -ip 5344
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5864 -ip 5864
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6888 -ip 6888
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6340 -ip 6340
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5040 -ip 5040
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6744 -ip 6744
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5488 -ip 5488
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2468 -ip 2468
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1740 -ip 1740
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3772 -ip 3772
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2444 -ip 2444
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1232 -ip 1232
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6400 -ip 6400
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7068 -ip 7068
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3248 -ip 3248
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2484 -ip 2484
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2472 -ip 2472
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7152 -ip 7152
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6500 -ip 6500
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1796 -ip 1796
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6648 -ip 6648
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6120 -ip 6120
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6604 -ip 6604
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6856 -ip 6856
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7148 -ip 7148
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4744 -ip 4744
1⤵
PID:3784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6716 -ip 6716
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3156 -ip 3156
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5300 -ip 5300
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5272 -ip 5272
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3748 -ip 3748
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3420 -ip 3420
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6384 -ip 6384
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6204 -ip 6204
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5384 -ip 5384
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 5740 -ip 5740
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6344 -ip 6344
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4036 -ip 4036
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3720 -ip 3720
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6328 -ip 6328
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2856 -ip 2856
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6460 -ip 6460
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7064 -ip 7064
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5728 -ip 5728
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5704 -ip 5704
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 364 -ip 364
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2744 -ip 2744
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2488 -ip 2488
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4604 -ip 4604
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6432 -ip 6432
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2448 -ip 2448
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6532 -ip 6532
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2168 -ip 2168
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6300 -ip 6300
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5816 -ip 5816
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2504 -ip 2504
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5284 -ip 5284
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6620 -ip 6620
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4528 -ip 4528
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2072 -ip 2072
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4408 -ip 4408
1⤵
PID:1060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-1102.exe
Filesize
184KB

MD5
5b1fa0894192f2b8ffec9863f01b332d

SHA1
236eb8fcc56c4db7ea89b569b745a593350f8974

SHA256
6713206e3e7266a25f53106e49b2edd71a32c5934a24c3c52841a8c5ad6a16b1

SHA512
ca5a41de51dbe1798e0ad7e491e238479cf11518cf21106240b3c8f99057094d56327db78c0a07a91739e7dbfe5db43d31de1e5eecb0356ae855531434a4aa74

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15951.exe
Filesize
184KB

MD5
1fcdc04b3b9b1279c5bf491d71e53a77

SHA1
29bf60b0fb07f9aa59bc070d0c4d3ee882ca5451

SHA256
ae673900187a141d317742300426a11242d5e9afc2359780e32844dca24b8a45

SHA512
5e607e2ddedc1c0bc16f01fede96877e4afbe3db3d111745c1e4aff4174c8962dd5918e7aa0902ec0fc13e1bda317ad8b5b90fa74b83aee92a1302bc28db5b40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17932.exe
Filesize
184KB

MD5
155abdf317bc079f665ee5cbdef57439

SHA1
cee2bf56595a4dac6436f6836dc4d89335509c0e

SHA256
2c6a3bec6f0ba01659f0e74a4f6d4ea4e44759e5df12ae09313898a9ac2ab683

SHA512
693db8b43d70b36f70bc8151258cb916341f7e884d97c683f17b96bdfb6197ff3268c07fd2d64fd8bb7226dcc3ab6ab59520553136d480574b1286c8dc289c40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19695.exe
Filesize
184KB

MD5
b5a062d0a7828c1a7d8af20125ffbc22

SHA1
de2613ffad8581669240cfe8ce87d0fbf1e7dd11

SHA256
35ab24ba4d371ff31e32db0c43ce6f9a387f274f60e69ed878fa0c07c566cc4b

SHA512
5eed16fe5de80b363d62381bbe478828c9b708fd859c543ab50633fa7a794739fc58a0fc2239c93be3f93e09368a28b58335280e21c573abad9ff966e4bf91a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
Filesize
184KB

MD5
f1f7074fbb59d8be4e4f0dd8e302ec28

SHA1
54b58309d5f401381deadbf5c4df73bddd6d5b5e

SHA256
5a94ba0fd05662ee503d60a42a2c1708dc9273519c93d3872659e20b11068a3a

SHA512
4dc9b331d1b9ca0018a39a51b2f85dafeb31e2fddbcb567204f374e6329e363e145ceb78f849c1bc110ebc2ffc8578640fc913481d6263d3e5b5c898432351d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25164.exe
Filesize
184KB

MD5
3e5f8aacbbd450f5b66659b76d619ff8

SHA1
c1b83b53718463ee645bd098658bcd55517be236

SHA256
b15bb7c3bfac3d78afce17e4363272fcf932277581a9b23c90c76cb4f96d8020

SHA512
06a33eaa7995694cb021df25a30bccc1b5c9069285282d49e5b13dd21b6fd66a6156d5d880c8aec028811ef907f4ea67da59a37f6e8b3aa7399bf32d8075d63b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25222.exe
Filesize
184KB

MD5
af649c38b5d3cd4ad20844b4fd519818

SHA1
54e69ff67464a3fd6689c357306ff02ca7045e01

SHA256
3dfd8c8e231b1f3518db9281dd244a7c649ecddc0412ac291f52ee44267e3226

SHA512
1b7753ac4e1c17e1407c0f1b2bc37e6088766eee878473751c99146d8eb60976f71675a9938f27be06851386d7b2ac89adc77ffd629f5af034b8d7c86c2f6966

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25807.exe
Filesize
184KB

MD5
f5bae1943234d9cb0c132dac6501c45c

SHA1
3e7c0b455f6731faa80ad766c5df1862f156c75a

SHA256
7d4d4201d946751c9671e56830aa2bdb4a39fa7f83783af58e57b6bab0ea9b29

SHA512
af7d506e61eb51b3bbf95e5b700a42f58aaab21a4490659a7cafbca09f91588e76941d27a48a92df1224316e24fdb118dde15618e8e7f2fc28ed17b73bcbf4d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28591.exe
Filesize
184KB

MD5
c83872d094ba7f85446ab29fd60638d0

SHA1
de20591d5346f139528dfc6b870acba8a2011da4

SHA256
46125b6076e6d0afc24d47a05cc16c8606da5a96f8dfc8d8997affbd51bf8133

SHA512
dea2b762bf07ebd9164934996f0f27eb5976d48e61168fc2e462316079d996b598b1b6d5b4e16f7cc3d86506d3a07a02bed23718e92118fb1ccc20a0cbddeaba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
Filesize
184KB

MD5
b850703771238b34fad4d9699db81078

SHA1
d99ffa8ea8ad2517289f57469355febcbb8f643c

SHA256
b5fd275337081e3340ea6d04e27ecb5d31320bde7135476ebccfcc98b958f5f9

SHA512
74961ae8c59693a1079b99a4037fcf3d2f57f9f269fc4d3efe588b80df27ebf47e31b78c24799ade262fa2536e67e7fab8accfe0dcff265a96f11af341dd542a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30412.exe
Filesize
184KB

MD5
1b4348bb907ce6ffaeaf7ab9b43c4d4c

SHA1
595e5f13f857a3f3f27d9691e318e1afe337d88f

SHA256
1f086457ca4c04e8b5ea82b502c383cbcbc0d524924018fa7b57efd34c894142

SHA512
221d028dde66fb8ee7328c040795ce7f69a61fb49c526dc4ad26e4295edf745e9a793b8da3062e652b958bb5f23416be7244c09cb3f7dad85fd60df07fa3fcf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe
Filesize
184KB

MD5
f1aba797aa3d0e57c87ad64e525f8d82

SHA1
38590a1fed50c636f49f4163fa8c522d86d6dbf8

SHA256
7a67e7da9d325b2e4bec0dd9869ebe3054a3ad34312558b97814e1d447f4df7e

SHA512
46b534c1de7db253f1ea4473c0bb6bb1b7a143db9084bbba671c5c94411824d34daca540e6b3cc00de7007cc8ea75f03405e69a1b209abe2ee8554c6af66967e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31244.exe
Filesize
184KB

MD5
373df579b0b2b1106e9f718cdc81546c

SHA1
b8302b3f39f6be76cfc517722d663bcc31bf2a59

SHA256
f1c3d0b5e26b9729695bcc78367d4c2fcac337ccfd38061a5f182a8107883b59

SHA512
2c3dd34cc66d5c658bd721c0d172747595d72c414a20f3b14a2bf2b2c89e43bc0109d1de613b137e8cdd73e7aaa97e413a86dffed6d9905bc8b637aecd796e52

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31663.exe
Filesize
184KB

MD5
652866d1e940052baa2f6cee253dabce

SHA1
11a59c2a0dec6f516625f092a8c7e5759381f353

SHA256
be53750b1f119c983e6c2962cf5f9fd50ed514a01526d473f9994a70cad997db

SHA512
6d85eb54a07275b5ac9d9e6c3b57c058484ab6b662d55c8dd4ff34b9a9d5c61e40c8eae0f9dca929077305f15761e56493200c47978b87d8e2d850137b9799df

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35145.exe
Filesize
184KB

MD5
bf183c9b60e67572142c54df7b0d172b

SHA1
89512efd40a40e9b0fafbce4286beb76b8ba3ae4

SHA256
d1511e0525c64eff77e82529f258e8f798260e3e109985211472936a5be18253

SHA512
21beb477537a74f9b94c23d7a82a8f75733567b54c07e868aea86cca1f90826eca5828c847f63a25473a20cef5e35c76ada95c382f2b2a315fbea51446b83918

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36681.exe
Filesize
184KB

MD5
a048af198706d15a1879923efd06585e

SHA1
8d2622ce394274912d010cd77cf2dee86d73d08c

SHA256
b8e161cdae59c76f3931aac308bc62308e38b9c5ae40a43618dc3cca8e699ebc

SHA512
04c5e7fab9b2bcc04a1f5925a6b00d35814c34c01e64be5f04240af7bf73b9a723944dcc1809f676f47406b96501d8a2985d579c15ac06216b6a69e84dd23808

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38447.exe
Filesize
184KB

MD5
c25b6baa9b3b88fff305392b5dd87f81

SHA1
ee723978a88440c7170fde20b0bc74de090efbb4

SHA256
84f40020a9883c42f35ff06524310698addec436611051f52635c801e0ef6eca

SHA512
0f9468a7691e93c7c3d820522c97e5f6b916f5c4db933ab7cb46933eb5fa475fca985757be42f52bdb37cfaf6303fa2000812fc7e7851637c8b33330f858e84d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42633.exe
Filesize
184KB

MD5
b32517c731fb472ef3fb6fe3ba325ade

SHA1
c16fc2f0b8fc7ab24d617895409cfac55772862d

SHA256
0764773e366754fa19967aeca693e74eedce188ee2c86f13fc60b971d6102c7b

SHA512
90e61f69760ea563acb0d56a00d0a89b502fd6748799fb50fa1b8fdeb3a7c231565d8f9bc47547c990ac9a16eed08eb88c80d8fc2f1b4f40bcf82b5583c7f39e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48310.exe
Filesize
184KB

MD5
0fa8062093a14020b3cfa450cfeffebc

SHA1
c40edea5349479cd6499f0008d65c509369c0762

SHA256
ba0773b407a449b16fd949b1f35dd8285a740ac76328ae33f2c0d5f57db8898c

SHA512
15cb7df2d15bcf0a2b68475b455cef789d6c8fc0e7548aa9ff06cb80074b4f3f934e04e2c6f9b9ba8cfdd7068d81b9b20e98b2da98854455dfa63da803162838

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51974.exe
Filesize
184KB

MD5
6f63b8d087d252b21aab45aae09364bf

SHA1
90329f74b55e0f371bedbd2fb33fa1a6e9b1677f

SHA256
06212080381ee564e97d32680a53583c0553f32d6361b54895ab6e352774f989

SHA512
1c24c15093d6c13bd60091977b4d326a0419019f33e474c5bb0bd39879d7d9d2a711c2c0cc215a88433b0a5f16403fb43cbee98505dcdae198be2c22bee1a7b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5253.exe
Filesize
184KB

MD5
4c03af95520af2558d309579f9d8dcea

SHA1
5100ce161d8d62f45548b7c1e866a828c3e9d08c

SHA256
6699ea2bbb05e622a938fd37fe08ee1007683c5adee79e64afc8f5ea76dfaf3f

SHA512
32cbaa2431190d64f0ca7ca331e8615ea471467626e2178877df848934220e03541cf463dfc931baf6023eee2110e3f3f1093477d17220754d8df7057d8f25dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52873.exe
Filesize
184KB

MD5
20f81233ac0364248a0ac6bb24c1e6d1

SHA1
2c1db8239a513c424eba2dc9f2b74528c1b9636f

SHA256
360d8677d9b2ed5fc58756b603ff8cb8b5658db32f5d604a820cf4fa73fc0735

SHA512
03b392aabd4c03ba4be6aeefdce852ff7a3d2f5d4c5ee3222fdc87f1477252ea899b475dd29b87fa712f197dac30893080953b0947c29f03bdae40040cedc318

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53046.exe
Filesize
184KB

MD5
89a3837332fec58c73ad44b2a67d0d8a

SHA1
7e89ad702c73a8613e48a28cff78c27242643f18

SHA256
75bfd346740ba9d8ef9a75331d5c2a0cff4d0071f55d46cda51bd9f719453222

SHA512
8d682689b8ff956c530c69dd4167d93d80a02d1a12b55ce2ff1ad1dbcf5d54063bbed5a2826ec8d9fcfe0688f6452995db808e2a5ad1babe4115a7b2585867bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exe
Filesize
184KB

MD5
7b61c82a50711452fb9620611ae69f3d

SHA1
e3bec39e3fd7841337b1b8c8cc414930fe87bc22

SHA256
8869b796dde9e9dbfd30335e669fb8444e7b2f5234d231a083e9e53419fcfbbb

SHA512
a29f0c9b556b152c9ead42787041cf05b22488e3162eefcf6e93cc35c0c0a594b0fdf322337de98d91f4aba191dc349421678ceeeb901505be2062d78b1d1b6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54640.exe
Filesize
184KB

MD5
fcc75356f708c925b2397b2ac95fbc88

SHA1
3be2fe6eb296c3cf6a010fe4bf0b2d32fdaac000

SHA256
3901172f45a5378a45080deec0a2f84fe7f4e2ca7f72594b6bcda93511210262

SHA512
c6c45bd3de53839553fc46410f30e0d19c446018e1b5a5d7fbef3ecb610f8333ad0f7c71714030668314c5f4dc2722b801b3a8f4feedfcc52527c0dc65ceb497

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55046.exe
Filesize
184KB

MD5
fd00ebc26d845a730773b4c411fb06d9

SHA1
afb7a8c1edb63cc5fb200156558c1458b42a39b7

SHA256
f2b9023a555949bcb3ad31929ae253214ad14eac2bded90c05414ff713fcbba1

SHA512
a4292e0c1041c318579f71b94a3b3331c84fb7a01f8aa2875302674e1300d0a2f11f0b09921f512468245e25b2bf1b4c9767fefacb906351be078c019d1c8cc8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55759.exe
Filesize
184KB

MD5
99af9ee1bd1e83405ae97defc2976278

SHA1
825e1338106f1cf7d0d3e0288658a7f2d47b2f24

SHA256
10091a4a0924946564113c207707cf79b0af50b0fe9d702e8379357dad3233c3

SHA512
57999689bf5270b81a5c864c4ce369f838c77cedd9c17f0d8b02fe4b52948b229f4e0955d2e8ba1b6bd69144b143ea003cf64326d1346775fe9f083b3144ece0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5750.exe
Filesize
184KB

MD5
154092a6f4fc468e1c6780bc8ca60175

SHA1
fc4ab36ba2446722dfb57f2d1459531c9da85de7

SHA256
3054254abacca905c1ffe0997feef992a1cbfcb91c513a188b8d1794e17b2800

SHA512
4239f402c729295c25a4979b2836f3b743a9037853e065dbe8fedf641e2a4a9f0739000fa853661f4ef5d31ea88c17bf8249be04dd6588df4fc8570e7b9e8bdd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58346.exe
Filesize
184KB

MD5
05e355edff14cd93aab850ad13b33f1f

SHA1
01f593f3ad1b268425016f013db57d2d0bd18379

SHA256
3301d86824d5df5e28186681682a98f55b1cfe10c942642367fd897c58f46735

SHA512
6cf229dd2203f2608772b4cbc5ec7ed0c77a65ca40d71740c3a04711f9f2d3d52186b4b474b317194b4af0d7342817a194d69ae6eae7d94d2e7abacd8ea52963

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59657.exe
Filesize
184KB

MD5
fcf57992a3c9a5c515ad321e13cb4186

SHA1
6338348348256470362f40550e9dd02e308435de

SHA256
e1d9e37dd523297cbcf3637021e90cdd3ab02f28d186dcf05f7c082aedb70d93

SHA512
1958b4368b37e357860caf229d09aceaa1c91ecc24a5052abd00b9cc3de4057074772037adc22b7aef46174ec0936158097cf7241fed6ce8495f0acaec2456c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6006.exe
Filesize
184KB

MD5
d7c3ab9e3622b0f4ed098edcb0f5aa3a

SHA1
189f7473a162dfc17e0dd4df2c1494edda47fb80

SHA256
8d80f02531288ae82636550f701668d3ec64a623666a862eba62adcf6bab7aa7

SHA512
7367cccb36e129f133c7c9123012429416d8dd0d3fb371df49c0be14ef5eaa2efea4a29231f72b3742885f94d884f8f84095eb18eff592c8519d69907943b69d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60800.exe
Filesize
184KB

MD5
47c69f494d8adf1083a61266a11c5035

SHA1
2d44f3fb83e48a19e54ddb8899c3f8c54f0d30c2

SHA256
8622edc53cdabf5df5e0d9ef00016378e79c21ac3dd659d49dedeeaad0e64f24

SHA512
d8ef7a704e43f59c6c0a2cab0315671895bc74138c51dbc235c37037da3baaa40be56ff5d2f5fa8085f4d22b264d1596377b9e660b6bc98a5bd711ad1380e70d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60845.exe
Filesize
184KB

MD5
2769d628981a486d4563d37f76061315

SHA1
cd47014844021556939b448c7d4ef7a04536f076

SHA256
7122a7ab760534d7f51e5189355c9ac9b61665ed6e00e730955fd7fc9fba69e2

SHA512
a8d9a41a75719b388ab632042505f9228c548b22032249e38997f8b8c1c26295620a59e3398a93aa58e2d9a24264fb2a3ad0338845dfedfd0476ade4ba0bb430

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63795.exe
Filesize
184KB

MD5
8fc4a01c321444db55312313ad1c475f

SHA1
3b169c4f64c6d093108e24fef01451f3e33b01d6

SHA256
16b7263cd6c0709bb9f952267c4b3a4c2e5b1b5374ee380b1c436b9054b06969

SHA512
a2711109ba65b25ece02f280e5517c221f5320cfb90362897a7c38436e5f862e3bde5f67889fa4cf69bf5cdaba7392678fabc5b6da659fec537768de3dfa290e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7599.exe
Filesize
184KB

MD5
c12ae37332b9a2df6df2c70e41791605

SHA1
34ab589747a16f3d9bdead274b65b5284de35070

SHA256
1e5f460bfd9a13c9a0517268885e89cfc3e728b6b9022041e045206d71006fef

SHA512
a45407f0a4abe91860a9dc5ee5f6bbd924ae8cb3318069291a86853b2081b58baffc1c2a7da860b52e1297bf3ceb10258f0f96378130b73155dd79195fa7101c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7987.exe
Filesize
184KB

MD5
f69e1d01dab3b741a3b67bc5dd0b8ab6

SHA1
c4a8ceb2822c036c429aa1b217ff9ef9899ec5d5

SHA256
844fab8b900c3380a07ec4e6b39944848a3c5017e457fb6bbde7425cb3d50fb0

SHA512
74b9b1469fc116a6900a82aaea43f674bba85dbcdf3d5158c2f1114af89630433d3596c626272e2025a7d950470ad558ef31d4e4cce537f5c982fe2269085447

Download Submit