9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827

Analysis

max time kernel
149s
max time network
101s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe
Size

184KB
MD5

0109ab403b655aafd1c88fb21a3c1fa3
SHA1

af9c0a245e0400b20f445092d6204d69efdb1fdf
SHA256

9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827
SHA512

1ae38a0b25a66375b1cacf1b6ad6ff3252ac1d08288e70c74904b882ae9f90bf4e20b1b97b0e85576288c6dd80a70576095a9fd107b42bc128905682770ba0c0
SSDEEP

1536:RBS/6jZlu3dkotx1ikOAlawMG2/yvZc83mdEKdtR2Hzztdhlohj5nizpvs:zda3dkoTEkOTdGaWejdtR8Zdhl2ViF0

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-13937.exeUnicorn-17141.exeUnicorn-50643.exeUnicorn-47995.exeUnicorn-45499.exeUnicorn-46739.exeUnicorn-2228.exeUnicorn-16929.exeUnicorn-37755.exeUnicorn-37755.exeUnicorn-15393.exeUnicorn-43052.exeUnicorn-3041.exeUnicorn-13617.exeUnicorn-25979.exeUnicorn-27218.exeUnicorn-47084.exeUnicorn-49497.exeUnicorn-25967.exeUnicorn-65266.exeUnicorn-45401.exeUnicorn-3377.exeUnicorn-61410.exeUnicorn-59122.exeUnicorn-29164.exeUnicorn-37720.exeUnicorn-37720.exeUnicorn-64434.exeUnicorn-10526.exeUnicorn-2810.exeUnicorn-19064.exeUnicorn-52130.exeUnicorn-35369.exeUnicorn-36329.exeUnicorn-27672.exeUnicorn-33833.exeUnicorn-15992.exeUnicorn-61663.exeUnicorn-55654.exeUnicorn-53983.exeUnicorn-18354.exeUnicorn-11617.exeUnicorn-16818.exeUnicorn-35131.exeUnicorn-51856.exeUnicorn-44978.exeUnicorn-56607.exeUnicorn-11895.exeUnicorn-40370.exeUnicorn-41330.exeUnicorn-13784.exeUnicorn-18409.exeUnicorn-18409.exeUnicorn-29601.exeUnicorn-27489.exeUnicorn-47355.exeUnicorn-26546.exeUnicorn-39675.exeUnicorn-11724.exeUnicorn-5144.exeUnicorn-39675.exeUnicorn-26427.exeUnicorn-15794.exeUnicorn-27422.exe

pid	process
2868	Unicorn-13937.exe
2960	Unicorn-17141.exe
1088	Unicorn-50643.exe
3572	Unicorn-47995.exe
1756	Unicorn-45499.exe
4408	Unicorn-46739.exe
2952	Unicorn-2228.exe
3740	Unicorn-16929.exe
4668	Unicorn-37755.exe
5016	Unicorn-37755.exe
1720	Unicorn-15393.exe
516	Unicorn-43052.exe
1368	Unicorn-3041.exe
2900	Unicorn-13617.exe
2616	Unicorn-25979.exe
3944	Unicorn-27218.exe
1704	Unicorn-47084.exe
844	Unicorn-49497.exe
2236	Unicorn-25967.exe
1880	Unicorn-65266.exe
2256	Unicorn-45401.exe
3452	Unicorn-3377.exe
3664	Unicorn-61410.exe
2008	Unicorn-59122.exe
2424	Unicorn-29164.exe
3012	Unicorn-37720.exe
2884	Unicorn-37720.exe
3760	Unicorn-64434.exe
3588	Unicorn-10526.exe
2272	Unicorn-2810.exe
4672	Unicorn-19064.exe
4332	Unicorn-52130.exe
3936	Unicorn-35369.exe
2112	Unicorn-36329.exe
4144	Unicorn-27672.exe
1172	Unicorn-33833.exe
2308	Unicorn-15992.exe
2688	Unicorn-61663.exe
736	Unicorn-55654.exe
4472	Unicorn-53983.exe
2616	Unicorn-18354.exe
1432	Unicorn-11617.exe
1560	Unicorn-16818.exe
3104	Unicorn-35131.exe
3348	Unicorn-51856.exe
3728	Unicorn-44978.exe
2408	Unicorn-56607.exe
5036	Unicorn-11895.exe
4444	Unicorn-40370.exe
1168	Unicorn-41330.exe
1136	Unicorn-13784.exe
3264	Unicorn-18409.exe
4376	Unicorn-18409.exe
1648	Unicorn-29601.exe
568	Unicorn-27489.exe
2468	Unicorn-47355.exe
4936	Unicorn-26546.exe
4456	Unicorn-39675.exe
3288	Unicorn-11724.exe
1856	Unicorn-5144.exe
1164	Unicorn-39675.exe
1072	Unicorn-26427.exe
4280	Unicorn-15794.exe
4324	Unicorn-27422.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3260	3284	WerFault.exe	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe
2424	2868	WerFault.exe	Unicorn-13937.exe
3108	2960	WerFault.exe	Unicorn-17141.exe
5068	1088	WerFault.exe	Unicorn-50643.exe
3712	5016	WerFault.exe	Unicorn-37755.exe
4396	5016	WerFault.exe	Unicorn-37755.exe
3936	3572	WerFault.exe	Unicorn-47995.exe
4376	1756	WerFault.exe	Unicorn-45499.exe
764	4408	WerFault.exe	Unicorn-46739.exe
4476	2616	WerFault.exe	Unicorn-25979.exe
2508	1704	WerFault.exe	Unicorn-47084.exe
3108	2616	WerFault.exe	Unicorn-25979.exe
4316	1704	WerFault.exe	Unicorn-47084.exe
840	2952	WerFault.exe	Unicorn-2228.exe
4940	3740	WerFault.exe	Unicorn-16929.exe
1220	4668	WerFault.exe	Unicorn-37755.exe
4848	1720	WerFault.exe	Unicorn-15393.exe
3176	3012	WerFault.exe	Unicorn-37720.exe
1856	3012	WerFault.exe	Unicorn-37720.exe
2228	516	WerFault.exe	Unicorn-43052.exe
1224	1368	WerFault.exe	Unicorn-3041.exe
4548	2900	WerFault.exe	Unicorn-13617.exe
964	3944	WerFault.exe	Unicorn-27218.exe
3896	844	WerFault.exe	Unicorn-49497.exe
3428	2236	WerFault.exe	Unicorn-25967.exe
4496	2256	WerFault.exe	Unicorn-45401.exe
3008	1880	WerFault.exe	Unicorn-65266.exe
3896	2008	WerFault.exe	Unicorn-59122.exe
4508	2424	WerFault.exe	Unicorn-29164.exe
1300	2272	WerFault.exe	Unicorn-2810.exe
1384	3588	WerFault.exe	Unicorn-10526.exe
2452	3760	WerFault.exe	Unicorn-64434.exe
5152	4672	WerFault.exe	Unicorn-19064.exe
5868	736	WerFault.exe	Unicorn-55654.exe
5928	2112	WerFault.exe	Unicorn-36329.exe
5164	2408	WerFault.exe	Unicorn-56607.exe
916	3092	WerFault.exe	Unicorn-25403.exe
3892	5276	WerFault.exe	Unicorn-16504.exe
5048	4376	WerFault.exe	Unicorn-18409.exe
5344	1648	WerFault.exe	Unicorn-29601.exe
5876	2228	WerFault.exe	Unicorn-25403.exe
3696	5372	WerFault.exe	Unicorn-45922.exe
4936	6060	WerFault.exe	Unicorn-2417.exe
2508	5600	WerFault.exe	Unicorn-46776.exe
5644	5856	WerFault.exe	Unicorn-11700.exe
5616	5420	WerFault.exe	Unicorn-58079.exe
5840	6008	WerFault.exe	Unicorn-53947.exe
5028	6040	WerFault.exe	Unicorn-14309.exe
3524	836	WerFault.exe	Unicorn-27622.exe
4324	3720	WerFault.exe	Unicorn-38374.exe
2916	5744	WerFault.exe	Unicorn-823.exe
5976	6044	WerFault.exe	Unicorn-42619.exe
840	1884	WerFault.exe	Unicorn-63327.exe
3452	1636	WerFault.exe	Unicorn-26299.exe
1856	4024	WerFault.exe	Unicorn-30246.exe
5860	3760	WerFault.exe	Unicorn-42011.exe
5404	4168	WerFault.exe	Unicorn-44344.exe
1936	5772	WerFault.exe	Unicorn-55275.exe
2012	6088	WerFault.exe	Unicorn-54197.exe
5188	1884	WerFault.exe	Unicorn-63327.exe
2152	5180	WerFault.exe	Unicorn-44222.exe
4124	5688	WerFault.exe	Unicorn-34430.exe
3724	1376	WerFault.exe	Unicorn-4035.exe
5560	5772	WerFault.exe	Unicorn-55275.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exeUnicorn-13937.exeUnicorn-17141.exeUnicorn-50643.exeUnicorn-47995.exeUnicorn-45499.exeUnicorn-46739.exeUnicorn-2228.exeUnicorn-16929.exeUnicorn-37755.exeUnicorn-37755.exeUnicorn-15393.exeUnicorn-43052.exeUnicorn-3041.exeUnicorn-13617.exeUnicorn-47084.exeUnicorn-25979.exeUnicorn-27218.exeUnicorn-49497.exeUnicorn-25967.exeUnicorn-65266.exeUnicorn-45401.exeUnicorn-3377.exeUnicorn-61410.exeUnicorn-59122.exeUnicorn-37720.exeUnicorn-29164.exeUnicorn-37720.exeUnicorn-64434.exeUnicorn-10526.exeUnicorn-2810.exeUnicorn-19064.exeUnicorn-52130.exeUnicorn-35369.exeUnicorn-27672.exeUnicorn-36329.exeUnicorn-33833.exeUnicorn-15992.exeUnicorn-55654.exeUnicorn-61663.exeUnicorn-53983.exeUnicorn-18354.exeUnicorn-11617.exeUnicorn-16818.exeUnicorn-51856.exeUnicorn-35131.exeUnicorn-44978.exeUnicorn-56607.exeUnicorn-11895.exeUnicorn-40370.exeUnicorn-41330.exeUnicorn-13784.exeUnicorn-18409.exeUnicorn-18409.exeUnicorn-29601.exeUnicorn-27489.exeUnicorn-11724.exeUnicorn-47355.exeUnicorn-26546.exeUnicorn-5144.exeUnicorn-39675.exeUnicorn-39675.exeUnicorn-15794.exeUnicorn-26427.exe

pid	process
3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe
2868	Unicorn-13937.exe
2960	Unicorn-17141.exe
1088	Unicorn-50643.exe
3572	Unicorn-47995.exe
1756	Unicorn-45499.exe
4408	Unicorn-46739.exe
2952	Unicorn-2228.exe
3740	Unicorn-16929.exe
4668	Unicorn-37755.exe
5016	Unicorn-37755.exe
1720	Unicorn-15393.exe
516	Unicorn-43052.exe
1368	Unicorn-3041.exe
2900	Unicorn-13617.exe
1704	Unicorn-47084.exe
2616	Unicorn-25979.exe
3944	Unicorn-27218.exe
844	Unicorn-49497.exe
2236	Unicorn-25967.exe
1880	Unicorn-65266.exe
2256	Unicorn-45401.exe
3452	Unicorn-3377.exe
3664	Unicorn-61410.exe
2008	Unicorn-59122.exe
2884	Unicorn-37720.exe
2424	Unicorn-29164.exe
3012	Unicorn-37720.exe
3760	Unicorn-64434.exe
3588	Unicorn-10526.exe
2272	Unicorn-2810.exe
4672	Unicorn-19064.exe
4332	Unicorn-52130.exe
3936	Unicorn-35369.exe
4144	Unicorn-27672.exe
2112	Unicorn-36329.exe
1172	Unicorn-33833.exe
2308	Unicorn-15992.exe
736	Unicorn-55654.exe
2688	Unicorn-61663.exe
4472	Unicorn-53983.exe
2616	Unicorn-18354.exe
1432	Unicorn-11617.exe
1560	Unicorn-16818.exe
3348	Unicorn-51856.exe
3104	Unicorn-35131.exe
3728	Unicorn-44978.exe
2408	Unicorn-56607.exe
5036	Unicorn-11895.exe
4444	Unicorn-40370.exe
1168	Unicorn-41330.exe
1136	Unicorn-13784.exe
4376	Unicorn-18409.exe
3264	Unicorn-18409.exe
1648	Unicorn-29601.exe
568	Unicorn-27489.exe
3288	Unicorn-11724.exe
2468	Unicorn-47355.exe
4936	Unicorn-26546.exe
1856	Unicorn-5144.exe
4456	Unicorn-39675.exe
1164	Unicorn-39675.exe
4280	Unicorn-15794.exe
1072	Unicorn-26427.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exeUnicorn-13937.exeUnicorn-17141.exeUnicorn-50643.exeUnicorn-47995.exeUnicorn-46739.exeUnicorn-45499.exeUnicorn-2228.exeUnicorn-16929.exeUnicorn-37755.exeUnicorn-15393.exeUnicorn-43052.exeUnicorn-3041.exeUnicorn-13617.exe

description	pid	process	target process
PID 3284 wrote to memory of 2868	3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe	Unicorn-13937.exe
PID 3284 wrote to memory of 2868	3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe	Unicorn-13937.exe
PID 3284 wrote to memory of 2868	3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe	Unicorn-13937.exe
PID 2868 wrote to memory of 2960	2868	Unicorn-13937.exe	Unicorn-17141.exe
PID 2868 wrote to memory of 2960	2868	Unicorn-13937.exe	Unicorn-17141.exe
PID 2868 wrote to memory of 2960	2868	Unicorn-13937.exe	Unicorn-17141.exe
PID 3284 wrote to memory of 1088	3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe	Unicorn-50643.exe
PID 3284 wrote to memory of 1088	3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe	Unicorn-50643.exe
PID 3284 wrote to memory of 1088	3284	9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe	Unicorn-50643.exe
PID 2960 wrote to memory of 3572	2960	Unicorn-17141.exe	Unicorn-47995.exe
PID 2960 wrote to memory of 3572	2960	Unicorn-17141.exe	Unicorn-47995.exe
PID 2960 wrote to memory of 3572	2960	Unicorn-17141.exe	Unicorn-47995.exe
PID 1088 wrote to memory of 1756	1088	Unicorn-50643.exe	Unicorn-45499.exe
PID 1088 wrote to memory of 1756	1088	Unicorn-50643.exe	Unicorn-45499.exe
PID 1088 wrote to memory of 1756	1088	Unicorn-50643.exe	Unicorn-45499.exe
PID 2868 wrote to memory of 4408	2868	Unicorn-13937.exe	Unicorn-46739.exe
PID 2868 wrote to memory of 4408	2868	Unicorn-13937.exe	Unicorn-46739.exe
PID 2868 wrote to memory of 4408	2868	Unicorn-13937.exe	Unicorn-46739.exe
PID 3572 wrote to memory of 2952	3572	Unicorn-47995.exe	Unicorn-2228.exe
PID 3572 wrote to memory of 2952	3572	Unicorn-47995.exe	Unicorn-2228.exe
PID 3572 wrote to memory of 2952	3572	Unicorn-47995.exe	Unicorn-2228.exe
PID 2960 wrote to memory of 3740	2960	Unicorn-17141.exe	Unicorn-16929.exe
PID 2960 wrote to memory of 3740	2960	Unicorn-17141.exe	Unicorn-16929.exe
PID 2960 wrote to memory of 3740	2960	Unicorn-17141.exe	Unicorn-16929.exe
PID 4408 wrote to memory of 5016	4408	Unicorn-46739.exe	Unicorn-37755.exe
PID 4408 wrote to memory of 5016	4408	Unicorn-46739.exe	Unicorn-37755.exe
PID 4408 wrote to memory of 5016	4408	Unicorn-46739.exe	Unicorn-37755.exe
PID 1756 wrote to memory of 4668	1756	Unicorn-45499.exe	Unicorn-37755.exe
PID 1756 wrote to memory of 4668	1756	Unicorn-45499.exe	Unicorn-37755.exe
PID 1756 wrote to memory of 4668	1756	Unicorn-45499.exe	Unicorn-37755.exe
PID 1088 wrote to memory of 1720	1088	Unicorn-50643.exe	Unicorn-15393.exe
PID 1088 wrote to memory of 1720	1088	Unicorn-50643.exe	Unicorn-15393.exe
PID 1088 wrote to memory of 1720	1088	Unicorn-50643.exe	Unicorn-15393.exe
PID 2952 wrote to memory of 516	2952	Unicorn-2228.exe	Unicorn-43052.exe
PID 2952 wrote to memory of 516	2952	Unicorn-2228.exe	Unicorn-43052.exe
PID 2952 wrote to memory of 516	2952	Unicorn-2228.exe	Unicorn-43052.exe
PID 3572 wrote to memory of 1368	3572	Unicorn-47995.exe	Unicorn-3041.exe
PID 3572 wrote to memory of 1368	3572	Unicorn-47995.exe	Unicorn-3041.exe
PID 3572 wrote to memory of 1368	3572	Unicorn-47995.exe	Unicorn-3041.exe
PID 3740 wrote to memory of 2900	3740	Unicorn-16929.exe	Unicorn-13617.exe
PID 3740 wrote to memory of 2900	3740	Unicorn-16929.exe	Unicorn-13617.exe
PID 3740 wrote to memory of 2900	3740	Unicorn-16929.exe	Unicorn-13617.exe
PID 4668 wrote to memory of 2616	4668	Unicorn-37755.exe	Unicorn-25979.exe
PID 4668 wrote to memory of 2616	4668	Unicorn-37755.exe	Unicorn-25979.exe
PID 4668 wrote to memory of 2616	4668	Unicorn-37755.exe	Unicorn-25979.exe
PID 1756 wrote to memory of 3944	1756	Unicorn-45499.exe	Unicorn-27218.exe
PID 1756 wrote to memory of 3944	1756	Unicorn-45499.exe	Unicorn-27218.exe
PID 1756 wrote to memory of 3944	1756	Unicorn-45499.exe	Unicorn-27218.exe
PID 1720 wrote to memory of 1704	1720	Unicorn-15393.exe	Unicorn-47084.exe
PID 1720 wrote to memory of 1704	1720	Unicorn-15393.exe	Unicorn-47084.exe
PID 1720 wrote to memory of 1704	1720	Unicorn-15393.exe	Unicorn-47084.exe
PID 4408 wrote to memory of 844	4408	Unicorn-46739.exe	Unicorn-49497.exe
PID 4408 wrote to memory of 844	4408	Unicorn-46739.exe	Unicorn-49497.exe
PID 4408 wrote to memory of 844	4408	Unicorn-46739.exe	Unicorn-49497.exe
PID 516 wrote to memory of 2236	516	Unicorn-43052.exe	Unicorn-25967.exe
PID 516 wrote to memory of 2236	516	Unicorn-43052.exe	Unicorn-25967.exe
PID 516 wrote to memory of 2236	516	Unicorn-43052.exe	Unicorn-25967.exe
PID 1368 wrote to memory of 1880	1368	Unicorn-3041.exe	Unicorn-65266.exe
PID 1368 wrote to memory of 1880	1368	Unicorn-3041.exe	Unicorn-65266.exe
PID 1368 wrote to memory of 1880	1368	Unicorn-3041.exe	Unicorn-65266.exe
PID 2952 wrote to memory of 2256	2952	Unicorn-2228.exe	Unicorn-45401.exe
PID 2952 wrote to memory of 2256	2952	Unicorn-2228.exe	Unicorn-45401.exe
PID 2952 wrote to memory of 2256	2952	Unicorn-2228.exe	Unicorn-45401.exe
PID 2900 wrote to memory of 3452	2900	Unicorn-13617.exe	Unicorn-3377.exe

C:\Users\Admin\AppData\Local\Temp\9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe
"C:\Users\Admin\AppData\Local\Temp\9b2fa4fdfa8fcae3da9e95a238d177ce879bd084624b9ff041d76fe95e61f827.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-13937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13937.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-17141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17141.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-47995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47995.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-2228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2228.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-43052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43052.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-25967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25967.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-64434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64434.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-18354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18354.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-26427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26427.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
10⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-16309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16309.exe
11⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-27422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27422.exe
9⤵
- Executes dropped EXE
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30328.exe
10⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 720
9⤵
- Program crash
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-11617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11617.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-15794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15794.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5553.exe
10⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-33205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33205.exe
11⤵
PID:1352

C:\Users\Admin\AppData\Local\Temp\Unicorn-40635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40635.exe
12⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-42232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42232.exe
13⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-27384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27384.exe
14⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-4035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4035.exe
15⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
17⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-7555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7555.exe
18⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 720
19⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
18⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-4639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4639.exe
19⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-49918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49918.exe
20⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-24871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24871.exe
19⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-15430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15430.exe
17⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-26055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26055.exe
18⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 724
16⤵
- Program crash
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
15⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
9⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-61051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61051.exe
10⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 748
10⤵
- Program crash
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 724
8⤵
- Program crash
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-10526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10526.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-16818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16818.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-3048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3048.exe
9⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-369.exe
10⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-22302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22302.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe
10⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-59128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59128.exe
11⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-17656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17656.exe
12⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
12⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-45508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45508.exe
13⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-7393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7393.exe
11⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
12⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-48004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48004.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
14⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-40638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40638.exe
15⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-4736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4736.exe
16⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-50656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50656.exe
17⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-29825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29825.exe
18⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-24871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24871.exe
17⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
15⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-991.exe
16⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-49918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49918.exe
17⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-41316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41316.exe
16⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 628
14⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-60042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60042.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-29152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29152.exe
14⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 636
15⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 636
15⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-39503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39503.exe
8⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-369.exe
9⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 744
8⤵
- Program crash
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 516 -s 736
7⤵
- Program crash
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-45401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45401.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-2810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2810.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-35131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35131.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-1969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1969.exe
9⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-42025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42025.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-22302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22302.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-47227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47227.exe
10⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exe
11⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-19192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19192.exe
12⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-43046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43046.exe
13⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-28961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28961.exe
12⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-76.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-76.exe
11⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-50366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50366.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
13⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-768.exe
14⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 624
15⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-12004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12004.exe
12⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-60737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60737.exe
13⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-11486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11486.exe
8⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-53618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53618.exe
9⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 724
8⤵
- Program crash
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-51856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51856.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
8⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
9⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5276 -s 624
10⤵
- Program crash
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-8545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8545.exe
8⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 740
7⤵
- Program crash
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 744
6⤵
- Program crash
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-3041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3041.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-65266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65266.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-44978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44978.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-31352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31352.exe
9⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-52658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52658.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-54310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54310.exe
11⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-39567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39567.exe
9⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-42619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42619.exe
10⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-62825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62825.exe
11⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-63327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63327.exe
11⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 632
12⤵
- Program crash
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 632
12⤵
- Program crash
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 636
11⤵
- Program crash
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59810.exe
8⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 716
8⤵
- Program crash
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-55337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55337.exe
8⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 744
8⤵
- Program crash
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 756
7⤵
- Program crash
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-52130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52130.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-11895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11895.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-59512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59512.exe
8⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-53618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53618.exe
9⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-12660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12660.exe
10⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-11237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11237.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-38325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38325.exe
12⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe
13⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-14461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14461.exe
14⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62078.exe
15⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-6372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6372.exe
14⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-19844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19844.exe
15⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-16941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16941.exe
15⤵
PID:184

C:\Users\Admin\AppData\Local\Temp\Unicorn-2877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2877.exe
16⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-17030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17030.exe
16⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-36644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36644.exe
12⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-25409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25409.exe
13⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-768.exe
14⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-48552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48552.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-40705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40705.exe
14⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-53703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53703.exe
15⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe
16⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-8957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8957.exe
17⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-8582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8582.exe
18⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-49960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49960.exe
15⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6040 -s 636
16⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6040 -s 636
16⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 652
14⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-41103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41103.exe
8⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-39547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39547.exe
9⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
10⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-44856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44856.exe
11⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-19396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19396.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-57796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57796.exe
13⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-2880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2880.exe
14⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-24452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24452.exe
15⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-17440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17440.exe
16⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-17453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17453.exe
16⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-34727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34727.exe
13⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-22601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22601.exe
12⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-26083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26083.exe
13⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-24385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24385.exe
14⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
15⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58336.exe
16⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 688
16⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-3629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3629.exe
15⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-18660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18660.exe
13⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-22334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22334.exe
14⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 640
15⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
11⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 640
12⤵
- Program crash
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 640
12⤵
- Program crash
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-16734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16734.exe
10⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-35073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35073.exe
11⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-22433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22433.exe
7⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-826.exe
8⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
9⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-65461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65461.exe
10⤵
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-18459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18459.exe
10⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
11⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 752
6⤵
- Program crash
PID:1224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 724
5⤵
- Program crash
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-3377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3377.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-36329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36329.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-18409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18409.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-33083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33083.exe
9⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-2993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2993.exe
10⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-38374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38374.exe
11⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-14696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14696.exe
12⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-42744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42744.exe
13⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-15783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15783.exe
13⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 712
12⤵
- Program crash
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 716
9⤵
- Program crash
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-42127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42127.exe
8⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
10⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-28347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28347.exe
11⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-11962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11962.exe
12⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-3611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3611.exe
12⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-4928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4928.exe
13⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-63614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63614.exe
14⤵
PID:1320

C:\Users\Admin\AppData\Local\Temp\Unicorn-50878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50878.exe
15⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-49982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49982.exe
16⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-56711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56711.exe
17⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-18750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18750.exe
18⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-4861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4861.exe
19⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
18⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 736
17⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-16228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16228.exe
16⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-804.exe
13⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
14⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 636
15⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-46669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46669.exe
11⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 740
10⤵
- Program crash
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 624
8⤵
- Program crash
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-27489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27489.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:568

C:\Users\Admin\AppData\Local\Temp\Unicorn-44152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44152.exe
8⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-5946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5946.exe
9⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe
10⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-6068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6068.exe
11⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-58729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58729.exe
12⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-59942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59942.exe
13⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
14⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-33220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33220.exe
15⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-13763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13763.exe
16⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-54623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54623.exe
12⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 744
11⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-38753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38753.exe
8⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-14184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14184.exe
9⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe
10⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-43445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43445.exe
11⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-35105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35105.exe
10⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-4928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4928.exe
11⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-55236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55236.exe
12⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-54529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54529.exe
13⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-65415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65415.exe
14⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-40702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40702.exe
15⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 464
16⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-35885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35885.exe
14⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-22153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22153.exe
11⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-45313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45313.exe
12⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1414.exe
13⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-37421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37421.exe
13⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21246.exe
14⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-16839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16839.exe
15⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exe
14⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-29229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29229.exe
12⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-25342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25342.exe
13⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-47355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47355.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-35512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35512.exe
8⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-42968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42968.exe
7⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-9335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9335.exe
8⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-65336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65336.exe
9⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-33592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33592.exe
10⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-56294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56294.exe
11⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 720
6⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-61410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61410.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-33833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33833.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-18409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18409.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-61993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61993.exe
8⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-39884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39884.exe
8⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-929.exe
7⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-14519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14519.exe
8⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-7604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7604.exe
9⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
10⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-51125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51125.exe
11⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-44222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44222.exe
12⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-64257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64257.exe
13⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 636
13⤵
- Program crash
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-14564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14564.exe
11⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 628
11⤵
- Program crash
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-14238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14238.exe
10⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-64035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64035.exe
11⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-50147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50147.exe
12⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-34692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34692.exe
13⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-2018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2018.exe
14⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2079.exe
15⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-10396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10396.exe
16⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
17⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-3629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3629.exe
15⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-60670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60670.exe
16⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 632
14⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-49195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49195.exe
13⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
14⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-41440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41440.exe
15⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-47422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47422.exe
16⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-53294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53294.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29601.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-11697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11697.exe
7⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 744
7⤵
- Program crash
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 736
5⤵
- Program crash
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 756
4⤵
- Program crash
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-46739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46739.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-37755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37755.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 724
5⤵
- Program crash
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 724
5⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:844

C:\Users\Admin\AppData\Local\Temp\Unicorn-29164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29164.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55654.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-39675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39675.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-20795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20795.exe
8⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-61752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61752.exe
9⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-52597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52597.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-64998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64998.exe
11⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-11727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11727.exe
11⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-42011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42011.exe
10⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 616
11⤵
- Program crash
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 736 -s 636
7⤵
- Program crash
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5144.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-4017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4017.exe
7⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-47145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47145.exe
8⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-5943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5943.exe
8⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6580.exe
9⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-54197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54197.exe
10⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-8643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8643.exe
11⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-34756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34756.exe
12⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-6690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6690.exe
13⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 740
11⤵
- Program crash
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exe
9⤵
PID:568

C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe
10⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-57796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57796.exe
11⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-12361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12361.exe
11⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-2018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2018.exe
12⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe
12⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-28138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28138.exe
10⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26659.exe
11⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
8⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 752
8⤵
- Program crash
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 628
6⤵
- Program crash
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-53983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53983.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-39675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39675.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-25403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25403.exe
7⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 624
8⤵
- Program crash
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe
7⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57080.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
9⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-59942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59942.exe
10⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
11⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30179.exe
12⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
13⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 628
14⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
12⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-35457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35457.exe
13⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-49607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49607.exe
14⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-4224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4224.exe
15⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
16⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 660
14⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
13⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-30171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30171.exe
8⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe
9⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-43460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43460.exe
10⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-46440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46440.exe
10⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
11⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 636
12⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-47912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47912.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-52768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52768.exe
12⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-8646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8646.exe
13⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 744
12⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-42968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42968.exe
6⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe
7⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 744
5⤵
- Program crash
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 744
4⤵
- Program crash
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 748
3⤵
- Program crash
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-50643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50643.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-45499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45499.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-37755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37755.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 640
6⤵
- Program crash
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 640
6⤵
- Program crash
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-37720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37720.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-15992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15992.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-26546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26546.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
8⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-56242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56242.exe
9⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-48888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48888.exe
10⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-9652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9652.exe
11⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-17656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17656.exe
12⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23913.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-20832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20832.exe
14⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-21546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21546.exe
14⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-58494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58494.exe
15⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25281.exe
16⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27454.exe
17⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-56352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56352.exe
18⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-47233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47233.exe
19⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
15⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-58912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58912.exe
16⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-35108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35108.exe
12⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45508.exe
13⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-50945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50945.exe
14⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
15⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6848.exe
16⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
17⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-53377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53377.exe
18⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
17⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-7149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7149.exe
15⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10368.exe
16⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-11581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11581.exe
17⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-17030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17030.exe
16⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 724
14⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-591.exe
8⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-64949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64949.exe
9⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-25403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25403.exe
7⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18552.exe
8⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 740
8⤵
- Program crash
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-21452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21452.exe
7⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-30246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30246.exe
8⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe
9⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-43445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43445.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-34430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34430.exe
11⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
12⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-20868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20868.exe
13⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-63879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63879.exe
14⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-58247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58247.exe
15⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-4800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4800.exe
16⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-4861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4861.exe
17⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 636
15⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-29741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29741.exe
14⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-2688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2688.exe
15⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
16⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 656
12⤵
- Program crash
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-65375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65375.exe
9⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
10⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-30179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30179.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-30793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30793.exe
10⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4024 -s 720
9⤵
- Program crash
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 760
5⤵
- Program crash
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-59122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59122.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-35369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35369.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-40370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40370.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-23986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23986.exe
8⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-46776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46776.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-60216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60216.exe
10⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 636
10⤵
- Program crash
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe
8⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-11700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11700.exe
9⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 632
10⤵
- Program crash
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-10145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10145.exe
7⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-65458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65458.exe
8⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-13784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13784.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-16306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16306.exe
7⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-18235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18235.exe
8⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-48089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48089.exe
7⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22453.exe
8⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-28347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28347.exe
9⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-11962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11962.exe
10⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-39797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39797.exe
11⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-36542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36542.exe
12⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-33220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33220.exe
13⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-17796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17796.exe
14⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-40062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40062.exe
15⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-36807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36807.exe
16⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-2877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2877.exe
17⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-36998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36998.exe
15⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-21482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21482.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-37569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37569.exe
14⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 632
15⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 632
15⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5768 -s 680
14⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-4047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4047.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-20832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20832.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-19134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19134.exe
12⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe
13⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-56199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56199.exe
14⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-35207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35207.exe
15⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58174.exe
16⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-46727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46727.exe
14⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-60670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60670.exe
15⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49512.exe
11⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
12⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-19936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19936.exe
13⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
14⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exe
15⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-3940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3940.exe
13⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
14⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-39564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39564.exe
9⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-23477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23477.exe
10⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-43460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43460.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-24702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24702.exe
12⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-41348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41348.exe
13⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
14⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-36094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36094.exe
15⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-21822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21822.exe
16⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-46112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46112.exe
17⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-43428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43428.exe
16⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-50920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50920.exe
14⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-58174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58174.exe
15⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 724
13⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-31722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31722.exe
11⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 756
6⤵
- Program crash
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-41330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41330.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-54904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54904.exe
7⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-15281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15281.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27622.exe
9⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\Unicorn-42683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42683.exe
10⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-26299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26299.exe
11⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 628
12⤵
- Program crash
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe
11⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-55648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55648.exe
12⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19908.exe
13⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-18410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18410.exe
12⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-52478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52478.exe
13⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 676
14⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
13⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
14⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 632
10⤵
- Program crash
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe
7⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-1484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1484.exe
6⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
7⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-823.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-14309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14309.exe
9⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6040 -s 632
10⤵
- Program crash
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
9⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 628
9⤵
- Program crash
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 756
5⤵
- Program crash
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 676
4⤵
- Program crash
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15393.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-47084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47084.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 640
5⤵
- Program crash
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 640
5⤵
- Program crash
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-37720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37720.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 732
5⤵
- Program crash
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 768
5⤵
- Program crash
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 632
4⤵
- Program crash
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 740
3⤵
- Program crash
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3284 -s 720
2⤵
- Program crash
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3284 -ip 3284
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2868 -ip 2868
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2960 -ip 2960
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1088 -ip 1088
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5016 -ip 5016
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5016 -ip 5016
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3572 -ip 3572
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4408 -ip 4408
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1756 -ip 1756
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1704 -ip 1704
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2616 -ip 2616
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2616 -ip 2616
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1704 -ip 1704
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2952 -ip 2952
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3740 -ip 3740
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4668 -ip 4668
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1720 -ip 1720
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3012 -ip 3012
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3012 -ip 3012
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 516 -ip 516
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1368 -ip 1368
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2900 -ip 2900
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3944 -ip 3944
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 844 -ip 844
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2236 -ip 2236
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2256 -ip 2256
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1880 -ip 1880
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2008 -ip 2008
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3664 -ip 3664
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3452 -ip 3452
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2884 -ip 2884
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2424 -ip 2424
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3760 -ip 3760
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3588 -ip 3588
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2272 -ip 2272
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4672 -ip 4672
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4332 -ip 4332
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1072 -ip 1072
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3936 -ip 3936
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4144 -ip 4144
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1072 -ip 1072
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2308 -ip 2308
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 736 -ip 736
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1352 -ip 1352
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2860 -ip 2860
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2112 -ip 2112
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2408 -ip 2408
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2688 -ip 2688
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1352 -ip 1352
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2860 -ip 2860
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1172 -ip 1172
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2852 -ip 2852
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3092 -ip 3092
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3944 -ip 3944
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4376 -ip 4376
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2852 -ip 2852
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4472 -ip 4472
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5276 -ip 5276
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3092 -ip 3092
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5132 -ip 5132
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2424 -ip 2424
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1648 -ip 1648
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3944 -ip 3944
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4376 -ip 4376
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5276 -ip 5276
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 8 -ip 8
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5132 -ip 5132
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2924 -ip 2924
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2424 -ip 2424
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1760 -ip 1760
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1432 -ip 1432
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1136 -ip 1136
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4280 -ip 4280
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4324 -ip 4324
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3348 -ip 3348
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2364 -ip 2364
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 516 -ip 516
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2408 -ip 2408
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2780 -ip 2780
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5948 -ip 5948
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5808 -ip 5808
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5404 -ip 5404
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5568 -ip 5568
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1560 -ip 1560
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3020 -ip 3020
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 756 -ip 756
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2468 -ip 2468
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4148 -ip 4148
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5108 -ip 5108
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1856 -ip 1856
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 888 -ip 888
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3116 -ip 3116
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4444 -ip 4444
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4456 -ip 4456
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3728 -ip 3728
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3264 -ip 3264
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5052 -ip 5052
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4896 -ip 4896
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2616 -ip 2616
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3104 -ip 3104
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2880 -ip 2880
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4936 -ip 4936
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3480 -ip 3480
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2808 -ip 2808
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1168 -ip 1168
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5036 -ip 5036
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2364 -ip 2364
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5828 -ip 5828
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 764 -ip 764
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5196 -ip 5196
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5304 -ip 5304
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1060 -ip 1060
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2596 -ip 2596
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 516 -ip 516
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4988 -ip 4988
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2228 -ip 2228
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4892 -ip 4892
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5404 -ip 5404
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5948 -ip 5948
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 756 -ip 756
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5568 -ip 5568
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5808 -ip 5808
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 220 -ip 220
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3288 -ip 3288
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5320 -ip 5320
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1636 -ip 1636
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5500 -ip 5500
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1164 -ip 1164
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4828 -ip 4828
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2288 -ip 2288
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5656 -ip 5656
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 568 -ip 568
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5348 -ip 5348
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5372 -ip 5372
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5424 -ip 5424
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5396 -ip 5396
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5828 -ip 5828
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 764 -ip 764
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5304 -ip 5304
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5196 -ip 5196
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5520 -ip 5520
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5492 -ip 5492
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1704 -ip 1704
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5472 -ip 5472
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5468 -ip 5468
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6060 -ip 6060
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5600 -ip 5600
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5900 -ip 5900
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4496 -ip 4496
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5848 -ip 5848
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5980 -ip 5980
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5552 -ip 5552
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4944 -ip 4944
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5816 -ip 5816
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5856 -ip 5856
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6068 -ip 6068
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5512 -ip 5512
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5320 -ip 5320
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5880 -ip 5880
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5500 -ip 5500
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5656 -ip 5656
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2960 -ip 2960
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5792 -ip 5792
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5552 -ip 5552
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4944 -ip 4944
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5856 -ip 5856
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5068 -ip 5068
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5512 -ip 5512
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3380 -ip 3380
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6008 -ip 6008
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5788 -ip 5788
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5420 -ip 5420
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2256 -ip 2256
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1352 -ip 1352
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4248 -ip 4248
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6076 -ip 6076
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6040 -ip 6040
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3380 -ip 3380
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6008 -ip 6008
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6028 -ip 6028
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1352 -ip 1352
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6076 -ip 6076
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4248 -ip 4248
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5872 -ip 5872
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3720 -ip 3720
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 836 -ip 836
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1096 -ip 1096
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5872 -ip 5872
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5260 -ip 5260
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5364 -ip 5364
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5360 -ip 5360
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5340 -ip 5340
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4404 -ip 4404
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3720 -ip 3720
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1096 -ip 1096
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6044 -ip 6044
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5744 -ip 5744
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2008 -ip 2008
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6040 -ip 6040
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5292 -ip 5292
1⤵
PID:184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4404 -ip 4404
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6052 -ip 6052
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5592 -ip 5592
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2924 -ip 2924
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5156 -ip 5156
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5292 -ip 5292
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5144 -ip 5144
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1728 -ip 1728
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4784 -ip 4784
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5592 -ip 5592
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2924 -ip 2924
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3664 -ip 3664
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5984 -ip 5984
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1884 -ip 1884
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5156 -ip 5156
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1636 -ip 1636
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3760 -ip 3760
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2564 -ip 2564
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5144 -ip 5144
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3664 -ip 3664
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 836 -ip 836
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3864 -ip 3864
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5984 -ip 5984
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1636 -ip 1636
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4024 -ip 4024
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6016 -ip 6016
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3760 -ip 3760
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4424 -ip 4424
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2564 -ip 2564
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5504 -ip 5504
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2516 -ip 2516
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3724 -ip 3724
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5960 -ip 5960
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6136 -ip 6136
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 6056 -ip 6056
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4640 -ip 4640
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5136 -ip 5136
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6132 -ip 6132
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2100 -ip 2100
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5216 -ip 5216
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3024 -ip 3024
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1696 -ip 1696
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3732 -ip 3732
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5892 -ip 5892
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2000 -ip 2000
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5244 -ip 5244
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4424 -ip 4424
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5504 -ip 5504
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5432 -ip 5432
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1548 -ip 1548
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2116 -ip 2116
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1568 -ip 1568
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 456 -ip 456
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5368 -ip 5368
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3060 -ip 3060
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5836 -ip 5836
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5296 -ip 5296
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4888 -ip 4888
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5092 -ip 5092
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 224 -ip 224
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4268 -ip 4268
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2100 -ip 2100
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5216 -ip 5216
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3732 -ip 3732
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4884 -ip 4884
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4168 -ip 4168
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5892 -ip 5892
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4128 -ip 4128
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2000 -ip 2000
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5772 -ip 5772
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5420 -ip 5420
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5928 -ip 5928
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3228 -ip 3228
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2448 -ip 2448
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3136 -ip 3136
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4752 -ip 4752
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6088 -ip 6088
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1728 -ip 1728
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2808 -ip 2808
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5532 -ip 5532
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1884 -ip 1884
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4508 -ip 4508
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1080 -ip 1080
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5904 -ip 5904
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5824 -ip 5824
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5420 -ip 5420
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6024 -ip 6024
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4448 -ip 4448
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1880 -ip 1880
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3328 -ip 3328
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5168 -ip 5168
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2660 -ip 2660
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2808 -ip 2808
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1728 -ip 1728
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 568 -ip 568
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5220 -ip 5220
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1388 -ip 1388
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4508 -ip 4508
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1880 -ip 1880
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5140 -ip 5140
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5168 -ip 5168
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6004 -ip 6004
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2660 -ip 2660
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5180 -ip 5180
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5040 -ip 5040
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1172 -ip 1172
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 764 -ip 764
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1376 -ip 1376
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5932 -ip 5932
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5688 -ip 5688
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5356 -ip 5356
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5220 -ip 5220
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1388 -ip 1388
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5900 -ip 5900
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4028 -ip 4028
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5556 -ip 5556
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6128 -ip 6128
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4616 -ip 4616
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5312 -ip 5312
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 756 -ip 756
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4868 -ip 4868
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4388 -ip 4388
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5260 -ip 5260
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1088 -ip 1088
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5516 -ip 5516
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5140 -ip 5140
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1432 -ip 1432
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5600 -ip 5600
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5192 -ip 5192
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4536 -ip 4536
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4148 -ip 4148
1⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3256 -ip 3256
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6004 -ip 6004
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5772 -ip 5772
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2564 -ip 2564
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5204 -ip 5204
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5004 -ip 5004
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5884 -ip 5884
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3084 -ip 3084
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5460 -ip 5460
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5416 -ip 5416
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3892 -ip 3892
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6072 -ip 6072
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1088 -ip 1088
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3944 -ip 3944
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5648 -ip 5648
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5528 -ip 5528
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5108 -ip 5108
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4536 -ip 4536
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5192 -ip 5192
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4148 -ip 4148
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5524 -ip 5524
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5212 -ip 5212
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2564 -ip 2564
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4620 -ip 4620
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5128 -ip 5128
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4336 -ip 4336
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5108 -ip 5108
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5528 -ip 5528
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5688 -ip 5688
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3080 -ip 3080
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2148 -ip 2148
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1560 -ip 1560
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5080 -ip 5080
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5956 -ip 5956
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1804 -ip 1804
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5364 -ip 5364
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4504 -ip 4504
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3664 -ip 3664
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5700 -ip 5700
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3648 -ip 3648
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 900 -ip 900
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1560 -ip 1560
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5080 -ip 5080
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1320 -ip 1320
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1804 -ip 1804
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5540 -ip 5540
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5396 -ip 5396
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3336 -ip 3336
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4248 -ip 4248
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2116 -ip 2116
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5396 -ip 5396
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3336 -ip 3336
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4128 -ip 4128
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5668 -ip 5668
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1992 -ip 1992
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1536 -ip 1536
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5668 -ip 5668
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5056 -ip 5056
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5124 -ip 5124
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5136 -ip 5136
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4460 -ip 4460
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5264 -ip 5264
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5124 -ip 5124
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5056 -ip 5056
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5952 -ip 5952
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4248 -ip 4248
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2400 -ip 2400
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3476 -ip 3476
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5808 -ip 5808
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6020 -ip 6020
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2400 -ip 2400
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5860 -ip 5860
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5768 -ip 5768
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3008 -ip 3008
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4128 -ip 4128
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5076 -ip 5076
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5860 -ip 5860
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5964 -ip 5964
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5768 -ip 5768
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3008 -ip 3008
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5076 -ip 5076
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5964 -ip 5964
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5136 -ip 5136
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5952 -ip 5952
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6020 -ip 6020
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5808 -ip 5808
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5896 -ip 5896
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5352 -ip 5352
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1060 -ip 1060
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4564 -ip 4564
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5948 -ip 5948
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5688 -ip 5688
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1744 -ip 1744
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6108 -ip 6108
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1592 -ip 1592
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4752 -ip 4752
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5228 -ip 5228
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5708 -ip 5708
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1744 -ip 1744
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3864 -ip 3864
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4004 -ip 4004
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2860 -ip 2860
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1648 -ip 1648
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2924 -ip 2924
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2364 -ip 2364
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3520 -ip 3520
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1256 -ip 1256
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5064 -ip 5064
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3224 -ip 3224
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 224 -ip 224
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5832 -ip 5832
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5612 -ip 5612
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2112 -ip 2112
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2308 -ip 2308
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1176 -ip 1176
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3012 -ip 3012
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 432 -ip 432
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5228 -ip 5228
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4448 -ip 4448
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1124 -ip 1124
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4744 -ip 4744
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4004 -ip 4004
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2860 -ip 2860
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1648 -ip 1648
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2888 -ip 2888
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5904 -ip 5904
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5468 -ip 5468
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6040 -ip 6040
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4420 -ip 4420
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1360 -ip 1360
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1652 -ip 1652
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2456 -ip 2456
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4984 -ip 4984
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5812 -ip 5812
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5948 -ip 5948
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5568 -ip 5568
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5688 -ip 5688
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4940 -ip 4940
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2820 -ip 2820
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3268 -ip 3268
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3344 -ip 3344
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1880 -ip 1880
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4812 -ip 4812
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2456 -ip 2456
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4984 -ip 4984
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4332 -ip 4332
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5812 -ip 5812
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1360 -ip 1360
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4420 -ip 4420
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5568 -ip 5568
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4320 -ip 4320
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3268 -ip 3268
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5328 -ip 5328
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5856 -ip 5856
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3344 -ip 3344
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5652 -ip 5652
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6040 -ip 6040
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2880 -ip 2880
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4616 -ip 4616
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 392 -ip 392
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2224 -ip 2224
1⤵
PID:2116

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10526.exe

Filesize
184KB

MD5
e2c93381f0b20ee2f696d69a3334fd88

SHA1
010a78e4a08f1b6420a4abaf388bc2b45bcd1e0a

SHA256
ff1f5c986f4db99b2d444b49b819901fad90ef07c38a1b9c0da3321ee3a6b8d2

SHA512
551f2f45bffab21a6d4ca46301824fb5d3776d2affcfab46cd74446a36b67382c81709e68913ab8dd052abcadc833d8bfcf6ef3bd080cd57ea3e2fbec4f582b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10569.exe

Filesize
184KB

MD5
7c399d8e25755abc98d604978ec3e153

SHA1
03d958852650b120190b084763033533660e070e

SHA256
976a4f6699eac6e64e105b6aaf7be799c6ca225cdbd31752690422ff3240b384

SHA512
82098161d8487076abebbf61a12a5970cb2ac11b4c7a26f3bef79dd96619952ee4b71ccb597d4221daef8005dfb09e5f84584c61a5b627d646e4cb76db41c04d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13617.exe

Filesize
184KB

MD5
a8516e5f71c1c369f021897661ac9f07

SHA1
635935e1744d4226e9d6140251824c48b60db6bb

SHA256
d921b4562ebefd66d110f6e0ea6f244c0697e5e9dc9d6263a81e3a3ab01ca4d3

SHA512
8943b056d9f63e19838b78f1da702bee4f71a29b3edca9ff7e84283079b939e1c760d5d0bfa8775faadb78eb04ebc4e0c53521aa99b264b8737e42cd87ee1186

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13937.exe

Filesize
184KB

MD5
4dede6448cb25db55e30553010515a3e

SHA1
fdc2da5c65ca8976eaf774bd43c9a95825e34681

SHA256
68d46b47edfee613fd016fb743082190f4c4a7017ea2954dbfef5bce2dd211a2

SHA512
5041729691b08bf74007259142f57ec410a47d5bf5b25cb543f3ce481b252975a9c6950d5b71c436a628e3f435e8ca2ce84b82283cbaea24d2b889ba54450748

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15393.exe

Filesize
184KB

MD5
398889d449b272fd91aa45f3dfefa9fb

SHA1
b95d473e1be1f859a30bf880d664a403e961a0f4

SHA256
0d31403363e05f6f081d47e92f487ec15601ccc5419d6f0f8d419671ee7edcf0

SHA512
98b511d8bbb0005abb9d1a81872582783fe0a64239552c40d0914c48e52503a9e164e02acee035c0a0029359811fd579a4ffab51641c09960b0f052724c7dde0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16861.exe

Filesize
184KB

MD5
ee3d44531c1d856a3253c6bd51fe3e61

SHA1
5a33ccf1ec1251921fce3ac27fc6e024ba25a37e

SHA256
3fbb945d7e07c5ef062858de3ae44bf35ddb67e7eeb4f9d9deeb8f8833b16775

SHA512
d905fad57e1a72aea7304f6cd6b4db98499d5f0e98b9fabf046d86e4308ad803b94212b244b645fccbd4a397675ec397a21488d4829579a4191c9283614dbf77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exe

Filesize
184KB

MD5
ba6b723aa1672163b15aa09584e156da

SHA1
4a80915d602604d39eaed03ed52562d095cf9d73

SHA256
7374ad993b1e842d89f32563bc31b20f8aad53b4141e547d1f15ea2ad8db3252

SHA512
88f432461770afcc5a8ed32e53445e90db426904501d9bda430ab74679d6fc73dcadb40c4c077bad127140d112e51a6a03b023e4520ce636bcf66f9b64f2b2fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17141.exe

Filesize
184KB

MD5
01094dc8388a6b063ea6631b1829f469

SHA1
d595a9d5bfaf62d9259225ba02c577eda15a0eba

SHA256
6e7fe9d397f02eb5ddb1414c218afb0da5ace98c62fcedfff000867af8fe390e

SHA512
c2c21be30992bad03a9b86a62d89fb8fb1c429750fbd0e1fe7b60a677aceac254891e2c26e2c56ea20eb515211aa0c72a546b0f4fc82a9b5bbdf3e512b14c054

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exe

Filesize
184KB

MD5
3a334e44947dec2a4c040794dd18504f

SHA1
66bbaa4ffd0c0f31602b5a92d08e91c30e2dcd94

SHA256
d4143c0769999c2e1bca20c8579578385737393c786406aaeebb1b7981a1037e

SHA512
4de78fbf96f9704274ec441dc349718d3be70e786b0360b13b0f747ff08145ae6cf6caaf216efe67ab38197ab25a4ccc2277e366c22ed2de7f3d55fed8df55e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2228.exe

Filesize
184KB

MD5
28174f5dd9be85a4f3b380821f168591

SHA1
e4aa5b17c795fedf75226becaa5f08605ec13dbd

SHA256
681ed37dc2ed4d9a3b19309d3b1c6fdfd7c307effd862b6c1ba081abfe7b54e7

SHA512
34092ed5b78a6144a8aac6dd31cfe7e06ed815c392e4266f48a9cc4e97f0145c47dea49a8ee960e48a707ddc04b949f32af22089bcaa149464cdfe134f3665e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25967.exe

Filesize
184KB

MD5
e5e0ede3fef6394eb1bc1db11e6d75f2

SHA1
0e647b0c098e919ed424fa6fd838fd9a2a3c8f21

SHA256
44a92c631b8d89980a495d090ca0abed6eb99a6afd14ef7fe79b201dcf1e5d36

SHA512
6522ab36e5845bb4495c1d294752f22b292644ebefd5cb061cdc7d5371cf382c9f84a0946f2b9d49934f4a38e4a57f07ba215139c7819ecd805d029f62e6f17d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe

Filesize
184KB

MD5
1bbd8e028fbedf29f030062b6e1c68fe

SHA1
d3c1ae99833e5419085b95f68a86e0048773a70c

SHA256
14f6b2f8073dad6ffb0d8eb480005b58ae0768e01edc2019df11d2ac24d6a821

SHA512
4b8b69312c19908a9e2f3a7887f5aa38c0c9244350aa6f3a68a193dcd6571f7928cde8d16f2ad2b0e7d513f4849b20c004df0fbd642f734beb77a11f52611825

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exe

Filesize
184KB

MD5
d52115227fefccd3c3da3dd4a29c27ed

SHA1
5aa20ba1ce5ebdeb85044f5b8a6881fbc3e890f6

SHA256
96e848a2a31b15639ea8cdbd7fa7d3bd445fa7dc153ff754fc3e9bfb4d8bc0bf

SHA512
343922b0155e220e3786c7558cdbe3c796d44eaeeb920085ff5b94c860c09e1866a8cd9fc828fc8f782adc57846da763375ea38694292071dae54a25751a7f23

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2810.exe

Filesize
184KB

MD5
ae9a0442ebdb5e1f711cf7605c3f5966

SHA1
a3c17e7341a8709445f534ede7686f232b53ea6d

SHA256
01eea40149266c8d77f4c329cf16f07a691e8bcfe2db3061a8f6c3dafb71ee7c

SHA512
6c5afff87af1773a83ee67291aa6be8f44643e58a7894c48709d6ef79c8247962e9297c0555f6509087af4c581421b4d59074768142efe75839e68d45e93aa21

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29164.exe

Filesize
184KB

MD5
60e92c36c945965cb327d18c63ec0029

SHA1
81b7529a63bd940784360969f3fb9e33b465b20c

SHA256
f63ed059ebb14f47a29a2b2ef2b10f2f24e9938a2c083a617c5216bf268b6020

SHA512
b1c9f4d1011bf63f58081e0c0bd47f4d2457ce526c2e83646628a6c890e8979672f2fa150914e2130375b46a81637e656922399b43428f24e72260ef1b3e0868

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3041.exe

Filesize
184KB

MD5
75b99ef519c32af9e9a6fe8c21e03bc1

SHA1
d947ed2631dc0369d3eff1bf3d4e9edf590fb0a5

SHA256
056fb95fedb87469bb148e0bdf341c072a53672883842811df479f3a38e49b23

SHA512
07af22e5e7f42782f4711c3d59c84b07354afa98347e0eee11ced93e6e51dd4d3021583b5a19e7b13159c2a157b40fc10dd3abfdcbf801f1629cabc531cc6a0f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3377.exe

Filesize
184KB

MD5
bf0cbd49927646f5a5e5ead9eb3fce55

SHA1
175a3eee10d233a6bc60c1b341b07abc09646584

SHA256
781acf5efb1486ba7aee25bcc1d3b10edf39783f2667743f5e7cc06f63712ec8

SHA512
ac66f4aaa1e98ec6169e41e0c8c714fdf916b03ecb8be93468a1cd67af05124c91ffb808ed6cdfbce29ee615416f13ac5b0c3213d8c7fb8e2c011f5af577dd95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35369.exe

Filesize
184KB

MD5
814efe1cac4518846b747f7084aace72

SHA1
f664932fc72428b5f734363e334b4eabdffdbfe3

SHA256
9147f8d5b29f382b562220ea061b261c499713ce581795b13430074a95686778

SHA512
b92d68d88aab47bb26b32cd0fa125c13d44a484aa9f5c055b165a83c209022a362902efdcada6634e225b36a5cb989d18ea03af9e6a9ae09ea08813c90ecf156

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37720.exe

Filesize
184KB

MD5
b2eba29c8a3659780752922573f0ee0d

SHA1
66c76262cf274a6e29924776788005b25bddb890

SHA256
46053a5b1341cdc25518fe7f77d060702a2e40c630fccbf0b12d76dd28bcac99

SHA512
b4c21e33b73636c294b913e86fd77da13a3dea0a6584b0f850aa25ad98d6acaf3eb670e912cd27ca54712a258e1f4e8e14eb27b40822daa6e376c23e2da075ec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37755.exe

Filesize
184KB

MD5
29158d627277416d24a870c5588e3ca7

SHA1
e33ae96044244d98a4e0aee94a183764f5793ac0

SHA256
d8d8332d4d5c5797b0ba69a62df9d54e3f7083920db6d9d0a35c14768f5184be

SHA512
fcba97ba7d7bcce97dd406155b8971467552dd101daa524da2d798a19faef0326620ad74960ee2c684574ffd60b9d1184b94f489435665e2811eb7dff215e48e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41440.exe

Filesize
184KB

MD5
736f1c9df2b013876313207724b4b331

SHA1
96bc6f5e8eecbe95f224de37868d69f8648d3c67

SHA256
39ed51c40a97afdb04add84be715aac005c85d2e75493d723a93b28146179ae0

SHA512
6c13c8b62d0731b229d2b7028b8b319c6f32fce37dae9036dd550e87f53d37a2f078209ff1f3fa4383a4999bef24b866c54b23a52d2642b37444bac41f653c80

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42232.exe

Filesize
184KB

MD5
badde0cebcd096322520bc26bb135850

SHA1
a936719f5819276f12d85c65e145c1ea2b8bf239

SHA256
34f08a4d3be98aa3cd99497ae55401f2dff624656bbb3f47781d391e957ca8e9

SHA512
4552e05fe776113aab0c4a89cb4f807a444b8019d5162deb97ae4e8fd0e4006fd893d1bef3b712e798d14844f658d890b0ee954378e1afeda7eeb1ad429c74aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43052.exe

Filesize
184KB

MD5
5f3e0ab16b2e27a5c668532b584283b3

SHA1
32f33e98365b174818216e136a069cc8b729e5d5

SHA256
0c7a021a75c0bebb3749cec876e1d576d3823880b65f7c2ab5577794e4665af7

SHA512
2205e54fd8e5498588c3857fb7023b7c27ef31eb36d52f9310e7e6d01d53658c352518b0aa9f08c25054595f759101cb54e9d58faf6ba6b073ba732b0cad427c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44856.exe

Filesize
184KB

MD5
705c9ee4b6aedd92ca7841b2f3709d8d

SHA1
0d079c61c71e8e8ba59b24ccb25dc9678a3fcf79

SHA256
acbc8d607a3950310d52938a037e129327b91dfd98e6029f209e42a6990bedea

SHA512
b73fe25bc6bd796349704742daa401383a84ff7db9cd1e07da20665b86dec7c29ffb856fde7111b76ff37eb82a916963f4c069c370baa04e70dae0466d084472

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45401.exe

Filesize
184KB

MD5
7ef65662db7887309f270f5d6befd764

SHA1
1df73fa3a9642aac2359d3930676d10b40ff9ffc

SHA256
0685882ccf2e267545a2b4df96528b93bbcfd5891373577d46cd2f0839344a14

SHA512
576489ae383e01c7fcb16b5c5a7039559ae5cfddad9a5c627f4f2446bf0f6b139a8b9dffd0613d66ee406dbdd92c9e5ca7878fa47845e7696f4de112b8968978

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45499.exe

Filesize
184KB

MD5
e9f0ebf7f260a736a42c56ae942ddfa2

SHA1
dee2310aa61f2b625751d28495eb53fbd169352e

SHA256
a612eee42b3994730ac1fa3bfb5cf75360927b3bacca01607e90c37358602d78

SHA512
cb81a7ff896436b95c63bd560d42a18acbd5696aea61e9bfef1e34cd2ce72aff404397a7b98a56c5657992f490fb400fd578cba1f72b74c8f9b4d7652c1bf741

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46739.exe

Filesize
184KB

MD5
37929dcf22005aa19a82fa193c1420ad

SHA1
ae12fe0f71927a5520d27aad9c68e89e18439c3c

SHA256
31d1b0646be2cc35f0fb825d76bde9ac940613362b07bf573427cc1da193fb1c

SHA512
b8401f80e9145525bf63cac272dc35facaef0d958ea94cc7f7ce720b3d83af1a95ead8befc82b2b9f20e3cfe7722cdf42ec9b14ce260f38c5a3c9b79faddb89e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47084.exe

Filesize
184KB

MD5
1018c81f66706d053e12a676bf02cd3d

SHA1
61ba093c7176c68488ef56abbcdfeeccca2579d8

SHA256
381f8c7b6fb00cf85bc9686bc9cdbc3a98631e0d1e1de31d0f4bc41948e28140

SHA512
07d874602977e7ef97e822485580887e0109fce64f04e85709892eee3b97ce64aa8c1f4fd8ac31a93f0b2c4baf8c925f058427d63156021637751c35a8ef39c5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47995.exe

Filesize
184KB

MD5
4d2b8d3abd96e567b65704eb5fbcd1fc

SHA1
0718e339d2667d36499008b08b16a9f98039cd0b

SHA256
37b070cfdedb6046ba191ed139c277e4c12c886ac398d5414ca2dae433ea4d1d

SHA512
0226fa770b1df6199b0782a04538ee14e866187d35aae928212582346d18cc0c1a138ed21400822f5646341a00faf2765e1a27761e3d03775a30c64eada26e5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exe

Filesize
184KB

MD5
b19ae77f399872161234f19b653645a2

SHA1
d0f42767600dc940878eb191e8f83371cdb92fb1

SHA256
7e66fc2403fa14348daa4875124e1433c059e4c814a4eabcc985773577838b30

SHA512
cbcef9209d47304bbeea64494b42a9de43ab7df673c75061cdcf013da4a4f2dd46687ac644a4862d80bccf818fdd345008de0506d4e075cffb22fe4fa8060ac7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50132.exe

Filesize
184KB

MD5
ace0072fbc947e93b6a8c6576da71648

SHA1
068335db6a417517b4aecf6776c6faad49e15544

SHA256
d5a8e22b96373322e3a46754809e80883fee575aa7f4bbab969318a9ec3b7460

SHA512
9393a7f9cd8cb0004eb0f146176de4ae0d24fe799130c50914d3590a971ca49d477cda1200bbb36990eb2659759ae5c55d26348263d8bd3d8a83a0bf81ea03bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50643.exe

Filesize
184KB

MD5
4caa28a3bfffb1b15c1caa1347eaeb56

SHA1
c539554a234e0698290612961795a8e8f6e3922c

SHA256
bf9e4cd4c31534544abbed76ddda797ed3093b398904df151ff6c6f0fd0de184

SHA512
fe13d9b0fea2c04fb4835520b50ebb19a520d815d717d25fdcdd0624040803326fae5480f1272ccfeb37d2bc0aa604448b08f8afac1d572311b260bd0de041eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52130.exe

Filesize
184KB

MD5
01ae6c14f4ec0c3e402bced23e37a455

SHA1
2554463e8aa926342d92d36a1c20d9e6aa876989

SHA256
91e0647bd754673278e60279653e878fc63cb336588e380f21c5e3ad19ce90eb

SHA512
3c5d5fdde2f49f0a29b07d4739296fe8138c4919aa93e90d7d60a768e3360b4f71e4b31a9b696e2f1afe9b4f46b4a3abf26afd67d83236eddeb49b3e5e1ab8a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe

Filesize
184KB

MD5
9589737b019dd70827b87197eb6b6312

SHA1
f0c33fb50608d731bf2e3fbe528f7164e7d504a3

SHA256
727984e92ae69ff8a568e69b58f16b93cdf7e0ab44fc7be039efea4e0acbc61c

SHA512
98ce4018ed7e1b8b0a61bb5b5436d518934537151fbb8c0061959cfd42a084de33e247fbecd04466c06065009fa2da0e81f0823aeca8391463b4dcf024ac79a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59122.exe

Filesize
184KB

MD5
066a728d63ad7f9316cd2b4b7467b171

SHA1
531b0f654a06734fb0818980ce5fa1d356699f0c

SHA256
37474f9f403166d76ea55102b887f44178c35801dc1e3f38f6beb5b6234049a3

SHA512
bc8c7eae3d3aac04b4ff463b53f27f72b92e036ae28b0cafe698a7ee0da916a5fde2652bbd852501f2a3c3ead26bca1739dcb3c0eb5d2db67acf0f47fa56c34a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59942.exe

Filesize
184KB

MD5
0d8227bdb565cbc4b25ad2bd68613e27

SHA1
92d2e58fe256ad5ac1cca5852d546789d8f782e3

SHA256
9e6f4db2ea551ae90b95961bd050e54df0a6ab9c3439e6987d598a4141c2b0a2

SHA512
8507572e67144bc10090d5bad185422967d4a411b0c5bc71d3c7c264785be42960ddce164e87cd59fe6a9fc050da73791e4c1774af982fc0532f3b04fd54183b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61410.exe

Filesize
184KB

MD5
ae92fd9cb8461eda7c65c67d7827ac8b

SHA1
abfa443394cd052779d52ff7e048507518e9dc63

SHA256
633e37c44c73f5687d02b1a9bb2e3b2172ed2dc5a68fd244e0c73a94d76e6659

SHA512
ba18079a99849d62b92ae54dea3ab505aa55cf297993a8879861f3320b5ccc6240750de49182f4f13f02c331329283e68762ebab7c6b091a8fee79331ab485d3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63959.exe

Filesize
184KB

MD5
0cf2cafce963df5866b9f87705c40974

SHA1
2470d401b34a8822e5bf2b8f014c0fdd75965f33

SHA256
2499736ea91b04ef83be8c607f50e6b682fdf5c5a6d45ea58eb3d4ebc4d3969f

SHA512
eb4794e21b2c45c235d6c45841ff02d99fd982cd33365d777e0ecfd36b0c51cd0f92170d292575d9f94e334ca4292d3a18516cd67095ac23c643fcd8aabfda08

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64434.exe

Filesize
184KB

MD5
2d5996e8f6848d3b72b12fc089195871

SHA1
e08697934696674128281b5e92548ea39d2206e8

SHA256
21cc9e2df48013088c3b2f4d2e635a5bccb6bb364487a323c773cc0b110b17c6

SHA512
659c3d9ba101c5a70407bcb4c00883607a4bd59479c117cd86f5c3ebfe06200618eb7963f4732da6c5b817e6a36e02df9eb7a2c29f364ce145a1c23dbc3e2b44

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65266.exe

Filesize
184KB

MD5
221988dd57094d2df834feb87ac8fb28

SHA1
44562149b684872c61295b985ebfc981eef323b0

SHA256
801377a8cd84954dd81bb0b37da1256947f8c36c7c9c11aacb1fd065c07dffee

SHA512
c86d1915fba36d60ef12cd089c6168202282693a8d150e15d67df6f094f2b735068aff20327d2a50e33972f8923ac821efd29f9ba777d45674345430f0757802

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7104.exe

Filesize
184KB

MD5
84d0b4db65d2c10df7cdacec6362e6ba

SHA1
449b960b72342d13703c4c4abe36d760dfb26084

SHA256
5a0e33d83178fb91cc1e773530155c88c12c9d031bcb498992efbab39dc8ffe3

SHA512
2874e0d3231ffcaf4ada5c18da8016adf7acf3d6b9f9fb7372c8ca230b1a92f5700318c5d5539a609b8246393c3b523c7ec425d4003cd620e1ea4021b70462a1

Download Submit