9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe
Size

184KB
MD5

978b484909c4a822f6e40724ff815d4e
SHA1

e1e0a876f0943ed62cf6c325fbaf49d04136ce1d
SHA256

9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f
SHA512

f3b142fc45d1a159223ec7a4661336741726830141d907d151919e1aa2e8631a62a6422124331fe80bb4279082d78c7e2473791a1cb266903ee6006cc5da5d9b
SSDEEP

3072:CYL3HxoTEJOTdGkWoswLRKzshl2ViFDbn3:CYdonJGkJLYzshl2ViFDb

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-19643.exeUnicorn-46953.exeUnicorn-44109.exeUnicorn-54974.exeUnicorn-12742.exeUnicorn-19296.exeUnicorn-47178.exeUnicorn-7869.exeUnicorn-51040.exeUnicorn-13385.exeUnicorn-58558.exeUnicorn-16326.exeUnicorn-18403.exeUnicorn-18403.exeUnicorn-2185.exeUnicorn-25952.exeUnicorn-29600.exeUnicorn-9734.exeUnicorn-57482.exeUnicorn-52926.exeUnicorn-30560.exeUnicorn-58442.exeUnicorn-32349.exeUnicorn-807.exeUnicorn-23745.exeUnicorn-53018.exeUnicorn-53018.exeUnicorn-58275.exeUnicorn-55431.exeUnicorn-55431.exeUnicorn-24896.exeUnicorn-50458.exeUnicorn-41993.exeUnicorn-13343.exeUnicorn-8735.exeUnicorn-15232.exeUnicorn-35098.exeUnicorn-51107.exeUnicorn-51107.exeUnicorn-2591.exeUnicorn-29705.exeUnicorn-18013.exeUnicorn-15168.exeUnicorn-49507.exeUnicorn-53155.exeUnicorn-50311.exeUnicorn-3103.exeUnicorn-55080.exeUnicorn-47971.exeUnicorn-48936.exeUnicorn-37219.exeUnicorn-23322.exeUnicorn-57888.exeUnicorn-41827.exeUnicorn-54468.exeUnicorn-36486.exeUnicorn-20425.exeUnicorn-8034.exeUnicorn-51210.exeUnicorn-6498.exeUnicorn-11106.exeUnicorn-25632.exeUnicorn-13833.exeUnicorn-33699.exe

pid	process
5024	Unicorn-19643.exe
2808	Unicorn-46953.exe
3472	Unicorn-44109.exe
2500	Unicorn-54974.exe
3548	Unicorn-12742.exe
4456	Unicorn-19296.exe
4312	Unicorn-47178.exe
2192	Unicorn-7869.exe
2812	Unicorn-51040.exe
4012	Unicorn-13385.exe
2696	Unicorn-58558.exe
1164	Unicorn-16326.exe
3544	Unicorn-18403.exe
2228	Unicorn-18403.exe
4036	Unicorn-2185.exe
4660	Unicorn-25952.exe
3720	Unicorn-29600.exe
2000	Unicorn-9734.exe
3816	Unicorn-57482.exe
3808	Unicorn-52926.exe
1892	Unicorn-30560.exe
3556	Unicorn-58442.exe
4464	Unicorn-32349.exe
4296	Unicorn-807.exe
4656	Unicorn-23745.exe
4196	Unicorn-53018.exe
3724	Unicorn-53018.exe
4148	Unicorn-58275.exe
4108	Unicorn-55431.exe
4168	Unicorn-55431.exe
4960	Unicorn-24896.exe
4160	Unicorn-50458.exe
4500	Unicorn-41993.exe
4508	Unicorn-13343.exe
1696	Unicorn-8735.exe
4452	Unicorn-15232.exe
3680	Unicorn-35098.exe
4900	Unicorn-51107.exe
3116	Unicorn-51107.exe
4744	Unicorn-2591.exe
4384	Unicorn-29705.exe
756	Unicorn-18013.exe
2312	Unicorn-15168.exe
3124	Unicorn-49507.exe
4852	Unicorn-53155.exe
4836	Unicorn-50311.exe
2192	Unicorn-3103.exe
1420	Unicorn-55080.exe
4472	Unicorn-47971.exe
3568	Unicorn-48936.exe
1968	Unicorn-37219.exe
1996	Unicorn-23322.exe
4904	Unicorn-57888.exe
2272	Unicorn-41827.exe
4936	Unicorn-54468.exe
1676	Unicorn-36486.exe
628	Unicorn-20425.exe
5108	Unicorn-8034.exe
2008	Unicorn-51210.exe
2308	Unicorn-6498.exe
4292	Unicorn-11106.exe
3692	Unicorn-25632.exe
4372	Unicorn-13833.exe
4512	Unicorn-33699.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3944	2244	WerFault.exe	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe
2212	3472	WerFault.exe	Unicorn-44109.exe
2956	3472	WerFault.exe	Unicorn-44109.exe
1368	5024	WerFault.exe	Unicorn-19643.exe
1396	3548	WerFault.exe	Unicorn-12742.exe
2044	3548	WerFault.exe	Unicorn-12742.exe
4196	2808	WerFault.exe	Unicorn-46953.exe
2588	2500	WerFault.exe	Unicorn-54974.exe
208	4456	WerFault.exe	Unicorn-19296.exe
1460	4312	WerFault.exe	Unicorn-47178.exe
2568	2228	WerFault.exe	Unicorn-18403.exe
4028	2228	WerFault.exe	Unicorn-18403.exe
4452	2192	WerFault.exe	Unicorn-7869.exe
1396	2812	WerFault.exe	Unicorn-51040.exe
4628	4012	WerFault.exe	Unicorn-13385.exe
3400	3808	WerFault.exe	Unicorn-52926.exe
4112	2000	WerFault.exe	Unicorn-9734.exe
592	3808	WerFault.exe	Unicorn-52926.exe
2936	2000	WerFault.exe	Unicorn-9734.exe
208	2696	WerFault.exe	Unicorn-58558.exe
1624	3544	WerFault.exe	Unicorn-18403.exe
2212	1164	WerFault.exe	Unicorn-16326.exe
5032	4036	WerFault.exe	Unicorn-2185.exe
2424	4108	WerFault.exe	Unicorn-55431.exe
1020	4960	WerFault.exe	Unicorn-24896.exe
512	3720	WerFault.exe	Unicorn-29600.exe
3716	3556	WerFault.exe	Unicorn-58442.exe
2996	4960	WerFault.exe	Unicorn-24896.exe
4548	3720	WerFault.exe	Unicorn-29600.exe
3944	3556	WerFault.exe	Unicorn-58442.exe
2936	4108	WerFault.exe	Unicorn-55431.exe
4456	4660	WerFault.exe	Unicorn-25952.exe
2456	3816	WerFault.exe	Unicorn-57482.exe
4308	1892	WerFault.exe	Unicorn-30560.exe
3004	3680	WerFault.exe	Unicorn-35098.exe
1988	3680	WerFault.exe	Unicorn-35098.exe
4672	4464	WerFault.exe	Unicorn-32349.exe
1648	4296	WerFault.exe	Unicorn-807.exe
4272	4656	WerFault.exe	Unicorn-23745.exe
3816	4196	WerFault.exe	Unicorn-53018.exe
416	4168	WerFault.exe	Unicorn-55431.exe
4112	3724	WerFault.exe	Unicorn-53018.exe
1156	4148	WerFault.exe	Unicorn-58275.exe
2628	4852	WerFault.exe	Unicorn-53155.exe
3548	4852	WerFault.exe	Unicorn-53155.exe
2508	4160	WerFault.exe	Unicorn-50458.exe
2956	4500	WerFault.exe	Unicorn-41993.exe
4224	4508	WerFault.exe	Unicorn-13343.exe
2444	1696	WerFault.exe	Unicorn-8735.exe
2212	4452	WerFault.exe	Unicorn-15232.exe
4380	4744	WerFault.exe	Unicorn-2591.exe
1628	3116	WerFault.exe	Unicorn-51107.exe
1348	4900	WerFault.exe	Unicorn-51107.exe
3704	4384	WerFault.exe	Unicorn-29705.exe
5620	1996	WerFault.exe	Unicorn-23322.exe
5776	752	WerFault.exe	Unicorn-11721.exe
5832	2968	WerFault.exe	Unicorn-24134.exe
5636	4932	WerFault.exe	Unicorn-31587.exe
5692	1968	WerFault.exe	Unicorn-37219.exe
6012	64	WerFault.exe	Unicorn-15552.exe
6040	2812	WerFault.exe	Unicorn-63370.exe
3288	2008	WerFault.exe	Unicorn-51210.exe
5724	5716	WerFault.exe	Unicorn-27584.exe
5144	2332	WerFault.exe	Unicorn-64296.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exeUnicorn-19643.exeUnicorn-46953.exeUnicorn-44109.exeUnicorn-54974.exeUnicorn-12742.exeUnicorn-19296.exeUnicorn-47178.exeUnicorn-7869.exeUnicorn-51040.exeUnicorn-13385.exeUnicorn-58558.exeUnicorn-18403.exeUnicorn-16326.exeUnicorn-18403.exeUnicorn-2185.exeUnicorn-25952.exeUnicorn-29600.exeUnicorn-57482.exeUnicorn-9734.exeUnicorn-52926.exeUnicorn-58442.exeUnicorn-30560.exeUnicorn-32349.exeUnicorn-807.exeUnicorn-23745.exeUnicorn-53018.exeUnicorn-24896.exeUnicorn-55431.exeUnicorn-53018.exeUnicorn-58275.exeUnicorn-55431.exeUnicorn-50458.exeUnicorn-41993.exeUnicorn-13343.exeUnicorn-8735.exeUnicorn-15232.exeUnicorn-35098.exeUnicorn-51107.exeUnicorn-2591.exeUnicorn-51107.exeUnicorn-29705.exeUnicorn-18013.exeUnicorn-15168.exeUnicorn-49507.exeUnicorn-53155.exeUnicorn-50311.exeUnicorn-3103.exeUnicorn-55080.exeUnicorn-47971.exeUnicorn-48936.exeUnicorn-37219.exeUnicorn-23322.exeUnicorn-57888.exeUnicorn-41827.exeUnicorn-54468.exeUnicorn-36486.exeUnicorn-20425.exeUnicorn-8034.exeUnicorn-51210.exeUnicorn-6498.exeUnicorn-11106.exeUnicorn-25632.exeUnicorn-13833.exe

pid	process
2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe
5024	Unicorn-19643.exe
2808	Unicorn-46953.exe
3472	Unicorn-44109.exe
2500	Unicorn-54974.exe
3548	Unicorn-12742.exe
4456	Unicorn-19296.exe
4312	Unicorn-47178.exe
2192	Unicorn-7869.exe
2812	Unicorn-51040.exe
4012	Unicorn-13385.exe
2696	Unicorn-58558.exe
3544	Unicorn-18403.exe
1164	Unicorn-16326.exe
2228	Unicorn-18403.exe
4036	Unicorn-2185.exe
4660	Unicorn-25952.exe
3720	Unicorn-29600.exe
3816	Unicorn-57482.exe
2000	Unicorn-9734.exe
3808	Unicorn-52926.exe
3556	Unicorn-58442.exe
1892	Unicorn-30560.exe
4464	Unicorn-32349.exe
4296	Unicorn-807.exe
4656	Unicorn-23745.exe
4196	Unicorn-53018.exe
4960	Unicorn-24896.exe
4168	Unicorn-55431.exe
3724	Unicorn-53018.exe
4148	Unicorn-58275.exe
4108	Unicorn-55431.exe
4160	Unicorn-50458.exe
4500	Unicorn-41993.exe
4508	Unicorn-13343.exe
1696	Unicorn-8735.exe
4452	Unicorn-15232.exe
3680	Unicorn-35098.exe
4900	Unicorn-51107.exe
4744	Unicorn-2591.exe
3116	Unicorn-51107.exe
4384	Unicorn-29705.exe
756	Unicorn-18013.exe
2312	Unicorn-15168.exe
3124	Unicorn-49507.exe
4852	Unicorn-53155.exe
4836	Unicorn-50311.exe
2192	Unicorn-3103.exe
1420	Unicorn-55080.exe
4472	Unicorn-47971.exe
3568	Unicorn-48936.exe
1968	Unicorn-37219.exe
1996	Unicorn-23322.exe
4904	Unicorn-57888.exe
2272	Unicorn-41827.exe
4936	Unicorn-54468.exe
1676	Unicorn-36486.exe
628	Unicorn-20425.exe
5108	Unicorn-8034.exe
2008	Unicorn-51210.exe
2308	Unicorn-6498.exe
4292	Unicorn-11106.exe
3692	Unicorn-25632.exe
4372	Unicorn-13833.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exeUnicorn-19643.exeUnicorn-46953.exeUnicorn-54974.exeUnicorn-19296.exeUnicorn-47178.exeUnicorn-7869.exeUnicorn-13385.exeUnicorn-51040.exeUnicorn-58558.exeUnicorn-18403.exeUnicorn-16326.exeUnicorn-2185.exe

description	pid	process	target process
PID 2244 wrote to memory of 5024	2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe	Unicorn-19643.exe
PID 2244 wrote to memory of 5024	2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe	Unicorn-19643.exe
PID 2244 wrote to memory of 5024	2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe	Unicorn-19643.exe
PID 5024 wrote to memory of 2808	5024	Unicorn-19643.exe	Unicorn-46953.exe
PID 5024 wrote to memory of 2808	5024	Unicorn-19643.exe	Unicorn-46953.exe
PID 5024 wrote to memory of 2808	5024	Unicorn-19643.exe	Unicorn-46953.exe
PID 2244 wrote to memory of 3472	2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe	Unicorn-44109.exe
PID 2244 wrote to memory of 3472	2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe	Unicorn-44109.exe
PID 2244 wrote to memory of 3472	2244	9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe	Unicorn-44109.exe
PID 2808 wrote to memory of 2500	2808	Unicorn-46953.exe	Unicorn-54974.exe
PID 2808 wrote to memory of 2500	2808	Unicorn-46953.exe	Unicorn-54974.exe
PID 2808 wrote to memory of 2500	2808	Unicorn-46953.exe	Unicorn-54974.exe
PID 5024 wrote to memory of 3548	5024	Unicorn-19643.exe	Unicorn-12742.exe
PID 5024 wrote to memory of 3548	5024	Unicorn-19643.exe	Unicorn-12742.exe
PID 5024 wrote to memory of 3548	5024	Unicorn-19643.exe	Unicorn-12742.exe
PID 2500 wrote to memory of 4456	2500	Unicorn-54974.exe	Unicorn-19296.exe
PID 2500 wrote to memory of 4456	2500	Unicorn-54974.exe	Unicorn-19296.exe
PID 2500 wrote to memory of 4456	2500	Unicorn-54974.exe	Unicorn-19296.exe
PID 2808 wrote to memory of 4312	2808	Unicorn-46953.exe	Unicorn-47178.exe
PID 2808 wrote to memory of 4312	2808	Unicorn-46953.exe	Unicorn-47178.exe
PID 2808 wrote to memory of 4312	2808	Unicorn-46953.exe	Unicorn-47178.exe
PID 4456 wrote to memory of 2192	4456	Unicorn-19296.exe	Unicorn-7869.exe
PID 4456 wrote to memory of 2192	4456	Unicorn-19296.exe	Unicorn-7869.exe
PID 4456 wrote to memory of 2192	4456	Unicorn-19296.exe	Unicorn-7869.exe
PID 4312 wrote to memory of 2812	4312	Unicorn-47178.exe	Unicorn-51040.exe
PID 4312 wrote to memory of 2812	4312	Unicorn-47178.exe	Unicorn-51040.exe
PID 4312 wrote to memory of 2812	4312	Unicorn-47178.exe	Unicorn-51040.exe
PID 2500 wrote to memory of 4012	2500	Unicorn-54974.exe	Unicorn-13385.exe
PID 2500 wrote to memory of 4012	2500	Unicorn-54974.exe	Unicorn-13385.exe
PID 2500 wrote to memory of 4012	2500	Unicorn-54974.exe	Unicorn-13385.exe
PID 2192 wrote to memory of 2696	2192	Unicorn-7869.exe	Unicorn-58558.exe
PID 2192 wrote to memory of 2696	2192	Unicorn-7869.exe	Unicorn-58558.exe
PID 2192 wrote to memory of 2696	2192	Unicorn-7869.exe	Unicorn-58558.exe
PID 4456 wrote to memory of 1164	4456	Unicorn-19296.exe	Unicorn-16326.exe
PID 4456 wrote to memory of 1164	4456	Unicorn-19296.exe	Unicorn-16326.exe
PID 4456 wrote to memory of 1164	4456	Unicorn-19296.exe	Unicorn-16326.exe
PID 4012 wrote to memory of 3544	4012	Unicorn-13385.exe	Unicorn-18403.exe
PID 4012 wrote to memory of 3544	4012	Unicorn-13385.exe	Unicorn-18403.exe
PID 4012 wrote to memory of 3544	4012	Unicorn-13385.exe	Unicorn-18403.exe
PID 2812 wrote to memory of 2228	2812	Unicorn-51040.exe	Unicorn-18403.exe
PID 2812 wrote to memory of 2228	2812	Unicorn-51040.exe	Unicorn-18403.exe
PID 2812 wrote to memory of 2228	2812	Unicorn-51040.exe	Unicorn-18403.exe
PID 4312 wrote to memory of 4036	4312	Unicorn-47178.exe	Unicorn-2185.exe
PID 4312 wrote to memory of 4036	4312	Unicorn-47178.exe	Unicorn-2185.exe
PID 4312 wrote to memory of 4036	4312	Unicorn-47178.exe	Unicorn-2185.exe
PID 2696 wrote to memory of 4660	2696	Unicorn-58558.exe	Unicorn-25952.exe
PID 2696 wrote to memory of 4660	2696	Unicorn-58558.exe	Unicorn-25952.exe
PID 2696 wrote to memory of 4660	2696	Unicorn-58558.exe	Unicorn-25952.exe
PID 3544 wrote to memory of 3720	3544	Unicorn-18403.exe	Unicorn-29600.exe
PID 3544 wrote to memory of 3720	3544	Unicorn-18403.exe	Unicorn-29600.exe
PID 3544 wrote to memory of 3720	3544	Unicorn-18403.exe	Unicorn-29600.exe
PID 2192 wrote to memory of 2000	2192	Unicorn-7869.exe	Unicorn-9734.exe
PID 2192 wrote to memory of 2000	2192	Unicorn-7869.exe	Unicorn-9734.exe
PID 2192 wrote to memory of 2000	2192	Unicorn-7869.exe	Unicorn-9734.exe
PID 4012 wrote to memory of 3816	4012	Unicorn-13385.exe	Unicorn-57482.exe
PID 4012 wrote to memory of 3816	4012	Unicorn-13385.exe	Unicorn-57482.exe
PID 4012 wrote to memory of 3816	4012	Unicorn-13385.exe	Unicorn-57482.exe
PID 1164 wrote to memory of 3808	1164	Unicorn-16326.exe	Unicorn-52926.exe
PID 1164 wrote to memory of 3808	1164	Unicorn-16326.exe	Unicorn-52926.exe
PID 1164 wrote to memory of 3808	1164	Unicorn-16326.exe	Unicorn-52926.exe
PID 4036 wrote to memory of 1892	4036	Unicorn-2185.exe	Unicorn-30560.exe
PID 4036 wrote to memory of 1892	4036	Unicorn-2185.exe	Unicorn-30560.exe
PID 4036 wrote to memory of 1892	4036	Unicorn-2185.exe	Unicorn-30560.exe
PID 2812 wrote to memory of 3556	2812	Unicorn-51040.exe	Unicorn-58442.exe

C:\Users\Admin\AppData\Local\Temp\9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe
"C:\Users\Admin\AppData\Local\Temp\9b7597f1f2daa75114e54f794255e6711dfb73bc7ce05d247c92817ba62b6e7f.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-46953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46953.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19296.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-58558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58558.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-25952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25952.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-32349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32349.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-50458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50458.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-18013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18013.exe
11⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-8034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8034.exe
12⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-6050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6050.exe
13⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-11897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11897.exe
14⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-3100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3100.exe
15⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 640
16⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
14⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-10530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10530.exe
15⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-5827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5827.exe
16⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-23241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23241.exe
16⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-11289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11289.exe
17⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-13273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13273.exe
18⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-37585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37585.exe
19⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-21777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21777.exe
20⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29757.exe
19⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
15⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-37575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37575.exe
16⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-2908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2908.exe
17⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-61402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61402.exe
18⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
19⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18772.exe
20⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-49175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49175.exe
21⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-62133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62133.exe
20⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-26048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26048.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-41668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41668.exe
14⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-29892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29892.exe
15⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe
16⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-16899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16899.exe
16⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-21341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21341.exe
17⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-58781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58781.exe
18⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe
19⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-64443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64443.exe
19⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 744
16⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-20611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20611.exe
15⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-35459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35459.exe
14⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
12⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-45914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45914.exe
13⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34019.exe
14⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-24131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24131.exe
14⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-34333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34333.exe
15⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18333.exe
16⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
17⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-25287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25287.exe
18⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-12758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12758.exe
19⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-17197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17197.exe
16⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-11551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11551.exe
17⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 632
18⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-5696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5696.exe
15⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
16⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-63325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63325.exe
17⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-37585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37585.exe
18⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-38990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38990.exe
19⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-27261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27261.exe
18⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 636
14⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51210.exe
11⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
12⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-44378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44378.exe
13⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
12⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 716
13⤵
- Program crash
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 736
12⤵
- Program crash
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 724
11⤵
- Program crash
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-15168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15168.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-6498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6498.exe
11⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-48858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48858.exe
12⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-47450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47450.exe
13⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-56416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56416.exe
14⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-46724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46724.exe
14⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-35104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35104.exe
15⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-12188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12188.exe
16⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
17⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
18⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-35142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35142.exe
16⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-12227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12227.exe
15⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-10140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10140.exe
16⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 716
15⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-52935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52935.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7708.exe
13⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-57821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57821.exe
14⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-41353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41353.exe
14⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-18218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18218.exe
13⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-40969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40969.exe
11⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 716
10⤵
- Program crash
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-41993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41993.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-49507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49507.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-11106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11106.exe
11⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-47322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47322.exe
12⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe
13⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-25498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25498.exe
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-55325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55325.exe
15⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-58266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58266.exe
16⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
16⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-63837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63837.exe
17⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-61402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61402.exe
18⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-25940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25940.exe
19⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-4947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4947.exe
20⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-10819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10819.exe
15⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-31706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31706.exe
16⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-45856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45856.exe
17⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41091.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-20676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20676.exe
14⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-32221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32221.exe
15⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-735.exe
16⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-33481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33481.exe
16⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe
17⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe
18⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-21777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21777.exe
19⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-5833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5833.exe
20⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-18633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18633.exe
15⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-50464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50464.exe
16⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-24026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24026.exe
17⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-5251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5251.exe
14⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-45450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45450.exe
12⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-64296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64296.exe
11⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-31130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31130.exe
12⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 724
12⤵
- Program crash
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-13833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13833.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-43290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43290.exe
11⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-44259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44259.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-988.exe
13⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-1052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1052.exe
14⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28611.exe
14⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-36138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36138.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
11⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 756
10⤵
- Program crash
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 736
9⤵
- Program crash
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-13343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13343.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 728
11⤵
- Program crash
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 768
11⤵
- Program crash
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-896.exe
10⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-9247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9247.exe
11⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25946.exe
12⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 628
13⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8771.exe
11⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-43716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43716.exe
12⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-18266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18266.exe
13⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-36640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36640.exe
14⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-58055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58055.exe
15⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-35527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35527.exe
16⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
17⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
18⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-46011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46011.exe
18⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-12227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12227.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-25626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25626.exe
15⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-28611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28611.exe
13⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 716
10⤵
- Program crash
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-50311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50311.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-25632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25632.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-12319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12319.exe
11⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-36352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36352.exe
11⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-33690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33690.exe
12⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-18266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18266.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-36640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36640.exe
14⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-58055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58055.exe
15⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-15709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15709.exe
16⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-23840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23840.exe
17⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-23761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23761.exe
18⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-56120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56120.exe
18⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe
17⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
18⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-31110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31110.exe
15⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
16⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-10691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10691.exe
14⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-28122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28122.exe
15⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-58183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58183.exe
15⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-1363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1363.exe
16⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-3344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3344.exe
17⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 664
13⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-59786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59786.exe
12⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-39261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39261.exe
13⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-60868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60868.exe
13⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
14⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
15⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 716
16⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe
10⤵
PID:416

C:\Users\Admin\AppData\Local\Temp\Unicorn-59588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59588.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
11⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-38084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38084.exe
12⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 716
13⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-57034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57034.exe
12⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 720
9⤵
- Program crash
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 724
8⤵
- Program crash
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-9734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9734.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 720
8⤵
- Program crash
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 720
8⤵
- Program crash
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 724
7⤵
- Program crash
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-16326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16326.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-52926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52926.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 724
8⤵
- Program crash
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 744
8⤵
- Program crash
PID:592

C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 628
8⤵
- Program crash
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 668
8⤵
- Program crash
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 756
7⤵
- Program crash
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 724
6⤵
- Program crash
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13385.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-18403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18403.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-37219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37219.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-14041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14041.exe
11⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-15552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15552.exe
12⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 648
13⤵
- Program crash
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-61834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61834.exe
11⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-34781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34781.exe
12⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 716
12⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 736
11⤵
- Program crash
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-24134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24134.exe
10⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 708
11⤵
- Program crash
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 664
10⤵
- Program crash
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-54468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54468.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-19875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19875.exe
10⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-30304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30304.exe
11⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-39322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39322.exe
12⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-13705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13705.exe
12⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-61338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61338.exe
13⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-33117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33117.exe
14⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-58372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58372.exe
14⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6342.exe
15⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-5197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5197.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-17812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17812.exe
17⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-37966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37966.exe
18⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-18557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18557.exe
17⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52155.exe
16⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-33344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33344.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-16733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16733.exe
14⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-25699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25699.exe
15⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-12511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12511.exe
16⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-1363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1363.exe
17⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-49556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49556.exe
18⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-6586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6586.exe
16⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 728
9⤵
- Program crash
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 740
8⤵
- Program crash
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 740
8⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-23322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23322.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-26979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26979.exe
10⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-31840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31840.exe
11⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 712
10⤵
- Program crash
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-11721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11721.exe
9⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 752 -s 672
10⤵
- Program crash
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 712
9⤵
- Program crash
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-36486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36486.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
9⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-49629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49629.exe
10⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-16349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16349.exe
11⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 628
12⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-28227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28227.exe
9⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-34138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34138.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-9180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9180.exe
11⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-58817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58817.exe
10⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 744
8⤵
- Program crash
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 720
7⤵
- Program crash
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-57482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57482.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-23745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23745.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-8735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8735.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-3103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3103.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-12297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12297.exe
9⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
10⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-49443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49443.exe
11⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-17856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17856.exe
11⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
12⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
13⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-25562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25562.exe
14⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-223.exe
15⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-29248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29248.exe
13⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-43296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43296.exe
14⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-47815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47815.exe
15⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-36042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36042.exe
16⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-22289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22289.exe
17⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51505.exe
16⤵
PID:800

C:\Users\Admin\AppData\Local\Temp\Unicorn-40509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40509.exe
15⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-16774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16774.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
10⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63072.exe
11⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 764
12⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-62858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62858.exe
11⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-54471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54471.exe
12⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 640
13⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 720
9⤵
- Program crash
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-33699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33699.exe
9⤵
- Executes dropped EXE
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42714.exe
10⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
11⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-18778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18778.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-20676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20676.exe
13⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14431.exe
14⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 732 -s 728
14⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-5251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5251.exe
13⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-15753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15753.exe
12⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-7366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7366.exe
13⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-55834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55834.exe
14⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-11676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11676.exe
15⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-15385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15385.exe
16⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-3895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3895.exe
16⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-49623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49623.exe
17⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57473.exe
14⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe
15⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-38097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38097.exe
16⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-61642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61642.exe
17⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-58299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58299.exe
15⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-8464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8464.exe
16⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-10691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10691.exe
13⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-12636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12636.exe
14⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 616
15⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-30601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30601.exe
11⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
12⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63684.exe
13⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-34778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34778.exe
14⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 632
15⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-4224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4224.exe
14⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-56419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56419.exe
15⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-49111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49111.exe
16⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-35258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35258.exe
16⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 752
16⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4090.exe
15⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-33358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33358.exe
16⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 740
15⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-38189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38189.exe
13⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-31194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31194.exe
14⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 720
12⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-40841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40841.exe
10⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-63370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63370.exe
9⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 640
10⤵
- Program crash
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 748
8⤵
- Program crash
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-15232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15232.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-47971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47971.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-18650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18650.exe
9⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-10207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10207.exe
10⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-41763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41763.exe
11⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-60957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60957.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-20678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20678.exe
12⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-48477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48477.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
13⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-19555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19555.exe
14⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe
15⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-21844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21844.exe
16⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-20928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20928.exe
11⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-14272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14272.exe
10⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2076.exe
11⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 720
12⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-13510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13510.exe
9⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-56218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56218.exe
10⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-63072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63072.exe
11⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-32323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32323.exe
11⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-53786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53786.exe
12⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-16733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16733.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-50976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50976.exe
14⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exe
15⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-36042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36042.exe
16⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-54136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54136.exe
16⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-46654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46654.exe
15⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-3923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3923.exe
16⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 744
13⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-35623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35623.exe
8⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 636
8⤵
- Program crash
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 628
7⤵
- Program crash
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 740
6⤵
- Program crash
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 724
5⤵
- Program crash
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-51040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51040.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-18403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18403.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 608
7⤵
- Program crash
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 608
7⤵
- Program crash
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-58442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58442.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-58275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58275.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-57888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57888.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-92.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-92.exe
10⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58762.exe
10⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
11⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-19290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19290.exe
12⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-24867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24867.exe
13⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-1222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1222.exe
14⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
13⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-15773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15773.exe
14⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-28122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28122.exe
15⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-64986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64986.exe
16⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 640
17⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-8503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8503.exe
16⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-47127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47127.exe
17⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 724
16⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-25926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25926.exe
14⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 544
13⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-59179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59179.exe
12⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-52250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52250.exe
13⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
14⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-55086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55086.exe
14⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-34087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34087.exe
9⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 720
9⤵
- Program crash
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-20425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20425.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe
9⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-47133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47133.exe
10⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
11⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-9180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9180.exe
12⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-40544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40544.exe
13⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-1222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1222.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-62855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62855.exe
14⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-223.exe
15⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-25287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25287.exe
16⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 668
16⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 740
12⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 740
12⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-41027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41027.exe
11⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-44509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44509.exe
12⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-15135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15135.exe
13⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-49763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49763.exe
14⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-38278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38278.exe
13⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-4806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4806.exe
14⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-27200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27200.exe
12⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-58144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58144.exe
13⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-56669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56669.exe
14⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 740
13⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-36550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36550.exe
10⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 740
10⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-28227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28227.exe
9⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 628
8⤵
- Program crash
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 624
7⤵
- Program crash
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 660
7⤵
- Program crash
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 716
6⤵
- Program crash
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-2185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2185.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-30560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30560.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-35098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35098.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 720
9⤵
- Program crash
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 740
9⤵
- Program crash
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-48936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48936.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-50144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50144.exe
9⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-15552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15552.exe
10⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-65315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65315.exe
11⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47748.exe
11⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-31299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31299.exe
9⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4196 -s 728
8⤵
- Program crash
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-29705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29705.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-41827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41827.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-31587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31587.exe
9⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 720
10⤵
- Program crash
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-37376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37376.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-20957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20957.exe
10⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-19866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19866.exe
11⤵
PID:320

C:\Users\Admin\AppData\Local\Temp\Unicorn-52189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52189.exe
12⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 636
13⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10179.exe
12⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-10588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10588.exe
13⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-9414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9414.exe
14⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 744
14⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-56714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56714.exe
11⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6954.exe
10⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-40477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40477.exe
11⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-30045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30045.exe
12⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe
12⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-6342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6342.exe
13⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44058.exe
14⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-36042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36042.exe
15⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
16⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-19517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19517.exe
15⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-11840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11840.exe
11⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-14361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14361.exe
12⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-60442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60442.exe
13⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-16407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16407.exe
14⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9225.exe
8⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-31840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31840.exe
9⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15455.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-32154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32154.exe
11⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35012.exe
12⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-54621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54621.exe
13⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
14⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-576.exe
14⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
15⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 652
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-19971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19971.exe
12⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
11⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-57818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57818.exe
12⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-32093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32093.exe
13⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-39523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39523.exe
14⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-16995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16995.exe
15⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-15187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15187.exe
16⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-2451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2451.exe
17⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-39383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39383.exe
18⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-62264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62264.exe
16⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-47611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47611.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-33303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33303.exe
16⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40237.exe
14⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-32458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32458.exe
15⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-6483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6483.exe
16⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe
17⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22077.exe
15⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-25926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25926.exe
13⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-11392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11392.exe
12⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
13⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-39764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39764.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-51278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51278.exe
15⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-10067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10067.exe
16⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-9591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9591.exe
14⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 724
8⤵
- Program crash
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 652
7⤵
- Program crash
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 640
7⤵
- Program crash
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 640
7⤵
- Program crash
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 720
6⤵
- Program crash
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 764
5⤵
- Program crash
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 740
4⤵
- Program crash
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-12742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12742.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 636
4⤵
- Program crash
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 676
4⤵
- Program crash
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 716
3⤵
- Program crash
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-44109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44109.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 720
3⤵
- Program crash
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 760
3⤵
- Program crash
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 744
2⤵
- Program crash
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2244 -ip 2244
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3472 -ip 3472
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3472 -ip 3472
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5024 -ip 5024
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3548 -ip 3548
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3548 -ip 3548
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2808 -ip 2808
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2500 -ip 2500
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4456 -ip 4456
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4312 -ip 4312
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2228 -ip 2228
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2228 -ip 2228
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2192 -ip 2192
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2812 -ip 2812
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4012 -ip 4012
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2000 -ip 2000
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3808 -ip 3808
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2000 -ip 2000
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3808 -ip 3808
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2696 -ip 2696
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3544 -ip 3544
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4036 -ip 4036
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1164 -ip 1164
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4108 -ip 4108
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4960 -ip 4960
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3720 -ip 3720
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3556 -ip 3556
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4960 -ip 4960
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3720 -ip 3720
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3556 -ip 3556
1⤵
PID:592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4108 -ip 4108
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4660 -ip 4660
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3816 -ip 3816
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1892 -ip 1892
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3680 -ip 3680
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3680 -ip 3680
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4464 -ip 4464
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4296 -ip 4296
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4656 -ip 4656
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4196 -ip 4196
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4168 -ip 4168
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4148 -ip 4148
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3724 -ip 3724
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4852 -ip 4852
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2192 -ip 2192
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2192 -ip 2192
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4852 -ip 4852
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4160 -ip 4160
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4500 -ip 4500
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4508 -ip 4508
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1696 -ip 1696
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4452 -ip 4452
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4744 -ip 4744
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3116 -ip 3116
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4900 -ip 4900
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4384 -ip 4384
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 752 -ip 752
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1624 -ip 1624
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2968 -ip 2968
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3100 -ip 3100
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4932 -ip 4932
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4936 -ip 4936
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1996 -ip 1996
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2968 -ip 2968
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 752 -ip 752
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1624 -ip 1624
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3100 -ip 3100
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 756 -ip 756
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2312 -ip 2312
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3124 -ip 3124
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4836 -ip 4836
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4936 -ip 4936
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1896 -ip 1896
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4012 -ip 4012
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1896 -ip 1896
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3568 -ip 3568
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1420 -ip 1420
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4012 -ip 4012
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4472 -ip 4472
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1968 -ip 1968
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2272 -ip 2272
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 628 -ip 628
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1676 -ip 1676
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4904 -ip 4904
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2812 -ip 2812
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 64 -ip 64
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 936 -ip 936
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4932 -ip 4932
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2008 -ip 2008
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5108 -ip 5108
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1996 -ip 1996
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2308 -ip 2308
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4640 -ip 4640
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 936 -ip 936
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4812 -ip 4812
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5140 -ip 5140
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1776 -ip 1776
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5556 -ip 5556
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4640 -ip 4640
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4340 -ip 4340
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3712 -ip 3712
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5716 -ip 5716
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5940 -ip 5940
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1664 -ip 1664
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5140 -ip 5140
1⤵
PID:592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1780 -ip 1780
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4512 -ip 4512
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3692 -ip 3692
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2040 -ip 2040
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4372 -ip 4372
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2424 -ip 2424
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4292 -ip 4292
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5556 -ip 5556
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5992 -ip 5992
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6068 -ip 6068
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6136 -ip 6136
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5716 -ip 5716
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2028 -ip 2028
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3724 -ip 3724
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2688 -ip 2688
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3756 -ip 3756
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5940 -ip 5940
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2332 -ip 2332
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4996 -ip 4996
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2952 -ip 2952
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5284 -ip 5284
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5992 -ip 5992
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5388 -ip 5388
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4160 -ip 4160
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1348 -ip 1348
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6068 -ip 6068
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6136 -ip 6136
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5080 -ip 5080
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5608 -ip 5608
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2028 -ip 2028
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3724 -ip 3724
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2688 -ip 2688
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2628 -ip 2628
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 64 -ip 64
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4996 -ip 4996
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2812 -ip 2812
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6036 -ip 6036
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2212 -ip 2212
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2020 -ip 2020
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2672 -ip 2672
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5284 -ip 5284
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4168 -ip 4168
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1348 -ip 1348
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5388 -ip 5388
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1772 -ip 1772
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4160 -ip 4160
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 416 -ip 416
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3520 -ip 3520
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4228 -ip 4228
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2128 -ip 2128
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4780 -ip 4780
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5268 -ip 5268
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2300 -ip 2300
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5080 -ip 5080
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4052 -ip 4052
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1536 -ip 1536
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3624 -ip 3624
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5608 -ip 5608
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2212 -ip 2212
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6036 -ip 6036
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2020 -ip 2020
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2672 -ip 2672
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5148 -ip 5148
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4168 -ip 4168
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3816 -ip 3816
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2500 -ip 2500
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1152 -ip 1152
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5488 -ip 5488
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4228 -ip 4228
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5680 -ip 5680
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2128 -ip 2128
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5336 -ip 5336
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5428 -ip 5428
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5868 -ip 5868
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4780 -ip 4780
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5512 -ip 5512
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5268 -ip 5268
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5168 -ip 5168
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3652 -ip 3652
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2300 -ip 2300
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5520 -ip 5520
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2332 -ip 2332
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5620 -ip 5620
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1628 -ip 1628
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2548 -ip 2548
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6016 -ip 6016
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5680 -ip 5680
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5336 -ip 5336
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5860 -ip 5860
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5708 -ip 5708
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3184 -ip 3184
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5868 -ip 5868
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5428 -ip 5428
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5480 -ip 5480
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6008 -ip 6008
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2824 -ip 2824
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6084 -ip 6084
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5620 -ip 5620
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5700 -ip 5700
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1628 -ip 1628
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5032 -ip 5032
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2548 -ip 2548
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4008 -ip 4008
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5948 -ip 5948
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3184 -ip 3184
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5296 -ip 5296
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5316 -ip 5316
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5416 -ip 5416
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5480 -ip 5480
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6008 -ip 6008
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2824 -ip 2824
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5700 -ip 5700
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5920 -ip 5920
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1696 -ip 1696
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4760 -ip 4760
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4008 -ip 4008
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1492 -ip 1492
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5948 -ip 5948
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4976 -ip 4976
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4656 -ip 4656
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5748 -ip 5748
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5300 -ip 5300
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4976 -ip 4976
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5340 -ip 5340
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5760 -ip 5760
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4656 -ip 4656
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3020 -ip 3020
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5664 -ip 5664
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5832 -ip 5832
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5032 -ip 5032
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5848 -ip 5848
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3284 -ip 3284
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4804 -ip 4804
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5236 -ip 5236
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5880 -ip 5880
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5192 -ip 5192
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5848 -ip 5848
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5408 -ip 5408
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4376 -ip 4376
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5240 -ip 5240
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5236 -ip 5236
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4804 -ip 4804
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5408 -ip 5408
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5240 -ip 5240
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4376 -ip 4376
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3124 -ip 3124
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5624 -ip 5624
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4196 -ip 4196
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2244 -ip 2244
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5300 -ip 5300
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 732 -ip 732
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5260 -ip 5260
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5512 -ip 5512
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2828 -ip 2828
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 768 -ip 768
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5760 -ip 5760
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 320 -ip 320
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2192 -ip 2192
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 936 -ip 936
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6080 -ip 6080
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 732 -ip 732
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3820 -ip 3820
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5260 -ip 5260
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6004 -ip 6004
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2828 -ip 2828
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5512 -ip 5512
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3556 -ip 3556
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 768 -ip 768
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2488 -ip 2488
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6040 -ip 6040
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3808 -ip 3808
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2664 -ip 2664
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6140 -ip 6140
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1140 -ip 1140
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3756 -ip 3756
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3820 -ip 3820
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6004 -ip 6004
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5544 -ip 5544
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5480 -ip 5480
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4036 -ip 4036
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5332 -ip 5332
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6000 -ip 6000
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3556 -ip 3556
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5976 -ip 5976
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 860 -ip 860
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1384 -ip 1384
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2488 -ip 2488
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6040 -ip 6040
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1968 -ip 1968
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4112 -ip 4112
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5008 -ip 5008
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2664 -ip 2664
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1136 -ip 1136
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3808 -ip 3808
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6140 -ip 6140
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6108 -ip 6108
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1664 -ip 1664
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1244 -ip 1244
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5728 -ip 5728
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1964 -ip 1964
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5640 -ip 5640
1⤵
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3980 -ip 3980
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5480 -ip 5480
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5976 -ip 5976
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1384 -ip 1384
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 860 -ip 860
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5192 -ip 5192
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2684 -ip 2684
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3816 -ip 3816
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1968 -ip 1968
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5092 -ip 5092
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6108 -ip 6108
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6096 -ip 6096
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4872 -ip 4872
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3624 -ip 3624
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3716 -ip 3716
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4800 -ip 4800
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4472 -ip 4472
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6120 -ip 6120
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1244 -ip 1244
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2812 -ip 2812
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5164 -ip 5164
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5924 -ip 5924
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1556 -ip 1556
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5608 -ip 5608
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5388 -ip 5388
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5192 -ip 5192
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4816 -ip 4816
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4744 -ip 4744
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4904 -ip 4904
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3160 -ip 3160
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5824 -ip 5824
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5752 -ip 5752
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5092 -ip 5092
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3932 -ip 3932
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4512 -ip 4512
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3816 -ip 3816
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3704 -ip 3704
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6016 -ip 6016
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3076 -ip 3076
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6072 -ip 6072
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3096 -ip 3096
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6096 -ip 6096
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4872 -ip 4872
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5648 -ip 5648
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3624 -ip 3624
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4380 -ip 4380
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4484 -ip 4484
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5512 -ip 5512
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2976 -ip 2976
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4224 -ip 4224
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4388 -ip 4388
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3568 -ip 3568
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5328 -ip 5328
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5520 -ip 5520
1⤵
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1140 -ip 1140
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3400 -ip 3400
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1576 -ip 1576
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5164 -ip 5164
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5076 -ip 5076
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5544 -ip 5544
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4744 -ip 4744
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1672 -ip 1672
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2364 -ip 2364
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5676 -ip 5676
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2228 -ip 2228
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5752 -ip 5752
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3932 -ip 3932
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5160 -ip 5160
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5908 -ip 5908
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5228 -ip 5228
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2824 -ip 2824
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4228 -ip 4228
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2476 -ip 2476
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1156 -ip 1156
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2028 -ip 2028
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5216 -ip 5216
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5884 -ip 5884
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2212 -ip 2212
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4484 -ip 4484
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5740 -ip 5740
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5512 -ip 5512
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5024 -ip 5024
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1432 -ip 1432
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5812 -ip 5812
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1624 -ip 1624
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1648 -ip 1648
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2568 -ip 2568
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5128 -ip 5128
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5988 -ip 5988
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2976 -ip 2976
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3568 -ip 3568
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6020 -ip 6020
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1248 -ip 1248
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5992 -ip 5992
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1568 -ip 1568
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1476 -ip 1476
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1492 -ip 1492
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5584 -ip 5584
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3092 -ip 3092
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2988 -ip 2988
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5936 -ip 5936
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4984 -ip 4984
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4760 -ip 4760
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5296 -ip 5296
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4660 -ip 4660
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5868 -ip 5868
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5680 -ip 5680
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5472 -ip 5472
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1124 -ip 1124
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5832 -ip 5832
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2824 -ip 2824
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5528 -ip 5528
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5416 -ip 5416
1⤵
PID:2420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5916 -ip 5916
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5260 -ip 5260
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5448 -ip 5448
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1432 -ip 1432
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5812 -ip 5812
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3276 -ip 3276
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1624 -ip 1624
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1648 -ip 1648
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5128 -ip 5128
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3092 -ip 3092
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1896 -ip 1896
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2988 -ip 2988
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5936 -ip 5936
1⤵
PID:800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4984 -ip 4984
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3712 -ip 3712
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5532 -ip 5532
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1968 -ip 1968
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5524 -ip 5524
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5868 -ip 5868
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5108 -ip 5108
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5624 -ip 5624
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5924 -ip 5924
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5344 -ip 5344
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5764 -ip 5764
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3516 -ip 3516
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5372 -ip 5372
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3276 -ip 3276
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5628 -ip 5628
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4632 -ip 4632
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4444 -ip 4444
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5316 -ip 5316
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4272 -ip 4272
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1968 -ip 1968
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5464 -ip 5464
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3712 -ip 3712
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5532 -ip 5532
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5524 -ip 5524
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1528 -ip 1528
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2672 -ip 2672
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1772 -ip 1772
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5952 -ip 5952
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5040 -ip 5040
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1392 -ip 1392
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 624 -ip 624
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5372 -ip 5372
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5600 -ip 5600
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4840 -ip 4840
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1732 -ip 1732
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5044 -ip 5044
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4372 -ip 4372
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5764 -ip 5764
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2684 -ip 2684
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4632 -ip 4632
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4108 -ip 4108
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5316 -ip 5316
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4272 -ip 4272
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5464 -ip 5464
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3612 -ip 3612
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1580 -ip 1580
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 316 -ip 316
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1528 -ip 1528
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2672 -ip 2672
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1772 -ip 1772
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5040 -ip 5040
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5952 -ip 5952
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2832 -ip 2832
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 624 -ip 624
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1392 -ip 1392
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2312 -ip 2312
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2192 -ip 2192
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2016 -ip 2016
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5260 -ip 5260
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5240 -ip 5240
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4372 -ip 4372
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2684 -ip 2684
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4108 -ip 4108
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3612 -ip 3612
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1580 -ip 1580
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1804 -ip 1804
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3792 -ip 3792
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1664 -ip 1664
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6140 -ip 6140
1⤵
PID:5584

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12742.exe

Filesize
184KB

MD5
697d7c23d4c4cdc7e42e3cb6b428ebe1

SHA1
5ef7fdbdad3d98a54676ec959af96e303f2f574f

SHA256
09e4cba162f76044a265a4dd72163cf056688d797b785b50bd862b0677ae512c

SHA512
6e400edbcd79b5bc75d4e53d3a76393ff3bc4fce7795284252b0a6501c13241ce0cf8941991ff47f4ad77dd00f556b70093a978935e9af75a04f71c151ad23ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13385.exe

Filesize
184KB

MD5
666056556e23bd6c7a76a5076c1ecee6

SHA1
184a7066c738ea379a239c46529c67966a74201e

SHA256
f53de37c207458d4646ed713f0d9e0f8350aa507970d45591b17895aefd53ca3

SHA512
2e7e1a3f1f4d1c448d9e7e65a9917d00e3b13cd36f2365fded6ff856073774344b28a199d9221dc72ab104b8653e77a3959ae9104d41dbd210bb9ae98f5a4f86

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13398.exe

Filesize
184KB

MD5
4c7b6d0d41cd649a03ce6efb84c1e323

SHA1
03a830c434fe8e344654d9327c1d4a16d7c969ba

SHA256
ee33d50a8ff8b99c2f1e6d1d2087adf195cb53ce3dffdbef168f968c79197807

SHA512
ffb959fadd049c885daa9d61931e610bbf38e751ad020f7730ea0ba2567bc065d31aa2b6e9142893bfdb436992e4980e69d41fda52904472e675810cbc5a87ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15135.exe

Filesize
184KB

MD5
d9ceaa6e06bb8583b898cfc8810ef9be

SHA1
3e252ab52bbed346423bce4065103e1abc4a26ae

SHA256
cff3739fc1eee8d83cbb6e49c04baf08a540ceb0952d941b9e872c1132ba5066

SHA512
0166541f25674d7658d9c0e27ad93de874a4aab1d489d0dcd33d049a92a2240d40a0beb17a2c1b005df9dc1cbd62731bc2ad29b364552f385e980cd7b57b47aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16326.exe

Filesize
184KB

MD5
9a7e79048eb39c649a6ee82d1aa0d656

SHA1
6a6e6d7f9cdab4b627103b80a4744b841705bee1

SHA256
10605ff9449bad5b48a964a955a48440f1521607b9eac63dc8b52cb17f7ae1bf

SHA512
9e194b2e819dc1d94cb90bb24f99495643320348602879208cc39bbc2bebab6943e5de92588e0ffc9dbf79d403575314336c682505d1ffb655cf4d1bd0747c7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18403.exe

Filesize
184KB

MD5
e22caa285b3b63a4c3c91576d95b3fa0

SHA1
69cc1fab8693dc653556c6f1b0a2f1a47ca4ce0a

SHA256
7af652f10c7236aeb405a513a6a4ede1ad5d79fb1c831b93ccb4d5cd3d0496f3

SHA512
45c47a29eb6eae115cc4ab24e67e6db1667aeea39ab0eda779bf4ed0df1f324624db053773cb1468daf2e76bcf7bc6159c39fb7a3c584f21e96f8ca2131322c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19257.exe

Filesize
184KB

MD5
8dffa374f5f4feda0ae9fe34f525ea77

SHA1
7b925715a69936e3e34b1b267e62795c41f24492

SHA256
74c406415fd904269b10c238a3710de2839033434a3ce825ad8442c42f0c6109

SHA512
e4a1a5774f80999aeca95075b64de5a8b1d81a93229b258a3ef6f556c0e897ebdbe4128dac30c6fd24d70db4fb6d90c455fcc358d9335fee367aa86950c246eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19296.exe

Filesize
184KB

MD5
107d8454408dd0205ccc14aa3b12ced9

SHA1
ec4a65dfe880e90d1cdc219b26275dec7c07dcac

SHA256
5139fdca7933b019a2789725ec3a7d30dddc1f4f1c6094c0f3164b1d2b5f0407

SHA512
cabfbba618b4e7e5cae09c079fef385a083a41b0712e09a04359573854a55e6a39959a1fa2277b62d26ab7537aff87c10a234fddd77b574e6798d92e2e99a64b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe

Filesize
184KB

MD5
a77114aefb95b703bdc19da77b49d253

SHA1
817a5f7f8ea28efe556a90052e56ec1a3b89db16

SHA256
ec38b50e78be4b490b425e23d2473c05ef7416db67e281ca7165340abcd23378

SHA512
38ec4b08f2cbe69db0f54f098370bb341f12955fe23de619751d9c01101a086b0c9df08c7615d64d2c5c9989d92d54b259ada54d8396c0fde2eeceeab3f1f609

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2185.exe

Filesize
184KB

MD5
deeb06820de9d2a14fdaef71a3d83767

SHA1
d9a17987c11cf3a12b4445cd06a3c28e556364b3

SHA256
7535834869bfc730a2502b72b755391ea79ce34665ec2da4ea05d2e888661f70

SHA512
58e9b8610113fe41a92148801ac117cae64354dc6a6d3f9d28463f863270e4798671c086b3cc6d445801c479b91a2b7f9c5984065ee48e9c70aa3ddf64e777b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22077.exe

Filesize
184KB

MD5
2099b76d6eb2c6d9f844c74c063d46c0

SHA1
17beb9e8db784c90e9dbb86c69c9d202e22f3a4f

SHA256
43793b4d9800719652b52bf451b8c98bf5da4f0cb95c2a2628223df092d2a473

SHA512
6424c604be8cb4b718721a820e634abba3d5b1f83b2af2d03c7ed859a2ba4908f4d4e7d459e53f48a373aa7ea90b5f998f352c2add55fcb5ce3ffb014785d69c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23745.exe

Filesize
184KB

MD5
01460f46f9cc47cb0492ff24fa1112a7

SHA1
9097b4f7e651965a941755079413fe89cf5575a5

SHA256
592f65f1fda12d4a533fc26f15074af96eaf96b59052ef387b0bd69730f1a865

SHA512
6b5d8d7e54d94f530ba3e3c8e45d509015bea924658355b5a1814305a4ff846abd764b24a8cdc472d19b4bbd1c69f917ce0f439559223b295e49de1293a4192d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24896.exe

Filesize
184KB

MD5
37fbf77324d0651febde0b26bea588b8

SHA1
e6265e949f9af8102b5b11c57d2c360359fc5151

SHA256
f36b93c449acda8c226f5326e0c0104a3e302c601e7efc0b02ce621b4e17e18f

SHA512
1a8c9c897b10253f541f899fd4781751b707f45e3ec3d791392773c22e49c558477fda11f23ea4c5d2a2e36189c51a2f8675609c9da60afe7797cbcc3bb59d4a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25952.exe

Filesize
184KB

MD5
a192c8cb6711b6ab10bb40a7ea6c249c

SHA1
82983cda5e41b8a0ead8d2f738ce273aea4d348a

SHA256
45c14bcec72fd569c7f1a3c56dfee8f524bd3ffb546235211ade5cec76d62f77

SHA512
c1523026b3bf94cee80fb1f508400d16d31b8f34d31bbec67d814b45415ab658ceacd2ceee2487b9a74bf17cf484e4815ac905eaddb5a5e2cb9760ff7967811e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe

Filesize
184KB

MD5
2c3a957e9472c9e2771243258ff2e5de

SHA1
ca6bf7e88bd2262d84574dd199cf8e87b4393300

SHA256
7b8e8ef56b5bc69e76e06b1519868ca48582968ccac1a549f1abb5c7be2cb02a

SHA512
003de3a3d9f254b3eb88e6051383ade47666e496d8b9501dc28289f63e4d74a916329a2d92d5414c25be03664cc1453a9f50299bcb123958bf93bd1957498a44

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30560.exe

Filesize
184KB

MD5
6f4dac022c1a5e310b9e33bc913e7eae

SHA1
8003156fb1910c927973c8376cc74167f881ca92

SHA256
81d415307a0db78209f7a326f12acb7b4ee544f226cf867ee46ed9396c61061d

SHA512
273791e2d9ac9001c057a7561f1bd82baf7d6baed99e6ecc5ab101354d5b355bf72a54be533f300adc153837e8e7fbeebabe3c8886a8d81aa03d0d31834db6a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30743.exe

Filesize
184KB

MD5
c404cc2994793a68e52d55b5de811438

SHA1
248bbebc3deb01921a4d6cc5e2399f3c534c0b0d

SHA256
801e895c3b3c6c46c2bcb4d42b490bedeec92223be48cea4d1936c6aef72fd4b

SHA512
35838034dcc9861c60f48955877707c613e25ce473cd329496f910361112a5d20aad61e6ef0db5f19d65417da71af43117a337526f330b4e98ab8087f16acc58

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3100.exe

Filesize
184KB

MD5
c1a0d0cb2256e23751f6a81eaad2b4ea

SHA1
c87e2b8f69f7e3b15123208dc8fcbf4c437a27b7

SHA256
7b84fe3cc2f6e80c73f4df65da4fd0a5bfca29326d08d58e20d70a9dbd29b8d8

SHA512
329fd8fe0a7e2f91312d17910c7ea4023ef08d514145d140b169bb673480805b55e9e2a443872ff22deb18ebffca212e752461e447c3606e5320696e379167d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32349.exe

Filesize
184KB

MD5
b396a2b5105f28471d7af2b13cd0dcc9

SHA1
f4791f8a04083ad8a0dfb18a7ee8f0a27d748655

SHA256
ccdc02d52ac0753dd33225d9ca337b74e988bad921d95d7f39a486e4643fe427

SHA512
1748fbfe72b83f981744cdb2a532fc7f340ea6ecfc81d8fdab86e6f697137bc6d6b82c8a98e6452150f488de24d3fc6e30677786fea1008991072877cd701691

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35124.exe

Filesize
184KB

MD5
d4bde171bca2c3d4db4bd35c0611a9f6

SHA1
23e83423e721d950250118b0d70c8a87d3bcffe4

SHA256
5d85883b3659bf446b76d3eb23a558666b76ec2d42f706ea6973de80334c801a

SHA512
9553ee292a3b10b377d28ea37e7d3ed534006f2b73639ab1276e42a584f301e8ba820799622d9fd497e160cbdd24d67b546c899ec17de773348419a4258134b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44109.exe

Filesize
184KB

MD5
a9870fa8c6bb47e7e262e2bae54ccc05

SHA1
ea1501924f573252aae80421d9fd59a88b57ec74

SHA256
e765d3557316e1bf9dc9fe087eccf6d7755bae48ff8b2925f6eed28895e2c9c3

SHA512
6a9ab94eb912719e8d947d356ff58d90a072b2c8fb992eb3aa708eae47b73cb5dafa19d842df8f8eaf83ada8b4b9e3035f3279cab6d8b58f82fd3b23c6d8c57c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46953.exe

Filesize
184KB

MD5
e34a0f4c8e4accc7f285741d4ec70b6e

SHA1
8176c0062f6dc39fc76d47b60b57555458bff159

SHA256
17c08472a945603d3daf7162c89db298665fb10574810b057b7de26f5d371886

SHA512
1ff9b53b47e937d2ffefab5d1265127235424b482a1553692b2ea7ffa0dd50b3b879f1bc72b6cba9179bb0cafdb94cbe30b5c7a752789b12961301466f5b09fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47178.exe

Filesize
184KB

MD5
98509da6748bc08a93771e304595e0dc

SHA1
491aee5c88c9c18d56569f40b1706c9840014941

SHA256
a6f456a548aead6a72e1c9063d8551d50ea8eff16121942bf454acc6e6596e2b

SHA512
f76e9ed9068992e0ab11f4f8c6ccb5918c45f7170a39da226fbe8f8582afc5a1822bc93f03f94b11e2752cac5d6372e23ec8faabe29bcd5879aabee15a2b34c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47450.exe

Filesize
184KB

MD5
128a7cd983cce08abc3810af86b28b4b

SHA1
b324d9afa49c30cc14a9e6d94d8c7e7316192dca

SHA256
dc7b86c480d55009efa9c1296fe15ce206113ddf6fb25a6a4e97484d9b115b12

SHA512
d084c2a082a8c1b7d4a0877d12e90c1caae4c73d7d5485d490b1f59079cd167d305c79d6607212e3681660e5c0736d9cea6019880006d1cc93926ca8f77d9774

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50458.exe

Filesize
184KB

MD5
6958bc58f4adc5ccb36176a12b1c844d

SHA1
285beba2405a7d914bde0fcbfbb590deb99f5396

SHA256
ed50b62593133f2148662cba944bc3dc20f11352eb9364b62d2abb2b8be99f51

SHA512
1765abf35acce2ddd0132f0c1364690969d3f51ef2da0a4f0bb965385f96155a26fb39f4c5d288135e422a5738173d91d344ce423edaebff727117b0cde797ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51040.exe

Filesize
184KB

MD5
c7343413a747dee853dbcc6c4f22216c

SHA1
84f6069bc9919d7a98195b86ae651bc90fd73812

SHA256
f35a4b1073fd0d9b4794acc0c32fb2127521e9e83e0f4aaa463b416f868c9976

SHA512
40902b5675b01b160275c82448c447b48c049fea231a4da9057d8d03dacf879c285a9689fe1e1adfebdf29d61aa8d661e3d75f3ed7536ae448ad88def5fe001f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5197.exe

Filesize
184KB

MD5
91159ca7e73137e407c66cf2090ece4b

SHA1
fc250ef2b2d15f234d1a82dcebd01b06e6801da9

SHA256
20044cba3361f657b6267363b56671e91c330bc873ca30cb6bfae2a5fa76a1ea

SHA512
b81d55c3969c882202d9917b521212a24a8adc707e816e2d863ba3c65219168e6fad738f3d3fd01a51d172bbe8ec945bb32824518060c1ba99bf073f85adb611

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52926.exe

Filesize
184KB

MD5
59ff08d04f118e593529c1b5729d3f61

SHA1
447a61185b82cd62118784d8d587f894896b9bfb

SHA256
b01ed9ccab180302d700944a0d50a55e7b9b3cb13dd98117567a075705c22a26

SHA512
c57f63ae37c595e17cc09cb010c2da728a7b4cd819e45a001b39e55be09f076b0759e2ceaa1e9f517d58f9e7680748313879acd99ac068b734287b54e2c31f7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe

Filesize
184KB

MD5
25af7db4798937e7dc821e9052269132

SHA1
d710147b77f8afbdb700dc786fa3b3fd4cc1befd

SHA256
42c87d877724869b10f39420ae6b1536d7fb08e02bc37f214f9661364fe39c03

SHA512
645cd1db8d92bf6ddfb827481f378b9e92b802360cf61e607384cf7abcfe826246923f0259c4143bc17841a3b935e648183b782842db374e6b0f076602409032

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe

Filesize
184KB

MD5
591d5367e34b7d8452bd38b8ea327b45

SHA1
28ff8638f99f6ef6b0b38e71e1121deb1a554d4c

SHA256
60fe86e794058579c2328ade090cf00437cdd69e548547ac2c1ff861d7f3cdee

SHA512
c577f128fe291b0000d15a7b162440b78f71813c684f2cd99b806ad3b83b5d8e4f8e358a7794df4f6a42080153fd25b63792e57c471d4cc159c22039198a9d36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5511.exe

Filesize
184KB

MD5
f3e91d29f3d9ffed44de397e2a1d3fcd

SHA1
ffda9cb455fcb025d49b74e05202e4229d09afe6

SHA256
6f31dbdb30a04b2731105de667c6f33c420fd81b4d3f35570f2afce4763b64b7

SHA512
56944dc7d133a2a7a53c7875ba104914e858491c948f8e9e53540a8b205914381bfabb2f40c7b8204ff94ec84e530b59d202d6ceb264c44d9fdb331ed75d8dd8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55431.exe

Filesize
184KB

MD5
5f9fa1cecfecdcdaeb020f01ea182fc1

SHA1
afbaaabbabfa8cc23f8926b8422cde91af51e20b

SHA256
099f7b333b01fbb0dacfda47fa2bca7613a90349cf1a762b3a63dbbd62f9c9cc

SHA512
5c8e3fda8a3ffa612042341d78bdf88a44a6bddbc2a381ad6987fcfeed29d7d3d61d6dbe1514008c6f82b649164fd83194888e301d9b2084cc16f1201ddf0118

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57482.exe

Filesize
184KB

MD5
ace5c07731ee259e756c76698cc321ce

SHA1
1ea156f7a78b39ac8d44e01a638608e2ce16de14

SHA256
e36497004c0096353797f40f59c488aa2cdb01e82860e089310f0699cc1eae8e

SHA512
c73b450fa64581970caeff408caab9cfb15bed083513635070b1d28156c08b0a8b7149382745bbe09e74c114ea2a99f59517bfd9cff3d7c2f2147444de98927b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58275.exe

Filesize
184KB

MD5
43e1f05822850f58959b0d63eaa2dfd6

SHA1
19ab2dcb6fa93d33a0a143d55daaed5eaf68a858

SHA256
360c69f51c4991f3c72162448d9aa48dcbfdd155fb9bb96fa5289a03dbc9eab5

SHA512
3cbf11aa7550d2ac997515acdd2dc36b6170ea8a6d3c498c2faefcc0d630a00ba8f36b1c5060c4d3800cde1c26b3858e70452ada9d8b061aafc0465f12b5a2bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58442.exe

Filesize
184KB

MD5
426aae92b9b7c6856fe3c1819dd4754f

SHA1
fa41795fb235ee63b0a828cee58687e39538b76c

SHA256
f0b60e379e74f0c19699915831a3b63c7a63af519fe7e2e2bc08666d94a6eaee

SHA512
35d1d67534a31c3514b04dbb276bc0ef12d218953c0dd5fc16aabcf5307a289d24d49cffbeb34874d00ab6d1f1698564bbc5e54553712f41dcc86372df227c45

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58558.exe

Filesize
184KB

MD5
027559ccdebd31c30a20b83f8b93005b

SHA1
60194232d53f9cb20c2bce06f2452a03b2acf06f

SHA256
acb313fe4e991b99d64cf2d04c2e560a4485c72558e319cdd0ab4c5f944c7249

SHA512
f5a1219f58e131020ef8a0acfecff88b2fb208b88239ee75eb33b09cb56307b208ce44d2ff03c2f34862d94f4da1299a7617f8057b50fcc69eeb9905d44a17c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59597.exe

Filesize
184KB

MD5
88e62fccc4319a77b87dd4e9fbde5435

SHA1
c67fe2414c4b55fc15551ee79cd4c1b88a6af2d8

SHA256
820a465c08a05aff4876dbf4ff2951c26df462ea1f6f9c5fa9e80361bc6db363

SHA512
c20fd5875356e3f5cf3dbec48bdc9d3df00ba714bd4aa43873d63dd258321f232b8527830cea8f7cb5de78a1cae9e4370a205487a0d1f3971033b0ca137d5b11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62581.exe

Filesize
184KB

MD5
386db22e1a9657e1c401194d5d2ca508

SHA1
239f50191793aabf1e5de106358a82c0ff05f6a2

SHA256
a79c4061e4575c497130698f84a2ee9425dc5cb5bd041c9be3f4591c938afae3

SHA512
a972a5af7b6d8fe92a2cf00afdc7fad31b43de58ad979c5903a88012306c1b5568e3c8d9179b27c129a27cd30bd8becd5dfe31aa7ca79d1eef1f0f9e721bce11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6348.exe

Filesize
184KB

MD5
ed21f2ef854d9a74dca79010632aa064

SHA1
2b140b515d7017535668d4825fc7e87af0d130b3

SHA256
1f13eba6595e366b822c885005b14d4b387e6dd2b33d8e961062237aaf17830e

SHA512
0cff9ab1f0aa2c851bd73cb10292eab8306215fd8b206ff3c6c2f7ef3f750e74de3eaf6ef352b21e642f620599317ffc8ef729950ceb67565fb7b6ff5ca4f739

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7373.exe

Filesize
184KB

MD5
1438685a5b2c35fa3308817426faad2f

SHA1
c924798cedc2c52be0cd91decc4937a2e2521551

SHA256
3cf7c74167af72a4c54d0ce1ef301400cf7810c4a05d54c91384b7047fc2b7c3

SHA512
6542f9517b58b13d7ba8654723da9c51b6ab34b03dbb508a65205b4cc2d08caa6ee529cc94ebfc29fff23e414ff293736dabaec1706385c5d6e9f5f301ac7b84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe

Filesize
184KB

MD5
22710acb130044683e99a75d91ed0b4f

SHA1
e182457f2fb12b69e8614501db748c2a4d13e689

SHA256
6d6933af03ef9db92458bf42b07e7994ea8e5c6cb2866ecc1395dd3df50e218f

SHA512
48b11dafbd5be7ba18b258683f9143395dbfd5ac7348f0a3ad7bb65dc8195d75146ac7c37b6c1780f54ce0118fbc58641dbb0d0f1cdbc203621dff902221616a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-807.exe

Filesize
184KB

MD5
3b9944cf1a93da30bc4ff1d5c638a449

SHA1
4ce2f11fdff731c0165c98b920c1ed47fb0e088b

SHA256
56f4865ca594750edeab55c6405acbf0ce96b02834843de0a6431fe4d83b1ff1

SHA512
b1ff925a6cfe1584c4cbf1fc887e6345f1ad81935e4ce54cf8cff68932797b7c317a03fa45cf19e1c4a9aaefe8a04e23d6aed86af83ef26ccf6d992673ce1694

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9734.exe

Filesize
184KB

MD5
24119455e56658992effb9eed764b682

SHA1
83d99538592d591b87f33c486fc23de710f223ad

SHA256
201218eb418ff70d08615ef146f90b0656a2623bb2f2cc963eefd0460e88c2dc

SHA512
c4869b1d1b5288a9ee84b6256fcff3d97652f3a4a5b945ce22b83ce09f88c33d252f23c7cb4d2b5a343ed9bc7d57fb83481b8bb167908619a67705ab6ea98454

Download Submit