9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2

Analysis

max time kernel
103s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe
Size

184KB
MD5

131facde9009edbe472b046c58982b22
SHA1

c8512b0429f982e4f04b68b1fc92270b6304141a
SHA256

9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2
SHA512

d8f35a99a3805705160b0a79d93eb89f017d4568a4df3ce256df12b8a328c64b9e4748173c934d405433e277bb29635a6c88cf4e2b522b2885171b5fc9314354
SSDEEP

3072:Qdnu9goUiU4tdpNYeIeLRkJEImY4EihS6HY9d5q+Ubw1l+VOFe:Qd3oH7pNfLKJEIzcj41l+VOF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-61779.exeUnicorn-56531.exeUnicorn-6131.exeUnicorn-11724.exeUnicorn-11724.exeUnicorn-22777.exeUnicorn-40624.exeUnicorn-60490.exeUnicorn-44429.exeUnicorn-44429.exeUnicorn-6582.exeUnicorn-35725.exeUnicorn-52746.exeUnicorn-13363.exeUnicorn-50250.exeUnicorn-64147.exeUnicorn-34189.exeUnicorn-31344.exeUnicorn-14323.exeUnicorn-4431.exeUnicorn-17072.exeUnicorn-40010.exeUnicorn-4083.exeUnicorn-15308.exeUnicorn-15308.exeUnicorn-12464.exeUnicorn-16269.exeUnicorn-13424.exeUnicorn-13772.exeUnicorn-33290.exeUnicorn-61712.exeUnicorn-41846.exeUnicorn-55851.exeUnicorn-625.exeUnicorn-38280.exeUnicorn-11274.exeUnicorn-29640.exeUnicorn-29265.exeUnicorn-1191.exeUnicorn-31944.exeUnicorn-44751.exeUnicorn-44559.exeUnicorn-56936.exeUnicorn-39723.exeUnicorn-7434.exeUnicorn-7434.exeUnicorn-8010.exeUnicorn-20817.exeUnicorn-40491.exeUnicorn-22728.exeUnicorn-20625.exeUnicorn-20625.exeUnicorn-50802.exeUnicorn-20424.exeUnicorn-49074.exeUnicorn-20616.exeUnicorn-59915.exeUnicorn-40625.exeUnicorn-11207.exeUnicorn-24014.exeUnicorn-11399.exeUnicorn-60719.exeUnicorn-44466.exeUnicorn-63755.exe

pid	process
1856	Unicorn-61779.exe
664	Unicorn-56531.exe
1500	Unicorn-6131.exe
368	Unicorn-11724.exe
3324	Unicorn-11724.exe
3880	Unicorn-22777.exe
208	Unicorn-40624.exe
3232	Unicorn-60490.exe
3356	Unicorn-44429.exe
2260	Unicorn-44429.exe
3288	Unicorn-6582.exe
1772	Unicorn-35725.exe
4176	Unicorn-52746.exe
2700	Unicorn-13363.exe
1392	Unicorn-50250.exe
1596	Unicorn-64147.exe
3056	Unicorn-34189.exe
2484	Unicorn-31344.exe
4764	Unicorn-14323.exe
3428	Unicorn-4431.exe
2612	Unicorn-17072.exe
2920	Unicorn-40010.exe
920	Unicorn-4083.exe
3828	Unicorn-15308.exe
3044	Unicorn-15308.exe
4020	Unicorn-12464.exe
2492	Unicorn-16269.exe
3676	Unicorn-13424.exe
4936	Unicorn-13772.exe
1816	Unicorn-33290.exe
4792	Unicorn-61712.exe
4100	Unicorn-41846.exe
4012	Unicorn-55851.exe
1272	Unicorn-625.exe
5044	Unicorn-38280.exe
3920	Unicorn-11274.exe
4524	Unicorn-29640.exe
964	Unicorn-29265.exe
4044	Unicorn-1191.exe
2948	Unicorn-31944.exe
2068	Unicorn-44751.exe
444	Unicorn-44559.exe
3872	Unicorn-56936.exe
1360	Unicorn-39723.exe
4624	Unicorn-7434.exe
4412	Unicorn-7434.exe
4968	Unicorn-8010.exe
448	Unicorn-20817.exe
1672	Unicorn-40491.exe
4016	Unicorn-22728.exe
4556	Unicorn-20625.exe
2336	Unicorn-20625.exe
5068	Unicorn-50802.exe
3280	Unicorn-20424.exe
2316	Unicorn-49074.exe
1728	Unicorn-20616.exe
1344	Unicorn-59915.exe
4036	Unicorn-40625.exe
664	Unicorn-11207.exe
3644	Unicorn-24014.exe
548	Unicorn-11399.exe
1612	Unicorn-60719.exe
3040	Unicorn-44466.exe
2288	Unicorn-63755.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3892	4836	WerFault.exe	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe
4004	1856	WerFault.exe	Unicorn-61779.exe
4060	1500	WerFault.exe	Unicorn-6131.exe
448	664	WerFault.exe	Unicorn-56531.exe
2472	368	WerFault.exe	Unicorn-11724.exe
4036	3880	WerFault.exe	Unicorn-22777.exe
4024	3324	WerFault.exe	Unicorn-11724.exe
4604	208	WerFault.exe	Unicorn-40624.exe
5000	3232	WerFault.exe	Unicorn-60490.exe
1616	3288	WerFault.exe	Unicorn-6582.exe
3756	3356	WerFault.exe	Unicorn-44429.exe
3696	1772	WerFault.exe	Unicorn-35725.exe
5064	4176	WerFault.exe	Unicorn-52746.exe
1176	1392	WerFault.exe	Unicorn-50250.exe
1932	2700	WerFault.exe	Unicorn-13363.exe
2916	3056	WerFault.exe	Unicorn-34189.exe
4696	1596	WerFault.exe	Unicorn-64147.exe
3484	3428	WerFault.exe	Unicorn-4431.exe
5224	2612	WerFault.exe	Unicorn-17072.exe
5364	2920	WerFault.exe	Unicorn-40010.exe
5500	920	WerFault.exe	Unicorn-4083.exe
5936	4100	WerFault.exe	Unicorn-41846.exe
5204	3676	WerFault.exe	Unicorn-13424.exe
5584	4792	WerFault.exe	Unicorn-61712.exe
6336	2068	WerFault.exe	Unicorn-44751.exe
6152	4524	WerFault.exe	Unicorn-29640.exe
6748	4016	WerFault.exe	Unicorn-22728.exe
5788	4012	WerFault.exe	Unicorn-55851.exe
4936	664	WerFault.exe	Unicorn-11207.exe
2484	5404	WerFault.exe	Unicorn-45611.exe
6328	5412	WerFault.exe	Unicorn-25745.exe
5068	5548	WerFault.exe	Unicorn-52840.exe
6128	1568	WerFault.exe	Unicorn-29800.exe
4540	6656	WerFault.exe	Unicorn-62415.exe
4440	7048	WerFault.exe	Unicorn-8391.exe
5792	5704	WerFault.exe	Unicorn-4231.exe
1608	2640	WerFault.exe	Unicorn-18024.exe
1792	1068	WerFault.exe	Unicorn-1002.exe
6348	5136	WerFault.exe	Unicorn-9258.exe
6568	4392	WerFault.exe	Unicorn-40750.exe
7332	2916	WerFault.exe	Unicorn-12874.exe
6608	5532	WerFault.exe	Unicorn-10865.exe
4668	5172	WerFault.exe	Unicorn-30088.exe
832	7152	WerFault.exe	Unicorn-46280.exe
3816	6232	WerFault.exe	Unicorn-746.exe
8152	5456	WerFault.exe	Unicorn-16494.exe
8132	5896	WerFault.exe	Unicorn-13066.exe
6476	6048	WerFault.exe	Unicorn-60136.exe
8040	6484		Unicorn-25064.exe
6312	5128		Unicorn-54248.exe
6564	444		Unicorn-44559.exe
3264	4516		Unicorn-19176.exe
7372	664
2388	7984
6256	6672
5924	2840
1380	1752
4612	6304
6424	7436
2284	4868
5200	2444
1156	5852		Unicorn-49519.exe
6280	4804
532	7032

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exeUnicorn-61779.exeUnicorn-56531.exeUnicorn-6131.exeUnicorn-11724.exeUnicorn-11724.exeUnicorn-22777.exeUnicorn-40624.exeUnicorn-60490.exeUnicorn-44429.exeUnicorn-44429.exeUnicorn-6582.exeUnicorn-35725.exeUnicorn-52746.exeUnicorn-50250.exeUnicorn-13363.exeUnicorn-34189.exeUnicorn-31344.exeUnicorn-64147.exeUnicorn-14323.exeUnicorn-4431.exeUnicorn-17072.exeUnicorn-40010.exeUnicorn-4083.exeUnicorn-15308.exeUnicorn-15308.exeUnicorn-12464.exeUnicorn-41846.exeUnicorn-33290.exeUnicorn-13772.exeUnicorn-16269.exeUnicorn-13424.exeUnicorn-61712.exeUnicorn-55851.exeUnicorn-625.exeUnicorn-38280.exeUnicorn-11274.exeUnicorn-29640.exeUnicorn-29265.exeUnicorn-31944.exeUnicorn-44751.exeUnicorn-44559.exeUnicorn-56936.exeUnicorn-39723.exeUnicorn-7434.exeUnicorn-8010.exeUnicorn-7434.exeUnicorn-40491.exeUnicorn-22728.exeUnicorn-20817.exeUnicorn-20625.exeUnicorn-50802.exeUnicorn-20625.exeUnicorn-20424.exeUnicorn-49074.exeUnicorn-20616.exeUnicorn-40625.exeUnicorn-59915.exeUnicorn-11207.exeUnicorn-24014.exeUnicorn-11399.exeUnicorn-60719.exeUnicorn-44466.exeUnicorn-63755.exe

pid	process
4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe
1856	Unicorn-61779.exe
664	Unicorn-56531.exe
1500	Unicorn-6131.exe
368	Unicorn-11724.exe
3324	Unicorn-11724.exe
3880	Unicorn-22777.exe
208	Unicorn-40624.exe
3232	Unicorn-60490.exe
3356	Unicorn-44429.exe
2260	Unicorn-44429.exe
3288	Unicorn-6582.exe
1772	Unicorn-35725.exe
4176	Unicorn-52746.exe
1392	Unicorn-50250.exe
2700	Unicorn-13363.exe
3056	Unicorn-34189.exe
2484	Unicorn-31344.exe
1596	Unicorn-64147.exe
4764	Unicorn-14323.exe
3428	Unicorn-4431.exe
2612	Unicorn-17072.exe
2920	Unicorn-40010.exe
920	Unicorn-4083.exe
3044	Unicorn-15308.exe
3828	Unicorn-15308.exe
4020	Unicorn-12464.exe
4100	Unicorn-41846.exe
1816	Unicorn-33290.exe
4936	Unicorn-13772.exe
2492	Unicorn-16269.exe
3676	Unicorn-13424.exe
4792	Unicorn-61712.exe
4012	Unicorn-55851.exe
1272	Unicorn-625.exe
5044	Unicorn-38280.exe
3920	Unicorn-11274.exe
4524	Unicorn-29640.exe
964	Unicorn-29265.exe
2948	Unicorn-31944.exe
2068	Unicorn-44751.exe
444	Unicorn-44559.exe
3872	Unicorn-56936.exe
1360	Unicorn-39723.exe
4624	Unicorn-7434.exe
4968	Unicorn-8010.exe
4412	Unicorn-7434.exe
1672	Unicorn-40491.exe
4016	Unicorn-22728.exe
448	Unicorn-20817.exe
4556	Unicorn-20625.exe
5068	Unicorn-50802.exe
2336	Unicorn-20625.exe
3280	Unicorn-20424.exe
2316	Unicorn-49074.exe
1728	Unicorn-20616.exe
4036	Unicorn-40625.exe
1344	Unicorn-59915.exe
664	Unicorn-11207.exe
3644	Unicorn-24014.exe
548	Unicorn-11399.exe
1612	Unicorn-60719.exe
3040	Unicorn-44466.exe
2288	Unicorn-63755.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exeUnicorn-61779.exeUnicorn-6131.exeUnicorn-56531.exeUnicorn-11724.exeUnicorn-22777.exeUnicorn-11724.exeUnicorn-40624.exeUnicorn-60490.exeUnicorn-44429.exeUnicorn-6582.exeUnicorn-44429.exeUnicorn-35725.exeUnicorn-52746.exe

description	pid	process	target process
PID 4836 wrote to memory of 1856	4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe	Unicorn-61779.exe
PID 4836 wrote to memory of 1856	4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe	Unicorn-61779.exe
PID 4836 wrote to memory of 1856	4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe	Unicorn-61779.exe
PID 1856 wrote to memory of 664	1856	Unicorn-61779.exe	Unicorn-56531.exe
PID 1856 wrote to memory of 664	1856	Unicorn-61779.exe	Unicorn-56531.exe
PID 1856 wrote to memory of 664	1856	Unicorn-61779.exe	Unicorn-56531.exe
PID 4836 wrote to memory of 1500	4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe	Unicorn-6131.exe
PID 4836 wrote to memory of 1500	4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe	Unicorn-6131.exe
PID 4836 wrote to memory of 1500	4836	9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe	Unicorn-6131.exe
PID 1500 wrote to memory of 368	1500	Unicorn-6131.exe	Unicorn-11724.exe
PID 1500 wrote to memory of 368	1500	Unicorn-6131.exe	Unicorn-11724.exe
PID 1500 wrote to memory of 368	1500	Unicorn-6131.exe	Unicorn-11724.exe
PID 664 wrote to memory of 3324	664	Unicorn-56531.exe	Unicorn-11724.exe
PID 664 wrote to memory of 3324	664	Unicorn-56531.exe	Unicorn-11724.exe
PID 664 wrote to memory of 3324	664	Unicorn-56531.exe	Unicorn-11724.exe
PID 1856 wrote to memory of 3880	1856	Unicorn-61779.exe	Unicorn-22777.exe
PID 1856 wrote to memory of 3880	1856	Unicorn-61779.exe	Unicorn-22777.exe
PID 1856 wrote to memory of 3880	1856	Unicorn-61779.exe	Unicorn-22777.exe
PID 1500 wrote to memory of 208	1500	Unicorn-6131.exe	Unicorn-40624.exe
PID 1500 wrote to memory of 208	1500	Unicorn-6131.exe	Unicorn-40624.exe
PID 1500 wrote to memory of 208	1500	Unicorn-6131.exe	Unicorn-40624.exe
PID 368 wrote to memory of 3232	368	Unicorn-11724.exe	Unicorn-60490.exe
PID 368 wrote to memory of 3232	368	Unicorn-11724.exe	Unicorn-60490.exe
PID 368 wrote to memory of 3232	368	Unicorn-11724.exe	Unicorn-60490.exe
PID 3880 wrote to memory of 2260	3880	Unicorn-22777.exe	Unicorn-44429.exe
PID 3880 wrote to memory of 2260	3880	Unicorn-22777.exe	Unicorn-44429.exe
PID 3880 wrote to memory of 2260	3880	Unicorn-22777.exe	Unicorn-44429.exe
PID 3324 wrote to memory of 3356	3324	Unicorn-11724.exe	Unicorn-44429.exe
PID 3324 wrote to memory of 3356	3324	Unicorn-11724.exe	Unicorn-44429.exe
PID 3324 wrote to memory of 3356	3324	Unicorn-11724.exe	Unicorn-44429.exe
PID 664 wrote to memory of 3288	664	Unicorn-56531.exe	Unicorn-6582.exe
PID 664 wrote to memory of 3288	664	Unicorn-56531.exe	Unicorn-6582.exe
PID 664 wrote to memory of 3288	664	Unicorn-56531.exe	Unicorn-6582.exe
PID 208 wrote to memory of 1772	208	Unicorn-40624.exe	Unicorn-35725.exe
PID 208 wrote to memory of 1772	208	Unicorn-40624.exe	Unicorn-35725.exe
PID 208 wrote to memory of 1772	208	Unicorn-40624.exe	Unicorn-35725.exe
PID 3232 wrote to memory of 4176	3232	Unicorn-60490.exe	Unicorn-52746.exe
PID 3232 wrote to memory of 4176	3232	Unicorn-60490.exe	Unicorn-52746.exe
PID 3232 wrote to memory of 4176	3232	Unicorn-60490.exe	Unicorn-52746.exe
PID 368 wrote to memory of 2700	368	Unicorn-11724.exe	Unicorn-13363.exe
PID 368 wrote to memory of 2700	368	Unicorn-11724.exe	Unicorn-13363.exe
PID 368 wrote to memory of 2700	368	Unicorn-11724.exe	Unicorn-13363.exe
PID 3356 wrote to memory of 1392	3356	Unicorn-44429.exe	Unicorn-50250.exe
PID 3356 wrote to memory of 1392	3356	Unicorn-44429.exe	Unicorn-50250.exe
PID 3356 wrote to memory of 1392	3356	Unicorn-44429.exe	Unicorn-50250.exe
PID 3288 wrote to memory of 1596	3288	Unicorn-6582.exe	Unicorn-64147.exe
PID 3288 wrote to memory of 1596	3288	Unicorn-6582.exe	Unicorn-64147.exe
PID 3288 wrote to memory of 1596	3288	Unicorn-6582.exe	Unicorn-64147.exe
PID 2260 wrote to memory of 3056	2260	Unicorn-44429.exe	Unicorn-34189.exe
PID 2260 wrote to memory of 3056	2260	Unicorn-44429.exe	Unicorn-34189.exe
PID 2260 wrote to memory of 3056	2260	Unicorn-44429.exe	Unicorn-34189.exe
PID 3880 wrote to memory of 2484	3880	Unicorn-22777.exe	Unicorn-31344.exe
PID 3880 wrote to memory of 2484	3880	Unicorn-22777.exe	Unicorn-31344.exe
PID 3880 wrote to memory of 2484	3880	Unicorn-22777.exe	Unicorn-31344.exe
PID 3324 wrote to memory of 4764	3324	Unicorn-11724.exe	Unicorn-14323.exe
PID 3324 wrote to memory of 4764	3324	Unicorn-11724.exe	Unicorn-14323.exe
PID 3324 wrote to memory of 4764	3324	Unicorn-11724.exe	Unicorn-14323.exe
PID 1772 wrote to memory of 3428	1772	Unicorn-35725.exe	Unicorn-4431.exe
PID 1772 wrote to memory of 3428	1772	Unicorn-35725.exe	Unicorn-4431.exe
PID 1772 wrote to memory of 3428	1772	Unicorn-35725.exe	Unicorn-4431.exe
PID 208 wrote to memory of 2612	208	Unicorn-40624.exe	Unicorn-17072.exe
PID 208 wrote to memory of 2612	208	Unicorn-40624.exe	Unicorn-17072.exe
PID 208 wrote to memory of 2612	208	Unicorn-40624.exe	Unicorn-17072.exe
PID 4176 wrote to memory of 2920	4176	Unicorn-52746.exe	Unicorn-40010.exe

C:\Users\Admin\AppData\Local\Temp\9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe
"C:\Users\Admin\AppData\Local\Temp\9f8c4a888f49a655f76184ad0f90101f471f5f3effdaa63471a89673d62fb2e2.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-61779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61779.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-56531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56531.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-50250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50250.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-1191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1191.exe
8⤵
- Executes dropped EXE
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44466.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-20168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20168.exe
9⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-18923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18923.exe
10⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
11⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe
12⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-49323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49323.exe
13⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-47336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47336.exe
14⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
15⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-13742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13742.exe
16⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-22094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22094.exe
13⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-42379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42379.exe
14⤵
PID:7496

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
15⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 608
12⤵
- Program crash
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44751.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-5831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5831.exe
8⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-51304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51304.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
10⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-62408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62408.exe
11⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
12⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
14⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-10634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10634.exe
15⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
16⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4970.exe
17⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-61295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61295.exe
13⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
14⤵
PID:7408

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
15⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62415.exe
9⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-50888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50888.exe
10⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-4711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4711.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
12⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
13⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-54568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54568.exe
14⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-55919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55919.exe
12⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
13⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 648
10⤵
- Program crash
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
9⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-65231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65231.exe
10⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-25163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25163.exe
11⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
12⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-14407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14407.exe
14⤵
PID:7240

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:8032

C:\Users\Admin\AppData\Local\Temp\Unicorn-10449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10449.exe
12⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-29416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29416.exe
13⤵
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
14⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
15⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-31761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31761.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-11015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11015.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
13⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
14⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 752
8⤵
- Program crash
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 744
7⤵
- Program crash
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-12464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12464.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-56936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56936.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-6791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6791.exe
8⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exe
9⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exe
10⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 640
11⤵
- Program crash
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-12145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12145.exe
9⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
10⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-13066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13066.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-65000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65000.exe
12⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
13⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
14⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-3537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3537.exe
12⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-46987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46987.exe
13⤵
PID:7808

C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24459.exe
14⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4903.exe
15⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5896 -s 664
12⤵
- Program crash
PID:8132

C:\Users\Admin\AppData\Local\Temp\Unicorn-62767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62767.exe
8⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-33393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33393.exe
9⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-65426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65426.exe
7⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-61003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61003.exe
8⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-5866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5866.exe
9⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-9258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9258.exe
10⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
11⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
13⤵
PID:7612

C:\Users\Admin\AppData\Local\Temp\Unicorn-2055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2055.exe
14⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 656
11⤵
- Program crash
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 548
6⤵
- Program crash
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-14323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14323.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-8010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8010.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-15338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15338.exe
8⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-26603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26603.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-13959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13959.exe
10⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe
11⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-12298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12298.exe
12⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
13⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
14⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
16⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
7⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-55051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55051.exe
8⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe
9⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4792 -s 744
7⤵
- Program crash
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-20625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20625.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-15338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15338.exe
7⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-41320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41320.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-19816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19816.exe
9⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61874.exe
10⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
11⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe
13⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
15⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-58863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58863.exe
8⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
7⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-26472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26472.exe
8⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-62376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62376.exe
9⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
10⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-34856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34856.exe
11⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-60114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60114.exe
12⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 648
5⤵
- Program crash
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-6582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6582.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-64147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64147.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-13772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13772.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-7434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7434.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exe
8⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-39918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39918.exe
9⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
10⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-47851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47851.exe
11⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-24584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24584.exe
13⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
14⤵
PID:7356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 656
11⤵
- Program crash
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-45170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45170.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-33393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33393.exe
9⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-36209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36209.exe
7⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-38923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38923.exe
9⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-17832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17832.exe
10⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exe
11⤵
PID:100

C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
12⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-24648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24648.exe
13⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
14⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:7436

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
16⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-36465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36465.exe
8⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-4967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4967.exe
9⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
10⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe
12⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
13⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-29480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29480.exe
14⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-20817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20817.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-65224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65224.exe
7⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
8⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exe
9⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-33611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33611.exe
10⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57906.exe
11⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-46376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46376.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
13⤵
PID:7380

C:\Users\Admin\AppData\Local\Temp\Unicorn-52040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52040.exe
14⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-4241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4241.exe
7⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-12999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12999.exe
8⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-58514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58514.exe
9⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
10⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-19022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19022.exe
11⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
12⤵
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-43016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43016.exe
13⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 740
6⤵
- Program crash
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-39723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39723.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19755.exe
7⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-27947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27947.exe
8⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-17934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17934.exe
9⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-33611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33611.exe
10⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-57906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57906.exe
11⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-47336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47336.exe
12⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
13⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
14⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-48235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48235.exe
15⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45746.exe
7⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55944.exe
8⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-17678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17678.exe
6⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-12679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12679.exe
7⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-5866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5866.exe
8⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-38577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38577.exe
7⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-935.exe
8⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4618.exe
9⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-65000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65000.exe
10⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
11⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
12⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
13⤵
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
14⤵
PID:8188

C:\Users\Admin\AppData\Local\Temp\Unicorn-40270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40270.exe
10⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
11⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
12⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 744
6⤵
- Program crash
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 752
5⤵
- Program crash
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 752
4⤵
- Program crash
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-34189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34189.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-22728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22728.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-47627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47627.exe
8⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-38824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38824.exe
9⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
10⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
12⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
13⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-18440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18440.exe
14⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
16⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-61295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61295.exe
12⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
13⤵
PID:7264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
14⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe
11⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-37966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37966.exe
12⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
13⤵
PID:7348

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
14⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-48043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48043.exe
15⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 648
12⤵
- Program crash
PID:8152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 744
8⤵
- Program crash
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
7⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-26603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26603.exe
8⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-26155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26155.exe
9⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-40750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40750.exe
10⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-32520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32520.exe
12⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
13⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
14⤵
PID:7544

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-22481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22481.exe
12⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
13⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-55602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55602.exe
11⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-39217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39217.exe
12⤵
PID:7672

C:\Users\Admin\AppData\Local\Temp\Unicorn-36648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36648.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
14⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 628
11⤵
- Program crash
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-50802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50802.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-48395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48395.exe
7⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-26603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26603.exe
8⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
9⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64043.exe
10⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
11⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
13⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-64584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64584.exe
14⤵
PID:7688

C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
15⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 752
14⤵
- Program crash
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 656
12⤵
- Program crash
PID:7332

C:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exe
7⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-62408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62408.exe
8⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-39112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39112.exe
9⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-57906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57906.exe
10⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-46376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46376.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-12103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12103.exe
12⤵
PID:7796

C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
13⤵
PID:7396

C:\Users\Admin\AppData\Local\Temp\Unicorn-21992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21992.exe
14⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
9⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 712
6⤵
- Program crash
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-13424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13424.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-40491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40491.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-65416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65416.exe
7⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-7111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7111.exe
8⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
7⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-42315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42315.exe
8⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
9⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
11⤵
PID:7604

C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
6⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-56587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56587.exe
7⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
8⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-53384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53384.exe
9⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
10⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
11⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-2442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2442.exe
12⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-23624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23624.exe
13⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exe
15⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-39665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39665.exe
11⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-7.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7.exe
12⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7048 -s 628
9⤵
- Program crash
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 712
6⤵
- Program crash
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-31344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31344.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-7434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7434.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-9863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9863.exe
7⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-28139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28139.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-8938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8938.exe
9⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-34635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34635.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-19345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19345.exe
11⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
12⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
13⤵
PID:7588

C:\Users\Admin\AppData\Local\Temp\Unicorn-45170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45170.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-57288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57288.exe
8⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-51848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51848.exe
9⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
10⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-24715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24715.exe
11⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
12⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-38315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38315.exe
13⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:7820

C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
15⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-7697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7697.exe
12⤵
PID:7272

C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
13⤵
PID:7536

C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
11⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9898.exe
12⤵
PID:7644

C:\Users\Admin\AppData\Local\Temp\Unicorn-35441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35441.exe
6⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-20625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20625.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-65224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65224.exe
6⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-64075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64075.exe
7⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-48840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48840.exe
8⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-51080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51080.exe
9⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-18379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18379.exe
11⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43496.exe
12⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-20968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20968.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-10449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10449.exe
11⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-15466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15466.exe
12⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-2055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2055.exe
13⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
14⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-11921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11921.exe
6⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe
7⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-61874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61874.exe
8⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 716
4⤵
- Program crash
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 756
3⤵
- Program crash
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-60490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60490.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52746.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-11274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11274.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-11207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11207.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-12362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12362.exe
9⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-17195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17195.exe
10⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe
11⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-19345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19345.exe
12⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
13⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
14⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
15⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-40270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40270.exe
13⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:7744

C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
15⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 664 -s 740
9⤵
- Program crash
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-25745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25745.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-18923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18923.exe
9⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-23275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23275.exe
10⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-33611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33611.exe
11⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
12⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
13⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-1226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1226.exe
14⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49519.exe
14⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-52040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52040.exe
15⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-26254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26254.exe
13⤵
PID:7320

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
15⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
12⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12103.exe
13⤵
PID:7792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 744
9⤵
- Program crash
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-24014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24014.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-45611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45611.exe
8⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-37480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37480.exe
9⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe
10⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
11⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-54696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54696.exe
12⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
13⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
14⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-2055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2055.exe
15⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 656
9⤵
- Program crash
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-57682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57682.exe
8⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
9⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-47851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47851.exe
10⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-19022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19022.exe
11⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe
12⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 752
7⤵
- Program crash
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-29265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29265.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-52840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52840.exe
8⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-4231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4231.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
10⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57835.exe
11⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-24715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24715.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
14⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:8040

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
16⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe
13⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
12⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-39976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39976.exe
13⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-19819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19819.exe
14⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25064.exe
15⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 636
10⤵
- Program crash
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5548 -s 652
9⤵
- Program crash
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-15953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15953.exe
7⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-31470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31470.exe
8⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-58514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58514.exe
9⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
10⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-30542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30542.exe
11⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
12⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
13⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 632
11⤵
- Program crash
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-4206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4206.exe
10⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-27464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27464.exe
11⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-60114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60114.exe
12⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-15562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15562.exe
13⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 712
6⤵
- Program crash
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-29640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29640.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-11399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11399.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-30344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30344.exe
8⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-967.exe
9⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10887.exe
10⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-935.exe
11⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-13066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13066.exe
12⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-65000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65000.exe
13⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
14⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-51403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51403.exe
15⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55538.exe
13⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-40139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40139.exe
15⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-18126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18126.exe
9⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29288.exe
10⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
11⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-57832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57832.exe
13⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-106.exe
14⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57682.exe
8⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23083.exe
9⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
11⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-36267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36267.exe
12⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-29099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29099.exe
13⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:7920

C:\Users\Admin\AppData\Local\Temp\Unicorn-39371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39371.exe
15⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24206.exe
11⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
12⤵
PID:7212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 644
11⤵
- Program crash
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
7⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-44875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44875.exe
8⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-41739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41739.exe
9⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-39441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39441.exe
10⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-58763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58763.exe
11⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42379.exe
12⤵
PID:7728

C:\Users\Admin\AppData\Local\Temp\Unicorn-43784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43784.exe
13⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 764
7⤵
- Program crash
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-60719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60719.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-28040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28040.exe
7⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-4231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4231.exe
8⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40529.exe
9⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-54571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54571.exe
10⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9255.exe
11⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
12⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-61138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61138.exe
13⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe
14⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-40241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40241.exe
11⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-61138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61138.exe
12⤵
PID:8180

C:\Users\Admin\AppData\Local\Temp\Unicorn-51538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51538.exe
7⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
8⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
9⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
10⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
11⤵
PID:7596

C:\Users\Admin\AppData\Local\Temp\Unicorn-36648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36648.exe
12⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
13⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-7854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7854.exe
9⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8138.exe
10⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
11⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 764
6⤵
- Program crash
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 712
5⤵
- Program crash
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-31944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31944.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14471.exe
7⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-37355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37355.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
9⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18024.exe
10⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-9127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9127.exe
11⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54248.exe
13⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-54568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54568.exe
14⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
15⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-24206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24206.exe
12⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61512.exe
13⤵
PID:7280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
14⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exe
11⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-27688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27688.exe
13⤵
PID:7484

C:\Users\Admin\AppData\Local\Temp\Unicorn-18257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18257.exe
7⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12586.exe
8⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-15594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15594.exe
9⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
10⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-9873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9873.exe
6⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-39493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39493.exe
7⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-46603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46603.exe
8⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-50888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50888.exe
9⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47659.exe
10⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6858.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
12⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
13⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
14⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-44559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44559.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-38312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38312.exe
6⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-55144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55144.exe
7⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-64968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64968.exe
8⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-42833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42833.exe
9⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
10⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
11⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
12⤵
PID:7572

C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
7⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-18257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18257.exe
6⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-31144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31144.exe
7⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-42833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42833.exe
8⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
9⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
12⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 680
5⤵
- Program crash
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 724
4⤵
- Program crash
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-35725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35725.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-55851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55851.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20424.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-17643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17643.exe
8⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11719.exe
9⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-45480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45480.exe
10⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-8039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8039.exe
11⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
12⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-24648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24648.exe
13⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
14⤵
PID:7548

C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
8⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-47855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47855.exe
7⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-44200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44200.exe
8⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-45672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45672.exe
9⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
10⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 748
7⤵
- Program crash
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-49074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49074.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-9482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9482.exe
7⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44392.exe
8⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
9⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-46280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46280.exe
10⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12874.exe
11⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-59944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59944.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:7896

C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
15⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7152 -s 640
11⤵
- Program crash
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-17422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17422.exe
7⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-13290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13290.exe
8⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16395.exe
9⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-24942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24942.exe
10⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-11015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11015.exe
11⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-7.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7.exe
12⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 752
6⤵
- Program crash
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-625.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-20616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20616.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-9482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9482.exe
7⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-59659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59659.exe
8⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8391.exe
9⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-935.exe
10⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
11⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
12⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-57832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57832.exe
13⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
14⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-5102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5102.exe
6⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-17195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17195.exe
7⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
8⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-58411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58411.exe
9⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
10⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-36267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36267.exe
11⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-33899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33899.exe
12⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
13⤵
PID:8012

C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23630.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11434.exe
11⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19176.exe
12⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-33352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33352.exe
13⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 764
5⤵
- Program crash
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-17072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17072.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-38280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38280.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-52207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52207.exe
7⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-16939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16939.exe
8⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-34571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34571.exe
9⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30088.exe
10⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
11⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
12⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
6⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-25643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25643.exe
7⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-23275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23275.exe
8⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-25163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25163.exe
9⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-25291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25291.exe
10⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe
11⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
12⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
13⤵
PID:7340

C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34513.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-21777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21777.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-7562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7562.exe
11⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
12⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
13⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40625.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-24968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24968.exe
6⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-34408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34408.exe
7⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-23275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23275.exe
8⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-10865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10865.exe
9⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-15303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15303.exe
10⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
11⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19534.exe
12⤵
PID:7556

C:\Users\Admin\AppData\Local\Temp\Unicorn-19819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19819.exe
13⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57352.exe
14⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-17361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17361.exe
10⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
11⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35467.exe
12⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
13⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 644
10⤵
- Program crash
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-401.exe
6⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-37992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37992.exe
7⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29288.exe
8⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-46315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46315.exe
9⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24072.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60136.exe
11⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32971.exe
12⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7274.exe
13⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 720
5⤵
- Program crash
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 748
4⤵
- Program crash
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 712
3⤵
- Program crash
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 744
2⤵
- Program crash
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4836 -ip 4836
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1856 -ip 1856
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 664 -ip 664
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1500 -ip 1500
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 368 -ip 368
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3880 -ip 3880
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3324 -ip 3324
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 208 -ip 208
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3232 -ip 3232
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3356 -ip 3356
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3288 -ip 3288
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2260 -ip 2260
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1772 -ip 1772
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4176 -ip 4176
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1392 -ip 1392
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2700 -ip 2700
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3056 -ip 3056
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1596 -ip 1596
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2484 -ip 2484
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4764 -ip 4764
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3428 -ip 3428
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2612 -ip 2612
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2920 -ip 2920
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 920 -ip 920
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3828 -ip 3828
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3044 -ip 3044
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4020 -ip 4020
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4100 -ip 4100
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4936 -ip 4936
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1816 -ip 1816
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3676 -ip 3676
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4792 -ip 4792
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2492 -ip 2492
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1272 -ip 1272
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4012 -ip 4012
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5044 -ip 5044
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3920 -ip 3920
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 964 -ip 964
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2068 -ip 2068
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4524 -ip 4524
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4016 -ip 4016
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4968 -ip 4968
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2948 -ip 2948
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 444 -ip 444
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3872 -ip 3872
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4624 -ip 4624
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4556 -ip 4556
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1728 -ip 1728
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1360 -ip 1360
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 664 -ip 664
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4412 -ip 4412
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3040 -ip 3040
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2288 -ip 2288
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 448 -ip 448
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1752 -ip 1752
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4836 -ip 4836
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3316 -ip 3316
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1116 -ip 1116
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4436 -ip 4436
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5980 -ip 5980
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2328 -ip 2328
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3392 -ip 3392
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1596 -ip 1596
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3120 -ip 3120
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2828 -ip 2828
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3056 -ip 3056
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1092 -ip 1092
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4380 -ip 4380
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1748 -ip 1748
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3708 -ip 3708
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1744 -ip 1744
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2876 -ip 2876
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2316 -ip 2316
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4036 -ip 4036
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5068 -ip 5068
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 548 -ip 548
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4912 -ip 4912
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5240 -ip 5240
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5208 -ip 5208
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5276 -ip 5276
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5188 -ip 5188
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5404 -ip 5404
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5412 -ip 5412
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5548 -ip 5548
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5432 -ip 5432
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5712 -ip 5712
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5764 -ip 5764
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1344 -ip 1344
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3280 -ip 3280
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5972 -ip 5972
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5924 -ip 5924
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5964 -ip 5964
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6016 -ip 6016
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5172 -ip 5172
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5424 -ip 5424
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3204 -ip 3204
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3644 -ip 3644
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5528 -ip 5528
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5140 -ip 5140
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5420 -ip 5420
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1444 -ip 1444
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5880 -ip 5880
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5900 -ip 5900
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2336 -ip 2336
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5080 -ip 5080
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1612 -ip 1612
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5688 -ip 5688
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1884 -ip 1884
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1672 -ip 1672
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3428 -ip 3428
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2712 -ip 2712
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5520 -ip 5520
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5448 -ip 5448
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5616 -ip 5616
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5848 -ip 5848
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2916 -ip 2916
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6928 -ip 6928
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4388 -ip 4388
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5304 -ip 5304
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5840 -ip 5840
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6076 -ip 6076
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5868 -ip 5868
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6048 -ip 6048
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3604 -ip 3604
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6084 -ip 6084
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5728 -ip 5728
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4832 -ip 4832
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5844 -ip 5844
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6100 -ip 6100
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1616 -ip 1616
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5320 -ip 5320
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5284 -ip 5284
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 400 -ip 400
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5828 -ip 5828
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3128 -ip 3128
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6276 -ip 6276
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6204 -ip 6204
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6292 -ip 6292
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1568 -ip 1568
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6508 -ip 6508
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5008 -ip 5008
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2780 -ip 2780
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5384 -ip 5384
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5200 -ip 5200
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3672 -ip 3672
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5220 -ip 5220
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3212 -ip 3212
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1428 -ip 1428
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2100 -ip 2100
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7016 -ip 7016
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6816 -ip 6816
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5956 -ip 5956
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6596 -ip 6596
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4540 -ip 4540
1⤵
PID:768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1816 -ip 1816
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2492 -ip 2492
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5360 -ip 5360
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2384 -ip 2384
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3824 -ip 3824
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5224 -ip 5224
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6196 -ip 6196
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6556 -ip 6556
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6456 -ip 6456
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5560 -ip 5560
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1236 -ip 1236
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2340 -ip 2340
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5748 -ip 5748
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4244 -ip 4244
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7048 -ip 7048
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6656 -ip 6656
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5704 -ip 5704
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6116 -ip 6116
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6268 -ip 6268
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5348 -ip 5348
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6980 -ip 6980
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7160 -ip 7160
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7040 -ip 7040
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2560 -ip 2560
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2044 -ip 2044
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6932 -ip 6932
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5804 -ip 5804
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7120 -ip 7120
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6800 -ip 6800
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7056 -ip 7056
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6528 -ip 6528
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7068 -ip 7068
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5628 -ip 5628
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 7004 -ip 7004
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4680 -ip 4680
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6260 -ip 6260
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6676 -ip 6676
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7008 -ip 7008
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2844 -ip 2844
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7028 -ip 7028
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4968 -ip 4968
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3232 -ip 3232
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7144 -ip 7144
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4100 -ip 4100
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6368 -ip 6368
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 964 -ip 964
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6628 -ip 6628
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6944 -ip 6944
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4428 -ip 4428
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6664 -ip 6664
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6992 -ip 6992
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6824 -ip 6824
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6840 -ip 6840
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3676 -ip 3676
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6184 -ip 6184
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2284 -ip 2284
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4180 -ip 4180
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6580 -ip 6580
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6988 -ip 6988
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4436 -ip 4436
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4796 -ip 4796
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1116 -ip 1116
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2640 -ip 2640
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6700 -ip 6700
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6752 -ip 6752
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6588 -ip 6588
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5400 -ip 5400
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6156 -ip 6156
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3240 -ip 3240
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5808 -ip 5808
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4496 -ip 4496
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1748 -ip 1748
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 740 -ip 740
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7152 -ip 7152
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5136 -ip 5136
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1176 -ip 1176
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1068 -ip 1068
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 7128 -ip 7128
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1560 -ip 1560
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7084 -ip 7084
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 532 -ip 532
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6952 -ip 6952
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5796 -ip 5796
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1876 -ip 1876
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3640 -ip 3640
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6124 -ip 6124
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 944 -ip 944
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5276 -ip 5276
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2080 -ip 2080
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5192 -ip 5192
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6908 -ip 6908
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6884 -ip 6884
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5288 -ip 5288
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4324 -ip 4324
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2828 -ip 2828
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 100 -ip 100
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5164 -ip 5164
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5476 -ip 5476
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4156 -ip 4156
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5820 -ip 5820
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 6856 -ip 6856
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1944 -ip 1944
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5532 -ip 5532
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4392 -ip 4392
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5172 -ip 5172
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2036 -ip 2036
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5340 -ip 5340
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5004 -ip 5004
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3972 -ip 3972
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2916 -ip 2916
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3828 -ip 3828
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5692 -ip 5692
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6020 -ip 6020
1⤵
PID:7192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5872 -ip 5872
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4604 -ip 4604
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4380 -ip 4380
1⤵
PID:7388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5696 -ip 5696
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6280 -ip 6280
1⤵
PID:7436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4912 -ip 4912
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2212 -ip 2212
1⤵
PID:7532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5788 -ip 5788
1⤵
PID:7664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5848 -ip 5848
1⤵
PID:7732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6712 -ip 6712
1⤵
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 548 -ip 548
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3068 -ip 3068
1⤵
PID:7928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3112 -ip 3112
1⤵
PID:7984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3504 -ip 3504
1⤵
PID:8024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1344 -ip 1344
1⤵
PID:8060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3100 -ip 3100
1⤵
PID:8084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1948 -ip 1948
1⤵
PID:8104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5900 -ip 5900
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3296 -ip 3296
1⤵
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6452 -ip 6452
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5224 -ip 5224
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5752 -ip 5752
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5868 -ip 5868
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1428 -ip 1428
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6036 -ip 6036
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3376 -ip 3376
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6292 -ip 6292
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6060 -ip 6060
1⤵
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6320 -ip 6320
1⤵
PID:7440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2248 -ip 2248
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6100 -ip 6100
1⤵
PID:7536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3040 -ip 3040
1⤵
PID:7668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4628 -ip 4628
1⤵
PID:8068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6392 -ip 6392
1⤵
PID:7984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5456 -ip 5456
1⤵
PID:8016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6232 -ip 6232
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3284 -ip 3284
1⤵
PID:8156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6052 -ip 6052
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5544 -ip 5544
1⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5648 -ip 5648
1⤵
PID:8064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5540 -ip 5540
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5092 -ip 5092
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6724 -ip 6724
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6164 -ip 6164
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5800 -ip 5800
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6064 -ip 6064
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5628 -ip 5628
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4516 -ip 4516
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5396 -ip 5396
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5896 -ip 5896
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3348 -ip 3348
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5996 -ip 5996
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5684 -ip 5684
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6264 -ip 6264
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5444 -ip 5444
1⤵
PID:8024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5336 -ip 5336
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7004 -ip 7004
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5144 -ip 5144
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6700 -ip 6700
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3232 -ip 3232
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7040 -ip 7040
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4512 -ip 4512
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4796 -ip 4796
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 368 -ip 368
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6056 -ip 6056
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5284 -ip 5284
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4180 -ip 4180
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6636 -ip 6636
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5576 -ip 5576
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6832 -ip 6832
1⤵
PID:7988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6620 -ip 6620
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6588 -ip 6588
1⤵
PID:8136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5556 -ip 5556
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4536 -ip 4536
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5404 -ip 5404
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6980 -ip 6980
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7164 -ip 7164
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5128 -ip 5128
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3684 -ip 3684
1⤵
PID:7660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4268 -ip 4268
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5972 -ip 5972
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3212 -ip 3212
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6996 -ip 6996
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6964 -ip 6964
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6468 -ip 6468
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2232 -ip 2232
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6396 -ip 6396
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5988 -ip 5988
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6872 -ip 6872
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2372 -ip 2372
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5500 -ip 5500
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6536 -ip 6536
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4100 -ip 4100
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1100 -ip 1100
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2888 -ip 2888
1⤵
PID:8112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6220 -ip 6220
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5884 -ip 5884
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4496 -ip 4496
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3776 -ip 3776
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5416 -ip 5416
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6344 -ip 6344
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3944 -ip 3944
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5916 -ip 5916
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6652 -ip 6652
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6936 -ip 6936
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6696 -ip 6696
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6332 -ip 6332
1⤵
PID:8168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4440 -ip 4440
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1324 -ip 1324
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1840 -ip 1840
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6560 -ip 6560
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6412 -ip 6412
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2040 -ip 2040
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6660 -ip 6660
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5980 -ip 5980
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4756 -ip 4756
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6912 -ip 6912
1⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-18152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18152.exe
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3756 -ip 3756
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5572 -ip 5572
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 7128 -ip 7128
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5324 -ip 5324
1⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-48235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48235.exe
1⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-32776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32776.exe
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5256 -ip 5256
1⤵
PID:1816

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11724.exe
Filesize
184KB

MD5
e484a628a8bac633fbbec4fee1cffb10

SHA1
440064195bb384216651a309a12872de360120e1

SHA256
2486c20f920db262d89e69463e8aa4a7f4f08d1d7ad15bfde0b87b9bca4c89b2

SHA512
4d20e1834090b82654785a248d4530f51842eb96a5add203684612573adb9e9fc5e6f0714b23a4285146c63224bc2d254045698ee8329d0e3c7be7b59067f45f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12464.exe
Filesize
184KB

MD5
cf82fbc845f7f5f86d13b5cd34efa079

SHA1
2c87b99fbe37e49dbd4366f44e5155b699211b99

SHA256
d482bea5b50a4ee4bbbe4da60dac83ce9f0c2cc08e20951d2f57c5aac4b9980d

SHA512
250becdf705c9f9547e107aafcc5053dc7013535815e50ba69a3bcde4fe36b19a9dbf4165a74aa9f645180cf6dd33951443105429cbb791a6f46ad1c7056b879

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
Filesize
184KB

MD5
d2753aa74af28c7f2a69fdd9821d5894

SHA1
83f0cb8979ddd45189d27a417f5ca458c26b9d07

SHA256
23d5ab50f0448bb11b7f5ef8ef7c02d168682369b4539171bc42bd84fff33aa5

SHA512
728c56a0c6bbbb543dc81f5c7d09793a9c4c1176271b34f0fac4963a37109a0914c399d89db689ae1af61f2760eae26a10e1f5a6e820ab95bdeaee5845b8b0ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13424.exe
Filesize
184KB

MD5
fcf7a4d5bc4504382ab232a53d0603f9

SHA1
a67186e673ccae182dc6d3c4808f15d1f737de19

SHA256
81e07972d8519d37a596b97797b3243d69b1de5f7e0862f4d8a518df73658bbf

SHA512
66e2ab35bcb6659ebdc8f1c6834293d0303cc5e1706252e38935028d47a05abc44bb68f13cb2f61c888b06cc9475ff46d8e8d3edbf659e8ecc0defbc978a53e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13772.exe
Filesize
184KB

MD5
c9caf9dce8e41428adff63a2720a324e

SHA1
0118efebcaabbda48700310e935fc3cd239caddf

SHA256
fc0d4c17545cd9c1a30e0f61f8732bd704f2ff991f2907f2b43399c070653d52

SHA512
ff1a8ed6c37ae2e6604c1dc56940c15c46c8617a58967a78c77a0ef5e2948435deadd694f75fc08309c9bd10cd5f5a2833933ee9fedb8a1dfb6ea56241c08825

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14323.exe
Filesize
184KB

MD5
a55f2818d787dc46d63233e0237c2730

SHA1
9dc0b043f16b3a01cc6661bbba2fc634971e666f

SHA256
1743f25eb08cd871f38daa31b043378537afa78562c4d11ea2db58b61fc002f5

SHA512
8b4f0a7eef3c3695aef106d19fb651c41226a68dffe109c0cff16fd8f9a5be526765c5b02310aeb15edfb86ca4e6695f1608fa27438582e9f690afb58fd0887a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
Filesize
184KB

MD5
4040b3a988a8764d8c0d26b3e0d05666

SHA1
40c11d2ca0c032f1a959aba9c63802e3760695eb

SHA256
ec3031b03e564eee0ee1b22ead5bc4e881881e41030580d7b5e3665a5f733e37

SHA512
2bf48004b394f29284276ade529cd7b9a14ee0dc0643a6528baa5cf21f3da5fc13a5679fb867220fb81300d75571f89eebf78b63b823b7d43caef47cb6dcc779

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exe
Filesize
184KB

MD5
fc5140b1d71ffb69115f448fc95ce108

SHA1
d9525a03ed8f5f77d00f53ca48ef2a6d0a20d995

SHA256
c54ed3ac85f3a55dfa5501591bab55e4a08f74b2ce33656822fdf2e17baa996d

SHA512
e89a991fc4433e7666381ec2f3a07c00c810ed82f6408f83ff7ced1a6cbd9a93681a006f39a3c4d0916850682d3ee587732880e0dc17ce2bddee09e39c217f8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17072.exe
Filesize
184KB

MD5
8f21a10bfd2d5044d20f611f00eed427

SHA1
dd296829d044b5e85b3e1e11ae22632cdc00c821

SHA256
837b07e0b3cecb9488341c961a0036f9d73d6d01a59336871d4e7b919a908bbf

SHA512
258373225534b5ace01b6ceeda6e6c9e4e2188930c8dd842d6873f93bc9baa62b39eb4fa6eaf4404d9ab9c1288cc5e3d618c3cc376c0d9312d0e80148d68c67b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22777.exe
Filesize
184KB

MD5
3acde14009bbba78cfb8dc46a421a5fe

SHA1
664b02c7fbbcc9231a946720f6c155f0693c118e

SHA256
3a89c9d4b009dde617e49ed8f6c892f9472d8359c2d014d9942bf8ee48db846c

SHA512
8e6d2af8880795a8aa1e031606524638455e550b02bf5a7232209cf05c7b3dac5e0aaeff478959ebb840b4cdd776fc95a0caf7355c248b9aca592513757e9e1d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24968.exe
Filesize
184KB

MD5
3a3576da7d8173d03d27d5c0e6655bf2

SHA1
73281ae4725d11523d725b82022f5f688ad79a8b

SHA256
86e929ee8851b8774bf4e7df7851a74c2ec53eade3f3574a7363254e26e53d54

SHA512
9ba1d1d0b10e5cb218907cf6217290278abbf9536d3bac9b5d87fcec53340defc6c054e3d8a062880c1f2bdd19c07d088277e1d3f15b5697f5ebfd5befb55f57

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28072.exe
Filesize
184KB

MD5
0c82d67b52828386aca2a18b46e514bd

SHA1
6e237f055e9b42fb966059affa5f015a00487741

SHA256
5e570b03f1be5f83aebcd58a3dad354926a78367a8cea64cf106adc93b58c876

SHA512
9e5957d8ade87c5ef6d4d7f99e67d8e42efa5aebd114c4fc7415d35ada1d2b6e68a854ed5c9ead862d507ac774306bf84a6dfd0b02fbccbe6ca3baa726fc8647

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29800.exe
Filesize
184KB

MD5
5ae7e396224a2213d44ecfed1b1dd5fe

SHA1
56f3efa821d5a21f5fca34b0509b44a3a465f8f3

SHA256
d1a4e15f77b117abf534fa889adfd8f51515506734827a1832b20a1a44d7e6e4

SHA512
947b58136bbf77e584accb2c18b663c7c857b93049aa3b3fa03bb7c95c52d7cff199512fe2f1f98c6ace123581bb332ab6e33c1bdfca1c955209d600ad097cb5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31344.exe
Filesize
184KB

MD5
bf8882839a5fbac8393a6065f5a4f06a

SHA1
293146827f771625c2bce971cf831535c17f44e4

SHA256
9a718131f6e50e2944b1dc9e9f911b26757f1517721680a6e8a75f316bc11fb1

SHA512
182a5478734d70fcf93ffdedfd91029157ca9362f12c487ded9bb6c3f8414e26ccff4a21bca1d599e4bc543a56a86ef64e7e095a23569100b6cc133d7ff2e620

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
Filesize
184KB

MD5
84c6059d709b5ee02223dc97ca5039a2

SHA1
d21d24fe99004472c86376bd5f429a7e5774662d

SHA256
718a5bfd03ce081fc7aa7f42ad5629b35cb6031f37c9f8d08a958311830960d0

SHA512
88b6538bb26939c8a99545630310ba002cade2fa7c792a28ff6bc67163e81d2b2450b629982c305cc693333da5ad24b150467dab7c8eb4b64df2cda5eace867d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33771.exe
Filesize
184KB

MD5
a29325d61ca543b9c9ca6e6ee0a68fbc

SHA1
38212c76dd431289d3833129d79868e83f233c74

SHA256
77f611766588784c2daf888a67a6851bbe0ce760d801eebfd142c71a92a54d04

SHA512
edc0c8f9c1563f46d510a925a1e2de741029a08b70b65b0214408f932bbf41fa64b943a510d0214cbf11ab8d1bca8bda3baa34cb6269270327eba0cbb48d072a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34189.exe
Filesize
184KB

MD5
6ab4b803d0c2801984adcc11c52fe0e7

SHA1
08eb34a25f4a2dc7f7120a67e25f79fd015eb88e

SHA256
0d05cf0a275f99000813b34874fc339c56c3b277abe3e6bb5ed1469fe21d6698

SHA512
fbebc1e503e47878db8716bcf5aaff65b52000dfbfacbbc8b9f0424144bd98510574c110c7721e3affd7a5a6928bf376a9569abf136d8ad15678497e2941663f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35725.exe
Filesize
184KB

MD5
9cbe5f5db34d6f076a8889a58eb7fdb7

SHA1
d6542446db622cfdff88c9b71f710150e7789621

SHA256
cf45c9bda25b24b406fddb9ac90d04984116575af268eaca7cb5760f2aaaf333

SHA512
d2e8797686f20acf8f3c4b7094ccb99679b1bf7a0eb62d23f16b52167f802d886084a56fafee26e534f21bc5d9ee12c85b252be3aaf79b5db013d1e30fd006c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35816.exe
Filesize
184KB

MD5
12b4ec4ed69cd4c4a05a2e345a8159da

SHA1
cff53ea78eceeaf8d683608c82112fd18a0f8722

SHA256
4b16df8ff2ff35c99abd1cffe6434a87dd209e038d3d5b8be66720f01c5d620f

SHA512
97dfee3efe8c31cb3a0f33c19287f94caa19c2d76b5fac03885a0bed2568a8fe0de14faf892f0a2034eed9056c5fac51ef70c65c6263f743abc9d7d8406f276c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
Filesize
184KB

MD5
e06daa0bd7563e7ecd15a3fc0d756e7f

SHA1
c6e6c9a5b7bd18c8b3c2403c5dbc2373b124524f

SHA256
7b7c7fd53b127c187311ca64d2cc4be030c22401374849c93c1aece972d46d5d

SHA512
5269725f3d3c1730b2db5234eaf42070dd909289155130ff98ade45de2994269ba34da10fb87acc6abc60c48c664453bffc034cbc1b78b8ee907fe538d54254d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40624.exe
Filesize
184KB

MD5
39e2f79981f2bb7ae71e3f1658cba294

SHA1
ddf0be6732e064b0b8a7ff3d20722b9358100c0e

SHA256
77a766fef6ed5adf7b5915dea492ca96ec2d1410b53bfcd5e406fb06781c15f9

SHA512
a010765ef69b0f89163a577c4c4de56c0573ce126622f7fa480e9d08aaef81d5d7481e0ea047c2e3a9729da0b8e5b309a3714c4b129268d406230b87dafd1c8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4083.exe
Filesize
184KB

MD5
c9538412ccd368e7b4069523f936b746

SHA1
e627c13d503d2eb032794b45030bec7c9af467cd

SHA256
c9a55da9136a803f3f894bb01774a45ecf5523b8c782c6d8b4b691933b757bf0

SHA512
e4210ecc09aeb99a4385e841ae9b7808c3aafe99c8e5a62afbca158a2633b24b9e5846789b8d9d487d843ab633a509c19e4a942943dac244dc53f83f701773bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
Filesize
184KB

MD5
495d2de6e3ddfd060a9aa521890de90f

SHA1
b7662af630329a309afa523cfc2860f68f2333f1

SHA256
1248d718544c1350bc2348caff584e851e0f170a44b665e216f0cb45059584ab

SHA512
8f566ecf53354759a7d19abeeea2100a83f514aa52e2a5f28da0d3228374b680b2c08f57f3f699dff13e89e9000fe576c2dc6fdd600ae80c5b3c8a66ee0635b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42833.exe
Filesize
184KB

MD5
0b26fd173b6ce6e415130e784fd9b8b7

SHA1
66b864a0f06d0fd0d4a232d71c55822d9f09061a

SHA256
af933c363d64e6f6fbd5ec329188ce73881be678d204e56f52ad792e4d69028c

SHA512
0621a1f8495f0f8ad23431a4b8e25e73e58c688e9af0c2547c5fb7348993a165f905182b21acbf79da2e83e30e41f54d148dff2dd178358af29b0fa08cb3a603

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4431.exe
Filesize
184KB

MD5
d14fb2e3963c041cade61c87467de84b

SHA1
082507d4af00043b3d0b030c81ba9d172e450aee

SHA256
d777f17484f61bab8bcfe64dceb3c89b3719ab14bc931ce0a4e00a6ab684a4b0

SHA512
0f14a8e05f6a28e4d52e30e891964b0f2dbd0699767f7c0901ef98ebc9a8be9f6de7389a9e1ef1fac181a204c4ac57808d6383dc95c8dab9ad1874869d3dea8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44429.exe
Filesize
184KB

MD5
63429acd6e6fd7f08220017ece2ec379

SHA1
2a8f8884eae4d153ff6b6dd526d41aaeb1ca830e

SHA256
fa8bfbb7fccfd034208d07a3f6b7910fe8fcff70eb0ad7e03cd0fbddc13bf831

SHA512
b8194ad8f2889a6d70baa46ed6ffb4458c598d4cd4e4dee49729325c6fe4d21b6bc5265cb16b3a850927d2f41e76aa252bcd94a5687384a2e372e482d7cd0458

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50250.exe
Filesize
184KB

MD5
4c6672eb9dafb1de1314e403be9c0c9e

SHA1
a541d85d63dc490a5870f1f4347458ab2fff8ec8

SHA256
a868fbd71af4c3b233b1dd529c5361d1868fca4af531513ba4cc5238cfbfb8c3

SHA512
f9d8762a6608940e3927e12225979753c227a687c5df024c9a25d03619ca9ff34749261ab96e3d7ab7e405cbe69105698f164e89b35cfb2617df666999a00d32

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52746.exe
Filesize
184KB

MD5
f18baed04fb054e94bf5c6bd829942ca

SHA1
50e3dd759885e33c074e99f8c027145c656d37ec

SHA256
893d4c0bb87b501ac81888625d5e45f65bf17d1f86b052c055b39cfc0601a657

SHA512
b32e059fbbc968d7ba959f0d20831ab16da1ac3cee76c7e9fe3d6a539a16cf5af24c407590ab35ccb9e360f484d4c37c8cc67de52f4110e69eefd3f6839bb89c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54571.exe
Filesize
184KB

MD5
2ca1a1379ea19ee2356ea355a8477f02

SHA1
485521533ea303158b22a87de00017e09339e94b

SHA256
05179da22ca0d3ae5daaac829f974f5de9709006b1c3d8429532f864233a52b7

SHA512
ad5b4b2efadec2d97343f74a42c381dfa5d5329417a69d526407f856300d5c8d6b29f7a62634bd40f002433773a117100d3029670aa9265c8012284dd9e4766f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55602.exe
Filesize
184KB

MD5
cca286c7780c3c1a6a78e311faf8071a

SHA1
3d89ac80952901fad1ca29af1e3b730c8d6b3da1

SHA256
9492a4f902b65b1b2a863cd15882eb4731c13d991b6aff58eb463707ed390b65

SHA512
bca90d49778e481700dee4eedd77bf6359f4c6d0bbf84d4a97d8e584ba6fdf64073333228762942dca0393659627cff0bf4eda147198ea22d9ccba611db33146

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55851.exe
Filesize
184KB

MD5
5a576b26d20c50724bf757d502842773

SHA1
821aa6ddd06e376107822d37c39c6a7a4495deac

SHA256
5d0271eed6e4bdee5ae3de38c602718f56c32a15afdbcb57936f813c8e880015

SHA512
8b8f959fdee7c7fb0d63d8a048c5bbbd6046c0101c97de7f45af6e22b1d218e5a9a78f02065984a8f4f2d4e5039976b79300be5879bff87d2158b3efec3f5550

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56531.exe
Filesize
184KB

MD5
c2134e0c02b9bf14deee3cbdc1d77af1

SHA1
2dc603f9b0f612c190a7121356eb387d1f92cc22

SHA256
79e960f300298f0cf328c314a98d459338dc299e364495cfb62d955917a45fa1

SHA512
3902cfbc7c5010397328bb5ba3b070248b3c93bcc105db6fd34b598c37b40a6dd597f29781304e104ae787ec26d45eb1e2fefb5a49f874b52b91a0d6f6382afc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59301.exe
Filesize
184KB

MD5
561ff8ba0d99f7434c4a99679c3b1bfc

SHA1
09a9c5152df5ff6da0ba0238a2f9dac43ffd9a7b

SHA256
ca20492d3f6376cd1f21bea40cacc2a30742bec100bc6342dba6a805782160dd

SHA512
f6bff3efd1a3bf981ea6a0daec1fd53b11fbb2a5f859bc1ab6bee0b318712d94fb3dfe46bbebb4e7ffbe3607c115f37376d680d9c33e822f0ddbc214b7fedaf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60490.exe
Filesize
184KB

MD5
5939936b1d1103fce5a00d8125dac432

SHA1
c640c35df4120e6cc154c99fe94247831fcdd894

SHA256
3f3cac1e5f67175670964d7bb4eac81fc84f21bf5131ea978614c265db203542

SHA512
d59a7086639fca8b47203d5932a3e762507adafe619ee7da829ae877e8aee2996cf82d74cfc5f6ba733c3a84fe38a873ed8e11c8293e8fceb4950cc1a7737c61

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
Filesize
184KB

MD5
df1360b8e72741c44263d27cdf3c3601

SHA1
0c02fe1285ec5c4664aa12d19d71160497920ac4

SHA256
5f46189637d16d890777b82bc5a3b0aad3f66740f43aa0a8437c3fd74b09169c

SHA512
c7d48b9c0a48fdc72010f00fde864d31177bdd88095e3dbc145ff4de1f5e58b659a068d3d5907ee9fac3e60085f202140ee6fc0abffa2298bc0a0463b7566a81

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
Filesize
184KB

MD5
f688469a363b326edfa5ab092657e43b

SHA1
4c3d74f1429a53106cc5ac2e656ea1bcdf9326ca

SHA256
10c049e94ccf2490c988bb03384dcbe72d9a1461ff7c06d4dfcdad3a180ee89b

SHA512
602c35762f07a2f33bb26f7e012485526ddb337df7c3edb0c940dae8ece47577929a06628e03a3856e77f353f1b89e76517bd6a71e6ae26a9a719ca37ffef146

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61779.exe
Filesize
184KB

MD5
0c2ccd2f245222fe1db0300252342672

SHA1
e69a72447b8ab462f77ac7f81bc040ef0ff96d54

SHA256
b1fca1e884b56317cfe42b74142c7fe81472fa9a3f09ad33651ca314f1beccfb

SHA512
f5474cca34ae213d2558fbf5f94ddb4c01085fc29bca6eb07eabca26c71448c4180317c979f9a571f749f6b039d074694477e1cbcb2cc674d193dbed5a28c891

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64147.exe
Filesize
184KB

MD5
813234a226b18d623818f63dca62c42b

SHA1
d54267f5db77201eaecd2fc3e140728676c99bcb

SHA256
f5a4ab9fc552be119ca088eeac3f495a54bcca0b5ffa8c4882c1f6aab136ed52

SHA512
ee0b17b66c71b98f74fc80b8efd25d26b12f7b36caa5f14f84fd31e932851ef6da55881b59e0693c6094989f90fabf779f3becef40282d78b0ce690dbc6bf655

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6532.exe
Filesize
184KB

MD5
d92ed5d1922b78365e65f530689fea10

SHA1
a981ed5b51ae551bf175abb3af491fcfe08c4c32

SHA256
e1bb0f77ba38c46140cd6a89c1dbe351c887152d271358e203f1a899efe87c9f

SHA512
35666f691a724f751ef5340d0076d3b5250fbb7cfd1cc1fcebfc0460fff52ad4ff76f5623f997b038cfef60033d36ddffeca7b8adff65f889a7c417a0e62b7c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6582.exe
Filesize
184KB

MD5
f7c22291593860e4fed5cb1d26e0d772

SHA1
1217a575020296b69ece5da07bc0877cfa6e1147

SHA256
8b42c9927c5508d91f438fd29b241b82c0536ff1b1532dabb6c2cb69e976a607

SHA512
5ef848d74639a48da7c688d465d7d1ec6cebf5f2890740f4b25c8bb3a28c6661fb8491c1099473abf2cfcad12d38651551c3936d35dc226826644c7b0fa3ed70

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6721.exe
Filesize
184KB

MD5
fbd686f1a7cda51e433be8a2039dbe06

SHA1
0db22f4ed40ace4e875676c5f86a62e6e13e1614

SHA256
205adc71998c9d62aa700daf059b48d616d40c15a9d6ef915dafd893fb2253a6

SHA512
df7d6e5b84dbc689e757411a8bf4147712503a4b80cf29fe356cdff150a760dec6b5b44bfcf6367e010bbcaaab412763058d3cf740c7d29f32540d286f489dbb

Download Submit
memory/2288-4227-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download
memory/3816-3993-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download
memory/4244-3974-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download
memory/5668-3775-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download
memory/6264-4219-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download
memory/6368-3774-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download