a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671

Analysis

max time kernel
150s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe
Size

184KB
MD5

356186edf1726beaa5e0d88c87721b33
SHA1

9ea1fd52a65e17e761b3dd24b6ad579aaa593640
SHA256

a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671
SHA512

d585948e75d0203f2796d243ecf86e5dcbd08172f8b9d9fd497dc81870b40b4ab7eb685dd764169fd765e0ad8c1679a8733e4c469240dc6ff82ee6042da6e5fe
SSDEEP

1536:X7Ss6jAAb3kxotx1t1HAlrwMH2IyvZclXmd8O7LR2m1itPHl5hj5nizpvq:LsR3kxoT71HidHtWem7LRvgPHlnViFS

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-43750.exeUnicorn-2458.exeUnicorn-21295.exeUnicorn-38886.exeUnicorn-53961.exeUnicorn-34095.exeUnicorn-12773.exeUnicorn-2529.exeUnicorn-20091.exeUnicorn-33.exeUnicorn-34235.exeUnicorn-5516.exeUnicorn-5786.exeUnicorn-39803.exeUnicorn-63238.exeUnicorn-19745.exeUnicorn-52891.exeUnicorn-737.exeUnicorn-26825.exeUnicorn-18875.exeUnicorn-5423.exeUnicorn-34630.exeUnicorn-24577.exeUnicorn-2341.exeUnicorn-17609.exeUnicorn-15532.exeUnicorn-634.exeUnicorn-4012.exeUnicorn-23878.exeUnicorn-25723.exeUnicorn-29100.exeUnicorn-19174.exeUnicorn-14383.exeUnicorn-61851.exeUnicorn-27067.exeUnicorn-50502.exeUnicorn-60315.exeUnicorn-31596.exeUnicorn-27835.exeUnicorn-7969.exeUnicorn-33481.exeUnicorn-8161.exeUnicorn-40347.exeUnicorn-11436.exeUnicorn-6330.exeUnicorn-549.exeUnicorn-13932.exeUnicorn-43419.exeUnicorn-14700.exeUnicorn-15048.exeUnicorn-7368.exeUnicorn-7368.exeUnicorn-1914.exeUnicorn-45282.exeUnicorn-3180.exeUnicorn-2682.exeUnicorn-39308.exeUnicorn-18246.exeUnicorn-28059.exeUnicorn-46896.exeUnicorn-28059.exeUnicorn-28059.exeUnicorn-64685.exeUnicorn-28059.exe

pid	process
4328	Unicorn-43750.exe
1284	Unicorn-2458.exe
4084	Unicorn-21295.exe
4684	Unicorn-38886.exe
4464	Unicorn-53961.exe
3384	Unicorn-34095.exe
4708	Unicorn-12773.exe
1920	Unicorn-2529.exe
3428	Unicorn-20091.exe
228	Unicorn-33.exe
3156	Unicorn-34235.exe
368	Unicorn-5516.exe
4420	Unicorn-5786.exe
4404	Unicorn-39803.exe
4820	Unicorn-63238.exe
4188	Unicorn-19745.exe
1180	Unicorn-52891.exe
2672	Unicorn-737.exe
2192	Unicorn-26825.exe
3352	Unicorn-18875.exe
2092	Unicorn-5423.exe
4416	Unicorn-34630.exe
4232	Unicorn-24577.exe
4600	Unicorn-2341.exe
3144	Unicorn-17609.exe
2268	Unicorn-15532.exe
3844	Unicorn-634.exe
3644	Unicorn-4012.exe
3124	Unicorn-23878.exe
4248	Unicorn-25723.exe
3176	Unicorn-29100.exe
4684	Unicorn-19174.exe
4476	Unicorn-14383.exe
744	Unicorn-61851.exe
4052	Unicorn-27067.exe
1828	Unicorn-50502.exe
3624	Unicorn-60315.exe
3996	Unicorn-31596.exe
5008	Unicorn-27835.exe
1788	Unicorn-7969.exe
1964	Unicorn-33481.exe
684	Unicorn-8161.exe
3720	Unicorn-40347.exe
3860	Unicorn-11436.exe
396	Unicorn-6330.exe
4296	Unicorn-549.exe
4972	Unicorn-13932.exe
4804	Unicorn-43419.exe
512	Unicorn-14700.exe
2056	Unicorn-15048.exe
4004	Unicorn-7368.exe
2848	Unicorn-7368.exe
3516	Unicorn-1914.exe
4020	Unicorn-45282.exe
1948	Unicorn-3180.exe
3156	Unicorn-2682.exe
4292	Unicorn-39308.exe
4452	Unicorn-18246.exe
3228	Unicorn-28059.exe
4968	Unicorn-46896.exe
3244	Unicorn-28059.exe
4708	Unicorn-28059.exe
1536	Unicorn-64685.exe
1308	Unicorn-28059.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
2740	4544	WerFault.exe	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe
2268	4328	WerFault.exe	Unicorn-43750.exe
4948	1284	WerFault.exe	Unicorn-2458.exe
3464	4084	WerFault.exe	Unicorn-21295.exe
3980	4684	WerFault.exe	Unicorn-38886.exe
744	4464	WerFault.exe	Unicorn-53961.exe
1828	3384	WerFault.exe	Unicorn-34095.exe
4292	4708	WerFault.exe	Unicorn-12773.exe
4832	1920	WerFault.exe	Unicorn-2529.exe
5016	3428	WerFault.exe	Unicorn-20091.exe
2276	228	WerFault.exe	Unicorn-33.exe
3908	3156	WerFault.exe	Unicorn-34235.exe
212	368	WerFault.exe	Unicorn-5516.exe
3172	4420	WerFault.exe	Unicorn-5786.exe
3348	4820	WerFault.exe	Unicorn-63238.exe
2340	4188	WerFault.exe	Unicorn-19745.exe
1592	4404	WerFault.exe	Unicorn-39803.exe
228	2672	WerFault.exe	Unicorn-737.exe
4460	1180	WerFault.exe	Unicorn-52891.exe
636	2192	WerFault.exe	Unicorn-26825.exe
2276	2092	WerFault.exe	Unicorn-5423.exe
2864	3352	WerFault.exe	Unicorn-18875.exe
448	4232	WerFault.exe	Unicorn-24577.exe
3828	2268	WerFault.exe	Unicorn-15532.exe
4600	3844	WerFault.exe	Unicorn-634.exe
5532	3644	WerFault.exe	Unicorn-4012.exe
5612	4248	WerFault.exe	Unicorn-25723.exe
5584	3124	WerFault.exe	Unicorn-23878.exe
6076	1788	WerFault.exe	Unicorn-7969.exe
5700	4972	WerFault.exe	Unicorn-13932.exe
3860	4232	WerFault.exe	Unicorn-54398.exe
6280	448	WerFault.exe	Unicorn-13858.exe
6820	2068	WerFault.exe	Unicorn-56510.exe
6584	1808	WerFault.exe	Unicorn-36644.exe
3496	6004	WerFault.exe	Unicorn-15529.exe
6500	5656	WerFault.exe
2144	5448	WerFault.exe	Unicorn-51939.exe
6084	5284	WerFault.exe
5156	5676	WerFault.exe	Unicorn-47486.exe
6132	3624	WerFault.exe	Unicorn-60315.exe
5784	4684	WerFault.exe	Unicorn-19174.exe
5992	4480	WerFault.exe	Unicorn-33961.exe
1892	2580	WerFault.exe	Unicorn-23043.exe
5208	6696	WerFault.exe	Unicorn-17475.exe
5528	6940	WerFault.exe	Unicorn-27584.exe
6060	7120	WerFault.exe	Unicorn-1538.exe
5384	6852	WerFault.exe	Unicorn-28350.exe
4972	6772	WerFault.exe	Unicorn-26816.exe
6108	6340	WerFault.exe	Unicorn-15295.exe
6380	5008	WerFault.exe	Unicorn-11842.exe
3828	5500	WerFault.exe	Unicorn-39081.exe
4292	4000	WerFault.exe	Unicorn-30110.exe
4804	6904	WerFault.exe	Unicorn-7805.exe
1876	672	WerFault.exe	Unicorn-2564.exe
4296	2448	WerFault.exe	Unicorn-4031.exe
1972	7048	WerFault.exe	Unicorn-48318.exe
6768	5168	WerFault.exe	Unicorn-14493.exe
2092	6848	WerFault.exe	Unicorn-7549.exe
3464	216	WerFault.exe	Unicorn-23844.exe
5648	6984	WerFault.exe	Unicorn-53440.exe
3924	6944	WerFault.exe	Unicorn-17793.exe
3948	5252	WerFault.exe	Unicorn-40199.exe
6416	6812	WerFault.exe	Unicorn-19137.exe
5680	5568	WerFault.exe	Unicorn-3807.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exeUnicorn-43750.exeUnicorn-2458.exeUnicorn-21295.exeUnicorn-38886.exeUnicorn-53961.exeUnicorn-34095.exeUnicorn-12773.exeUnicorn-2529.exeUnicorn-20091.exeUnicorn-33.exeUnicorn-34235.exeUnicorn-5516.exeUnicorn-5786.exeUnicorn-63238.exeUnicorn-39803.exeUnicorn-19745.exeUnicorn-52891.exeUnicorn-737.exeUnicorn-26825.exeUnicorn-18875.exeUnicorn-5423.exeUnicorn-34630.exeUnicorn-24577.exeUnicorn-2341.exeUnicorn-17609.exeUnicorn-15532.exeUnicorn-634.exeUnicorn-23878.exeUnicorn-4012.exeUnicorn-25723.exeUnicorn-29100.exeUnicorn-14383.exeUnicorn-19174.exeUnicorn-61851.exeUnicorn-27067.exeUnicorn-50502.exeUnicorn-60315.exeUnicorn-31596.exeUnicorn-27835.exeUnicorn-33481.exeUnicorn-8161.exeUnicorn-7969.exeUnicorn-40347.exeUnicorn-11436.exeUnicorn-6330.exeUnicorn-549.exeUnicorn-13932.exeUnicorn-43419.exeUnicorn-14700.exeUnicorn-15048.exeUnicorn-7368.exeUnicorn-7368.exeUnicorn-1914.exeUnicorn-45282.exeUnicorn-3180.exeUnicorn-2682.exeUnicorn-39308.exeUnicorn-18246.exeUnicorn-28059.exeUnicorn-28059.exeUnicorn-28059.exeUnicorn-46896.exeUnicorn-64685.exe

pid	process
4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe
4328	Unicorn-43750.exe
1284	Unicorn-2458.exe
4084	Unicorn-21295.exe
4684	Unicorn-38886.exe
4464	Unicorn-53961.exe
3384	Unicorn-34095.exe
4708	Unicorn-12773.exe
1920	Unicorn-2529.exe
3428	Unicorn-20091.exe
228	Unicorn-33.exe
3156	Unicorn-34235.exe
368	Unicorn-5516.exe
4420	Unicorn-5786.exe
4820	Unicorn-63238.exe
4404	Unicorn-39803.exe
4188	Unicorn-19745.exe
1180	Unicorn-52891.exe
2672	Unicorn-737.exe
2192	Unicorn-26825.exe
3352	Unicorn-18875.exe
2092	Unicorn-5423.exe
4416	Unicorn-34630.exe
4232	Unicorn-24577.exe
4600	Unicorn-2341.exe
3144	Unicorn-17609.exe
2268	Unicorn-15532.exe
3844	Unicorn-634.exe
3124	Unicorn-23878.exe
3644	Unicorn-4012.exe
4248	Unicorn-25723.exe
3176	Unicorn-29100.exe
4476	Unicorn-14383.exe
4684	Unicorn-19174.exe
744	Unicorn-61851.exe
4052	Unicorn-27067.exe
1828	Unicorn-50502.exe
3624	Unicorn-60315.exe
3996	Unicorn-31596.exe
5008	Unicorn-27835.exe
1964	Unicorn-33481.exe
684	Unicorn-8161.exe
1788	Unicorn-7969.exe
3720	Unicorn-40347.exe
3860	Unicorn-11436.exe
396	Unicorn-6330.exe
4296	Unicorn-549.exe
4972	Unicorn-13932.exe
4804	Unicorn-43419.exe
512	Unicorn-14700.exe
2056	Unicorn-15048.exe
4004	Unicorn-7368.exe
2848	Unicorn-7368.exe
3516	Unicorn-1914.exe
4020	Unicorn-45282.exe
1948	Unicorn-3180.exe
3156	Unicorn-2682.exe
4292	Unicorn-39308.exe
4452	Unicorn-18246.exe
3228	Unicorn-28059.exe
3244	Unicorn-28059.exe
1308	Unicorn-28059.exe
4968	Unicorn-46896.exe
1536	Unicorn-64685.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4544 wrote to memory of 4328	4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe	Unicorn-43750.exe
PID 4544 wrote to memory of 4328	4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe	Unicorn-43750.exe
PID 4544 wrote to memory of 4328	4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe	Unicorn-43750.exe
PID 4328 wrote to memory of 1284	4328	Unicorn-43750.exe	Unicorn-2458.exe
PID 4328 wrote to memory of 1284	4328	Unicorn-43750.exe	Unicorn-2458.exe
PID 4328 wrote to memory of 1284	4328	Unicorn-43750.exe	Unicorn-2458.exe
PID 4544 wrote to memory of 4084	4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe	Unicorn-21295.exe
PID 4544 wrote to memory of 4084	4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe	Unicorn-21295.exe
PID 4544 wrote to memory of 4084	4544	a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe	Unicorn-21295.exe
PID 1284 wrote to memory of 4684	1284	Unicorn-2458.exe	Unicorn-38886.exe
PID 1284 wrote to memory of 4684	1284	Unicorn-2458.exe	Unicorn-38886.exe
PID 1284 wrote to memory of 4684	1284	Unicorn-2458.exe	Unicorn-38886.exe
PID 4084 wrote to memory of 4464	4084	Unicorn-21295.exe	Unicorn-53961.exe
PID 4084 wrote to memory of 4464	4084	Unicorn-21295.exe	Unicorn-53961.exe
PID 4084 wrote to memory of 4464	4084	Unicorn-21295.exe	Unicorn-53961.exe
PID 4328 wrote to memory of 3384	4328	Unicorn-43750.exe	Unicorn-34095.exe
PID 4328 wrote to memory of 3384	4328	Unicorn-43750.exe	Unicorn-34095.exe
PID 4328 wrote to memory of 3384	4328	Unicorn-43750.exe	Unicorn-34095.exe
PID 4684 wrote to memory of 4708	4684	Unicorn-38886.exe	Unicorn-12773.exe
PID 4684 wrote to memory of 4708	4684	Unicorn-38886.exe	Unicorn-12773.exe
PID 4684 wrote to memory of 4708	4684	Unicorn-38886.exe	Unicorn-12773.exe
PID 1284 wrote to memory of 1920	1284	Unicorn-2458.exe	Unicorn-2529.exe
PID 1284 wrote to memory of 1920	1284	Unicorn-2458.exe	Unicorn-2529.exe
PID 1284 wrote to memory of 1920	1284	Unicorn-2458.exe	Unicorn-2529.exe
PID 4464 wrote to memory of 3428	4464	Unicorn-53961.exe	Unicorn-20091.exe
PID 4464 wrote to memory of 3428	4464	Unicorn-53961.exe	Unicorn-20091.exe
PID 4464 wrote to memory of 3428	4464	Unicorn-53961.exe	Unicorn-20091.exe
PID 4084 wrote to memory of 228	4084	Unicorn-21295.exe	Unicorn-33.exe
PID 4084 wrote to memory of 228	4084	Unicorn-21295.exe	Unicorn-33.exe
PID 4084 wrote to memory of 228	4084	Unicorn-21295.exe	Unicorn-33.exe
PID 4708 wrote to memory of 3156	4708	Unicorn-12773.exe	Unicorn-34235.exe
PID 4708 wrote to memory of 3156	4708	Unicorn-12773.exe	Unicorn-34235.exe
PID 4708 wrote to memory of 3156	4708	Unicorn-12773.exe	Unicorn-34235.exe
PID 4684 wrote to memory of 368	4684	Unicorn-38886.exe	Unicorn-5516.exe
PID 4684 wrote to memory of 368	4684	Unicorn-38886.exe	Unicorn-5516.exe
PID 4684 wrote to memory of 368	4684	Unicorn-38886.exe	Unicorn-5516.exe
PID 1920 wrote to memory of 4420	1920	Unicorn-2529.exe	Unicorn-5786.exe
PID 1920 wrote to memory of 4420	1920	Unicorn-2529.exe	Unicorn-5786.exe
PID 1920 wrote to memory of 4420	1920	Unicorn-2529.exe	Unicorn-5786.exe
PID 3428 wrote to memory of 4404	3428	Unicorn-20091.exe	Unicorn-39803.exe
PID 3428 wrote to memory of 4404	3428	Unicorn-20091.exe	Unicorn-39803.exe
PID 3428 wrote to memory of 4404	3428	Unicorn-20091.exe	Unicorn-39803.exe
PID 228 wrote to memory of 4820	228	Unicorn-33.exe	Unicorn-63238.exe
PID 228 wrote to memory of 4820	228	Unicorn-33.exe	Unicorn-63238.exe
PID 228 wrote to memory of 4820	228	Unicorn-33.exe	Unicorn-63238.exe
PID 4464 wrote to memory of 4188	4464	Unicorn-53961.exe	Unicorn-19745.exe
PID 4464 wrote to memory of 4188	4464	Unicorn-53961.exe	Unicorn-19745.exe
PID 4464 wrote to memory of 4188	4464	Unicorn-53961.exe	Unicorn-19745.exe
PID 3156 wrote to memory of 1180	3156	Unicorn-34235.exe	Unicorn-52891.exe
PID 3156 wrote to memory of 1180	3156	Unicorn-34235.exe	Unicorn-52891.exe
PID 3156 wrote to memory of 1180	3156	Unicorn-34235.exe	Unicorn-52891.exe
PID 4708 wrote to memory of 2672	4708	Unicorn-12773.exe	Unicorn-737.exe
PID 4708 wrote to memory of 2672	4708	Unicorn-12773.exe	Unicorn-737.exe
PID 4708 wrote to memory of 2672	4708	Unicorn-12773.exe	Unicorn-737.exe
PID 368 wrote to memory of 2192	368	Unicorn-5516.exe	Unicorn-26825.exe
PID 368 wrote to memory of 2192	368	Unicorn-5516.exe	Unicorn-26825.exe
PID 368 wrote to memory of 2192	368	Unicorn-5516.exe	Unicorn-26825.exe
PID 4420 wrote to memory of 3352	4420	Unicorn-5786.exe	Unicorn-18875.exe
PID 4420 wrote to memory of 3352	4420	Unicorn-5786.exe	Unicorn-18875.exe
PID 4420 wrote to memory of 3352	4420	Unicorn-5786.exe	Unicorn-18875.exe
PID 1920 wrote to memory of 2092	1920	Unicorn-2529.exe	Unicorn-5423.exe
PID 1920 wrote to memory of 2092	1920	Unicorn-2529.exe	Unicorn-5423.exe
PID 1920 wrote to memory of 2092	1920	Unicorn-2529.exe	Unicorn-5423.exe
PID 4820 wrote to memory of 4416	4820	Unicorn-63238.exe	Unicorn-34630.exe

C:\Users\Admin\AppData\Local\Temp\a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe
"C:\Users\Admin\AppData\Local\Temp\a0774096bf50423707e59e5d39bddfb3abe039a178f2b283d78f504c1e33a671.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-43750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43750.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-2458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2458.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-38886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38886.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-12773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12773.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-34235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34235.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-634.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-40347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40347.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-19611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19611.exe
10⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-12322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12322.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
13⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
14⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
15⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52547.exe
16⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-31811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31811.exe
17⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24259.exe
18⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64288.exe
19⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
20⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-39553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39553.exe
21⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-23180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23180.exe
9⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-64704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64704.exe
10⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-28862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28862.exe
11⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
12⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
13⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-63680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63680.exe
14⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-43268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43268.exe
15⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-48545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48545.exe
16⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
17⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe
18⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-3071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3071.exe
19⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 744
9⤵
- Program crash
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-11436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11436.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-43814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43814.exe
9⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-44990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44990.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
11⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-6525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6525.exe
12⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
13⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-7549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7549.exe
14⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-20967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20967.exe
15⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-57056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57056.exe
16⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
17⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
18⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-39361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39361.exe
19⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 664
15⤵
- Program crash
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-38825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38825.exe
13⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38915.exe
14⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-28353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28353.exe
15⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-50240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50240.exe
16⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-11263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11263.exe
17⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-61767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61767.exe
14⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-17859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17859.exe
15⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
16⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-64929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64929.exe
17⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1180 -s 752
8⤵
- Program crash
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-4012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4012.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-6330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6330.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57275.exe
9⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-37891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37891.exe
10⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-47331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47331.exe
11⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
12⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
13⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exe
14⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
15⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
16⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-32832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32832.exe
17⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56032.exe
18⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
19⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-16297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16297.exe
9⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-33984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33984.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
11⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-36067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36067.exe
12⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
13⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe
14⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
15⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
16⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-47584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47584.exe
17⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-28748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28748.exe
8⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65130.exe
9⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe
10⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
11⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
12⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-24291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24291.exe
13⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-5277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5277.exe
14⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-14559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14559.exe
15⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-3520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3520.exe
16⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-54977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54977.exe
17⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exe
18⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 716
8⤵
- Program crash
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 744
7⤵
- Program crash
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-737.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
8⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-43646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43646.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-41801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41801.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-996.exe
11⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-50471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50471.exe
12⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-40199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40199.exe
13⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-1247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1247.exe
14⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe
15⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-31361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31361.exe
16⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 744
8⤵
- Program crash
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-13932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13932.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-37670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37670.exe
8⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-40195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40195.exe
9⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-49054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49054.exe
10⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
11⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
12⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
13⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-51907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51907.exe
15⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-15042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15042.exe
16⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-53121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53121.exe
17⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-34241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34241.exe
18⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-40967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40967.exe
14⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-32451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32451.exe
15⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-39712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39712.exe
16⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-47811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47811.exe
17⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
18⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 724
8⤵
- Program crash
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 740
7⤵
- Program crash
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 712
6⤵
- Program crash
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-26825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26825.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-25723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25723.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-43419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43419.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-46715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46715.exe
9⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-14237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14237.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-23232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23232.exe
11⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-17475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17475.exe
12⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
13⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-38211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38211.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
15⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-33153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33153.exe
16⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-17091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17091.exe
17⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe
18⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 648
13⤵
- Program crash
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-57002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57002.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
12⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
13⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe
14⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
15⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
16⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-6338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6338.exe
17⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-49925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49925.exe
9⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-35844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35844.exe
10⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-15683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15683.exe
11⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe
12⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-20160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20160.exe
13⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-53440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53440.exe
14⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-36033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36033.exe
15⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
16⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-53472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53472.exe
17⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
18⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 716
15⤵
- Program crash
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-38310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38310.exe
14⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-21699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21699.exe
15⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
16⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
17⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-21836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21836.exe
8⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-47486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47486.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-38883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38883.exe
10⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
11⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-13181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13181.exe
12⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
13⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
14⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-33153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33153.exe
15⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8128.exe
16⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-20992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20992.exe
17⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-18240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18240.exe
18⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-16321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16321.exe
19⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 656
17⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 724
8⤵
- Program crash
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-14700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14700.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-47483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47483.exe
8⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-47486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47486.exe
9⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-40452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40452.exe
10⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-39081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39081.exe
11⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-34788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34788.exe
12⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-30078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30078.exe
13⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe
14⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-7552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7552.exe
15⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-48231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48231.exe
16⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 752
15⤵
- Program crash
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 664
12⤵
- Program crash
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 628
10⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-49925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49925.exe
8⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 744
7⤵
- Program crash
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-29100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29100.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-15048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15048.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-52091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52091.exe
8⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-8605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8605.exe
10⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-30755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30755.exe
11⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-17444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17444.exe
8⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-20300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20300.exe
7⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-62691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62691.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45982.exe
9⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-18046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18046.exe
10⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
11⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
12⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
13⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
14⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-56608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56608.exe
16⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-34087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34087.exe
17⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-23524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23524.exe
8⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-27875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27875.exe
9⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-8770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8770.exe
10⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
11⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14493.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
14⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-12799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12799.exe
15⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
16⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
17⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 664
13⤵
- Program crash
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 724
6⤵
- Program crash
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 748
5⤵
- Program crash
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-2529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2529.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-18875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18875.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-19174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19174.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-1914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1914.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
9⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-33961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33961.exe
8⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 708
8⤵
- Program crash
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-3180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3180.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-20195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20195.exe
8⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-54186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54186.exe
9⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-54823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54823.exe
10⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-26083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26083.exe
11⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-17088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17088.exe
12⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-36419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36419.exe
13⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-28353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28353.exe
14⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-55201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55201.exe
15⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-12799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12799.exe
16⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-33319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33319.exe
17⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-44394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44394.exe
11⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-5666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5666.exe
12⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
13⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-32451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32451.exe
14⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-39712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39712.exe
15⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-62528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62528.exe
16⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-44040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44040.exe
12⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45866.exe
13⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
14⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-7072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7072.exe
15⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 616
14⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 756
7⤵
- Program crash
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-14383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14383.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-7368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7368.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-49987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49987.exe
8⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
9⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-15076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15076.exe
9⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-30755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30755.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exe
11⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-34788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34788.exe
12⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-33918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33918.exe
13⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
8⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 724
9⤵
- Program crash
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-29353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29353.exe
7⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-26947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26947.exe
8⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-34942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34942.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-15295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15295.exe
10⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-322.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-33161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33161.exe
8⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-21059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21059.exe
9⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-28963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28963.exe
10⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-9661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9661.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-53031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53031.exe
9⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-53315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53315.exe
10⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-56035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56035.exe
11⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-20673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20673.exe
12⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-14018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14018.exe
13⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
14⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
15⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-30983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30983.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-45866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45866.exe
12⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
13⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
14⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 740
6⤵
- Program crash
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-61851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61851.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-7368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7368.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-56510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56510.exe
8⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-27715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27715.exe
9⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
10⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-21059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21059.exe
11⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
12⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-23844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23844.exe
13⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
14⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-55201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55201.exe
15⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-45280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45280.exe
16⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
17⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-34016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34016.exe
18⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 640
13⤵
- Program crash
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-33961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33961.exe
7⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 716
8⤵
- Program crash
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-56510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56510.exe
7⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-27907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27907.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-21118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21118.exe
9⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
10⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-44355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44355.exe
11⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58816.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-33921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33921.exe
13⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
14⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-12192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12192.exe
15⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
16⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-15391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15391.exe
17⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 688
11⤵
- Program crash
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 636
8⤵
- Program crash
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 744
6⤵
- Program crash
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 748
5⤵
- Program crash
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 744
4⤵
- Program crash
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-34095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34095.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 720
4⤵
- Program crash
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4328 -s 756
3⤵
- Program crash
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-21295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21295.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-53961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53961.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-20091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20091.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-2341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2341.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-50502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50502.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-18246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18246.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-49219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49219.exe
9⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-54186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54186.exe
10⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-18622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18622.exe
11⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-33129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33129.exe
12⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-23844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23844.exe
13⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-63744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63744.exe
14⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-49472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49472.exe
15⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-44512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44512.exe
16⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-24096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24096.exe
17⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 216 -s 724
14⤵
- Program crash
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-43012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43012.exe
9⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-48357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48357.exe
10⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-48679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48679.exe
8⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-27907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27907.exe
9⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
10⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-23166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23166.exe
11⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-40742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40742.exe
12⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-17566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17566.exe
13⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
14⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-50240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50240.exe
15⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58819.exe
16⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-64832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64832.exe
17⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-2953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2953.exe
11⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-31390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31390.exe
12⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
13⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
14⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-39073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39073.exe
15⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-36576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36576.exe
16⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-51395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51395.exe
17⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-46896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46896.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-21150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21150.exe
8⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
9⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
10⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
11⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
12⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-4799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4799.exe
13⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-30846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30846.exe
14⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-14559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14559.exe
15⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-3551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3551.exe
16⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-49601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49601.exe
17⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64000.exe
18⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-62696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62696.exe
14⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-1247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1247.exe
15⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-53472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53472.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-56257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56257.exe
17⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 540
10⤵
- Program crash
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-8161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8161.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-50366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50366.exe
8⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-21763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21763.exe
9⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-30142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30142.exe
10⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
11⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-5277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5277.exe
14⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-3807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3807.exe
15⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8320.exe
16⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
17⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exe
18⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5568 -s 636
16⤵
- Program crash
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-35622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35622.exe
7⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 756
6⤵
- Program crash
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-15532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15532.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-27835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27835.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
8⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-18878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18878.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-26816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26816.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-42211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42211.exe
11⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-24580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24580.exe
12⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-3362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3362.exe
13⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-54336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54336.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-35559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35559.exe
15⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-56970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56970.exe
11⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-9506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9506.exe
12⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-3391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3391.exe
13⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-57056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57056.exe
14⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-52929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52929.exe
15⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
16⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6772 -s 648
11⤵
- Program crash
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 724
10⤵
- Program crash
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 720
9⤵
- Program crash
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-33572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33572.exe
7⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37923.exe
8⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27584.exe
9⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-21952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21952.exe
10⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
11⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43902.exe
12⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-65280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65280.exe
13⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-2783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2783.exe
14⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-48096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48096.exe
15⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52417.exe
16⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 736
10⤵
- Program crash
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe
7⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe
8⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-39081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39081.exe
9⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-35811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35811.exe
10⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-20967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20967.exe
11⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
12⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
13⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-51936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51936.exe
14⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-55681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55681.exe
15⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6812 -s 720
13⤵
- Program crash
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 752
6⤵
- Program crash
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 752
5⤵
- Program crash
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-17609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17609.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-60315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60315.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe
8⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-44480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44480.exe
9⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-27875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27875.exe
10⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
11⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-8930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8930.exe
12⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
13⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-57056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57056.exe
14⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-61377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61377.exe
15⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
16⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
17⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-25513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25513.exe
7⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
8⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-46307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46307.exe
9⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
10⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-55107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55107.exe
11⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-4031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4031.exe
12⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-63134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63134.exe
13⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-51498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51498.exe
14⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-12192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12192.exe
15⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-34087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34087.exe
16⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-19453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19453.exe
17⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6852 -s 612
11⤵
- Program crash
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 744
7⤵
- Program crash
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
6⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe
7⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-23678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23678.exe
8⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe
9⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-14914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14914.exe
10⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-46462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46462.exe
11⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-48318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48318.exe
12⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
13⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-38976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38976.exe
14⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54211.exe
15⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-1599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1599.exe
16⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-53409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53409.exe
17⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7048 -s 660
13⤵
- Program crash
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 752
8⤵
- Program crash
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4580.exe
7⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-1346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1346.exe
8⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-13181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13181.exe
9⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-40707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40707.exe
10⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-43268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43268.exe
11⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
12⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-57729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57729.exe
13⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
14⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-62464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62464.exe
15⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-31596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31596.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28059.exe
6⤵
- Executes dropped EXE
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12068.exe
7⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-59939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59939.exe
8⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7869.exe
9⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-25892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25892.exe
6⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28454.exe
7⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 716
5⤵
- Program crash
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 744
4⤵
- Program crash
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-33.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-63238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63238.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-33481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33481.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1224.exe
7⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-36644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36644.exe
7⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-1949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1949.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-60318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60318.exe
9⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-7615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7615.exe
10⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-7805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7805.exe
11⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-1026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1026.exe
12⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57093.exe
12⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-25312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25312.exe
13⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-49472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49472.exe
14⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-11263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11263.exe
15⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
16⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6904 -s 632
12⤵
- Program crash
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-13828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13828.exe
11⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-13725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13725.exe
12⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-27009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27009.exe
13⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-3520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3520.exe
14⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54816.exe
15⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25632.exe
16⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-43840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43840.exe
17⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 636
8⤵
- Program crash
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
6⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54398.exe
7⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-48867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48867.exe
8⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-17475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17475.exe
9⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-20862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20862.exe
10⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56000.exe
11⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
12⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-22374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22374.exe
13⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-31232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31232.exe
14⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
15⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-7969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7969.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-47911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47911.exe
6⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
7⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
8⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-15295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15295.exe
9⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
10⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-16030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16030.exe
11⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-22374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22374.exe
12⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4480.exe
13⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50115.exe
14⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exe
15⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 664
11⤵
- Program crash
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6340 -s 636
10⤵
- Program crash
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-15076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15076.exe
7⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-61507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61507.exe
8⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
9⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-16030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16030.exe
10⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42177.exe
11⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-32832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32832.exe
12⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
14⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-55681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55681.exe
15⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-43840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43840.exe
16⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 660
6⤵
- Program crash
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 744
5⤵
- Program crash
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-24577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24577.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-27067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27067.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2682.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-20195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20195.exe
7⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-62245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62245.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-1538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1538.exe
9⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-21952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21952.exe
10⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-40932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40932.exe
11⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-40199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40199.exe
12⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-7552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7552.exe
13⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe
14⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
15⤵
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-21121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21121.exe
16⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 636
13⤵
- Program crash
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 748
10⤵
- Program crash
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39140.exe
6⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-51939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51939.exe
7⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
8⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30110.exe
10⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4031.exe
11⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-31235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31235.exe
12⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-45120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45120.exe
13⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2591.exe
14⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40577.exe
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-3071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3071.exe
16⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 724
12⤵
- Program crash
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-2921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2921.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe
12⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-56608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56608.exe
13⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-36545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36545.exe
14⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2580 -s 624
9⤵
- Program crash
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 636
8⤵
- Program crash
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-39308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39308.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-20771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20771.exe
6⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-26750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26750.exe
7⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-31299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31299.exe
8⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-64771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64771.exe
9⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 752
5⤵
- Program crash
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 228 -s 720
4⤵
- Program crash
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 736
3⤵
- Program crash
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 744
2⤵
- Program crash
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4544 -ip 4544
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4328 -ip 4328
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1284 -ip 1284
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4084 -ip 4084
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4684 -ip 4684
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4464 -ip 4464
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3384 -ip 3384
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4708 -ip 4708
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1920 -ip 1920
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3428 -ip 3428
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 228 -ip 228
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3156 -ip 3156
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 368 -ip 368
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4420 -ip 4420
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4820 -ip 4820
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4404 -ip 4404
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4188 -ip 4188
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1180 -ip 1180
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2672 -ip 2672
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2192 -ip 2192
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3352 -ip 3352
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2092 -ip 2092
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4232 -ip 4232
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4600 -ip 4600
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4416 -ip 4416
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3144 -ip 3144
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2268 -ip 2268
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3844 -ip 3844
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3644 -ip 3644
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3124 -ip 3124
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4248 -ip 4248
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3176 -ip 3176
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1788 -ip 1788
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 684 -ip 684
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1964 -ip 1964
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3720 -ip 3720
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1828 -ip 1828
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3860 -ip 3860
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4476 -ip 4476
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4684 -ip 4684
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4052 -ip 4052
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3972 -ip 3972
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4480 -ip 4480
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4296 -ip 4296
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4972 -ip 4972
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 744 -ip 744
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3996 -ip 3996
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4804 -ip 4804
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 512 -ip 512
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 396 -ip 396
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4004 -ip 4004
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2056 -ip 2056
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5008 -ip 5008
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3624 -ip 3624
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3516 -ip 3516
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1948 -ip 1948
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2848 -ip 2848
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3156 -ip 3156
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4020 -ip 4020
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4292 -ip 4292
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4968 -ip 4968
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1308 -ip 1308
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2808 -ip 2808
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2168 -ip 2168
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4112 -ip 4112
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3228 -ip 3228
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5004 -ip 5004
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4708 -ip 4708
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3244 -ip 3244
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3908 -ip 3908
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3324 -ip 3324
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4284 -ip 4284
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1420 -ip 1420
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5096 -ip 5096
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 228 -ip 228
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1552 -ip 1552
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5020 -ip 5020
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1536 -ip 1536
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4452 -ip 4452
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1808 -ip 1808
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2068 -ip 2068
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1472 -ip 1472
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3344 -ip 3344
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 316 -ip 316
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4724 -ip 4724
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1832 -ip 1832
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 392 -ip 392
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5192 -ip 5192
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5124 -ip 5124
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5164 -ip 5164
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4232 -ip 4232
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3816 -ip 3816
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 220 -ip 220
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 448 -ip 448
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5764 -ip 5764
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4364 -ip 4364
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5312 -ip 5312
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5968 -ip 5968
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5856 -ip 5856
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5816 -ip 5816
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5792 -ip 5792
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5492 -ip 5492
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1884 -ip 1884
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5668 -ip 5668
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5364 -ip 5364
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3880 -ip 3880
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5692 -ip 5692
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5908 -ip 5908
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6004 -ip 6004
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5960 -ip 5960
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5268 -ip 5268
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5088 -ip 5088
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5384 -ip 5384
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3172 -ip 3172
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5468 -ip 5468
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4368 -ip 4368
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4300 -ip 4300
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5440 -ip 5440
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4272 -ip 4272
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5152 -ip 5152
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5808 -ip 5808
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2912 -ip 2912
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5256 -ip 5256
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5656 -ip 5656
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4528 -ip 4528
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2276 -ip 2276
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5264 -ip 5264
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5632 -ip 5632
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3820 -ip 3820
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5408 -ip 5408
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5448 -ip 5448
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4420 -ip 4420
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5284 -ip 5284
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5400 -ip 5400
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6140 -ip 6140
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5676 -ip 5676
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5644 -ip 5644
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4336 -ip 4336
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5324 -ip 5324
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5564 -ip 5564
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6048 -ip 6048
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4040 -ip 4040
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 212 -ip 212
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5708 -ip 5708
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 676 -ip 676
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1752 -ip 1752
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3240 -ip 3240
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5900 -ip 5900
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3124 -ip 3124
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1892 -ip 1892
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5248 -ip 5248
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1200 -ip 1200
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4816 -ip 4816
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3656 -ip 3656
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6096 -ip 6096
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3960 -ip 3960
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 460 -ip 460
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2448 -ip 2448
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5712 -ip 5712
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3524 -ip 3524
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2332 -ip 2332
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4968 -ip 4968
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4960 -ip 4960
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6300 -ip 6300
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1340 -ip 1340
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1008 -ip 1008
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6272 -ip 6272
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6156 -ip 6156
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6220 -ip 6220
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5028 -ip 5028
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2580 -ip 2580
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5260 -ip 5260
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4608 -ip 4608
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6676 -ip 6676
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6704 -ip 6704
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6428 -ip 6428
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4376 -ip 4376
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6696 -ip 6696
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7120 -ip 7120
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6940 -ip 6940
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6948 -ip 6948
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6956 -ip 6956
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7016 -ip 7016
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6932 -ip 6932
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6984 -ip 6984
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7152 -ip 7152
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6964 -ip 6964
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6872 -ip 6872
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 220 -ip 220
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5780 -ip 5780
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5788 -ip 5788
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5412 -ip 5412
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4340 -ip 4340
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4596 -ip 4596
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5784 -ip 5784
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6296 -ip 6296
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 396 -ip 396
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6400 -ip 6400
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1472 -ip 1472
1⤵
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4288 -ip 4288
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7000 -ip 7000
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6112 -ip 6112
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6916 -ip 6916
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7028 -ip 7028
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6852 -ip 6852
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6028 -ip 6028
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1028 -ip 1028
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3680 -ip 3680
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6804 -ip 6804
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6756 -ip 6756
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2548 -ip 2548
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 924 -ip 924
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6772 -ip 6772
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6544 -ip 6544
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6340 -ip 6340
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5008 -ip 5008
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4112 -ip 4112
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1560 -ip 1560
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1288 -ip 1288
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6228 -ip 6228
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6324 -ip 6324
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6604 -ip 6604
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5600 -ip 5600
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6712 -ip 6712
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6236 -ip 6236
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3908 -ip 3908
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5988 -ip 5988
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5984 -ip 5984
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6508 -ip 6508
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3696 -ip 3696
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 940 -ip 940
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6524 -ip 6524
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6664 -ip 6664
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2348 -ip 2348
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3156 -ip 3156
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6864 -ip 6864
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5500 -ip 5500
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4224 -ip 4224
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1972 -ip 1972
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6856 -ip 6856
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1304 -ip 1304
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5480 -ip 5480
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6020 -ip 6020
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4052 -ip 4052
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5764 -ip 5764
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3228 -ip 3228
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6820 -ip 6820
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4000 -ip 4000
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1700 -ip 1700
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6152 -ip 6152
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6904 -ip 6904
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6720 -ip 6720
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 672 -ip 672
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4856 -ip 4856
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6268 -ip 6268
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6232 -ip 6232
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6652 -ip 6652
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5088 -ip 5088
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6868 -ip 6868
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6592 -ip 6592
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5216 -ip 5216
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5380 -ip 5380
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5544 -ip 5544
1⤵
PID:324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6420 -ip 6420
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4724 -ip 4724
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1756 -ip 1756
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6736 -ip 6736
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5440 -ip 5440
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3428 -ip 3428
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5996 -ip 5996
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2092 -ip 2092
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5160 -ip 5160
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5532 -ip 5532
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6996 -ip 6996
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1808 -ip 1808
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6048 -ip 6048
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3400 -ip 3400
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2144 -ip 2144
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3264 -ip 3264
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4888 -ip 4888
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2448 -ip 2448
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7048 -ip 7048
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5264 -ip 5264
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2276 -ip 2276
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3656 -ip 3656
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5656 -ip 5656
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5144 -ip 5144
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5728 -ip 5728
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2760 -ip 2760
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4100 -ip 4100
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5952 -ip 5952
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5188 -ip 5188
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6744 -ip 6744
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5140 -ip 5140
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6848 -ip 6848
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5168 -ip 5168
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4880 -ip 4880
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3144 -ip 3144
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2800 -ip 2800
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2056 -ip 2056
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1248 -ip 1248
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6588 -ip 6588
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1744 -ip 1744
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 216 -ip 216
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6984 -ip 6984
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5868 -ip 5868
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2812 -ip 2812
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5628 -ip 5628
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7064 -ip 7064
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4464 -ip 4464
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3880 -ip 3880
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3524 -ip 3524
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5816 -ip 5816
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 628 -ip 628
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1420 -ip 1420
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5940 -ip 5940
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6896 -ip 6896
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6416 -ip 6416
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3912 -ip 3912
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1340 -ip 1340
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3184 -ip 3184
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3988 -ip 3988
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2332 -ip 2332
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6568 -ip 6568
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2948 -ip 2948
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4272 -ip 4272
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5172 -ip 5172
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6632 -ip 6632
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5528 -ip 5528
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6432 -ip 6432
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4968 -ip 4968
1⤵
PID:2460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 7052 -ip 7052
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5600 -ip 5600
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6148 -ip 6148
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5464 -ip 5464
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6888 -ip 6888
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4752 -ip 4752
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7036 -ip 7036
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4392 -ip 4392
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3960 -ip 3960
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4992 -ip 4992
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5408 -ip 5408
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5900 -ip 5900
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6656 -ip 6656
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6280 -ip 6280
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5444 -ip 5444
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1788 -ip 1788
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5716 -ip 5716
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6976 -ip 6976
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4560 -ip 4560
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6608 -ip 6608
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2836 -ip 2836
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 876 -ip 876
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6676 -ip 6676
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6336 -ip 6336
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6944 -ip 6944
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 376 -ip 376
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 924 -ip 924
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6512 -ip 6512
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5252 -ip 5252
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5568 -ip 5568
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4664 -ip 4664
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6324 -ip 6324
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6812 -ip 6812
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6140 -ip 6140
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6036 -ip 6036
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6844 -ip 6844
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 460 -ip 460
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5128 -ip 5128
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6120 -ip 6120
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4164 -ip 4164
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6508 -ip 6508
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6012 -ip 6012
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5724 -ip 5724
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6680 -ip 6680
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6864 -ip 6864
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5316 -ip 5316
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4452 -ip 4452
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3200 -ip 3200
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6496 -ip 6496
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2560 -ip 2560
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1384 -ip 1384
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5744 -ip 5744
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6572 -ip 6572
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6400 -ip 6400
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5756 -ip 5756
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6752 -ip 6752
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4684 -ip 4684
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7072 -ip 7072
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7004 -ip 7004
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6064 -ip 6064
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5448 -ip 5448
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6772 -ip 6772
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6928 -ip 6928
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6068 -ip 6068
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6452 -ip 6452
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5640 -ip 5640
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1036 -ip 1036
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3980 -ip 3980
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4336 -ip 4336
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5196 -ip 5196
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5264 -ip 5264
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2052 -ip 2052
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5696 -ip 5696
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1884 -ip 1884
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3400 -ip 3400
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2168 -ip 2168
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7112 -ip 7112
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4884 -ip 4884
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2940 -ip 2940
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6996 -ip 6996
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6516 -ip 6516
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 396 -ip 396
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5980 -ip 5980
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3732 -ip 3732
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6956 -ip 6956
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2356 -ip 2356
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3844 -ip 3844
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6524 -ip 6524
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1308 -ip 1308
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5312 -ip 5312
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5332 -ip 5332
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5852 -ip 5852
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6044 -ip 6044
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5188 -ip 5188
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2272 -ip 2272
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2156 -ip 2156
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3828 -ip 3828
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2428 -ip 2428
1⤵
PID:6344

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12773.exe
Filesize
184KB

MD5
8d842cc96ebe420c6ecdbd4fcb650aaf

SHA1
70b830a74e624b63f918ac82d906024deecb0e14

SHA256
dbb335d68c1dfc6459024c5ba8d51a595cba2320a53b7af37e0873191f473406

SHA512
549d6fb5fba339c5b16d38f8e5708323c9c563eee429dc24438832de52e2b4a5fa1a5d2fa960d7bd07769385e16e49451a19bf69b4dea2f251f28dbccee00c6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14588.exe
Filesize
184KB

MD5
e73a9ec585e973929a4c5ec935d6e591

SHA1
fa96dc530cf80cff0339e1f7af37ba43d74ad25e

SHA256
641ba4df7d5f0f78c87a9c7af3061901dc081cf9bfb2d9b113679e20bd2e580b

SHA512
028ed5e7ef659f8400add1cab1cb1753e46d4e3a9197eceb93a2148df71f80c8d4a13138ae8c4abf62d11cb04752ae61fc51b368cdeafec6276e9e776c50b7bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15532.exe
Filesize
184KB

MD5
14f585e832032b6f44e0e7a36f9b3930

SHA1
bf8a06e8d13e412e5f0b26a412a104d651715b5e

SHA256
688823b85d6392282d537f2986f586a1a0611a28adfa9198cb5d5b9a55b6d4a5

SHA512
245f93a21c57aeb1bdeccb6d437f2eedc5f2f34852c14a6f6f5513cb82055c48d66c3c5c23ea878b72e6a1926237806ef3da8f1521dd73b6f184f494e485f8bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17609.exe
Filesize
184KB

MD5
101dca267cf66fdee3fdc778749278d0

SHA1
1254b9dc3a8b23dcf75981e52d7af741dc129cd4

SHA256
292cdf281784ce30ba5e6098dc38497a304ac7b862d94a3ce07959cdb399687a

SHA512
d4e61879e8a11ad3eba598e21c60100f7aac912220b705fb5e7b6d5e7d23844c9dd94cced94e6a6bb5330fe500adc11ddbc6137d98eb304a4420f0097a9e94ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18875.exe
Filesize
184KB

MD5
5bf3e2292ad74c69d26d3b6efa33765b

SHA1
61d30992a479d97de60f6307bb929668984c42c2

SHA256
b2278422890b2687f4912db5a5220fcd6de527bc0d1d5a7860fbcf68ead87009

SHA512
dbe62270025fc09c539d54cd57e60bc2c35fe5450d68d1cca4ac51f161987e1d32c7031eaa125c8eb39f75676a85c3e6dba0df03ba3a09d888c9fecd6f02c447

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19174.exe
Filesize
184KB

MD5
d48a438c513f697f3d4c5df4d9525f62

SHA1
8b70c576ef617b117f31ef7854fee8848d3d1c1b

SHA256
349e831d059c031269b3f04de336c283f4898b8a58c673e4a4743f637e312744

SHA512
1eb7d78f13c2d256d8fc46b896704f473b654f56505776ef67fbdf35a8ebf696a248ef25ad7712885aa4977acbbf35279e40675286ffe57f5da4bd5ce1f9489d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
Filesize
184KB

MD5
6d17510ca1b38ce7c42b87d2a8746ef9

SHA1
a160a04a40efc31dd5db1649cebc9ac3d27a97ba

SHA256
ef8579bc7baab072abbb7224258d9d6f620ec024c5cdea25655a52d79fbab6c6

SHA512
119f573c1572912ef5a459bbed1d0b010141b0ce61d13744d4cfefa60d7121189235a078508dfe7d35aef26cd1fe695718efc4d8762ab2aa4e1be0bd531d4ea6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20091.exe
Filesize
184KB

MD5
1e2d8c2775c7e3c9def18c3652e698c3

SHA1
85cf9a3805f7145ee85a4efb10fe983e274306d3

SHA256
e3936e71eb5c8b49b8dbe9ad108d95dbc7df12f18713741a47c2b029a611d74a

SHA512
9166b1dc7938d32fb2a8a09e46267b2e39d98af9cc9b69508beb5e95ca00f6bfab05ad99fe4a11da8c949ca74b5e84d8303830dabc393a56d3d7727a24e22ccc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21295.exe
Filesize
184KB

MD5
3205f24de585adc214abdc62289df77d

SHA1
c7a4e283fa052874f69106d7916a4e7e69e9984e

SHA256
f9704a41316738d5ba5ff6ec0922c4a2c1b4fe24a22751568363c0d232303e52

SHA512
668ddc121277bbbace0e9912328cdb7dec773785798c796d2e728d3fcf44d59b89c015c21b8aaf9d0a3cce156beec81bf0374c325ad9c23aaab40daff8c7db11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2341.exe
Filesize
184KB

MD5
a2d4ec608a5b2f6088692277ccc20a11

SHA1
9c9324d65cb395b4187c6a9a585bbb611701aa32

SHA256
8cf07dc5fc95b3619c98714100d6216de7963b6f211489a1961e4bd3612eba4e

SHA512
c5b733f7e636df02875f3a5651cee087fd830b882e1035f2330ba65d701041bf2f2a09b5084145816c6aceef00ea20fd9e05f11377427b6d0c2f0332de5cf1f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
Filesize
184KB

MD5
631df412bcd00577066698b8222291f8

SHA1
2046c72487052e906abfa816927505315e324c3f

SHA256
48b5ca510a8d4b0f375fe67e317147f4e4d87f34ff0f9d3c82b1d02d999d2f1e

SHA512
a458745cfc9bb21308926df37b05c125da4b6b9b5bedcf87c6a46f7bccbc2260f8d40dccbfe1f450df5285fa2633965616e49b72956679efd4a25ac4e9312bc0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24577.exe
Filesize
184KB

MD5
8b46827a0452c3cf4f6cffc589493fd0

SHA1
9c6ce8fd578415090909186478c041e4b01c09ab

SHA256
8e7ec343f3820133b6e83d824985af3f598115cd7854a52f0623a6e8eca7d910

SHA512
2bc619bb3cf5d20d99765ef449fbad9260c321eb381b24633c9d53c2d498ff68b7229334edacbc11fa88dafbb1ff0e95f125258ef347bca143db3c3aedd7d0fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2458.exe
Filesize
184KB

MD5
f474fb687e95c95bcc2acbe0a385be84

SHA1
556b321482a8530f161292f0e63f8e08d29c7df9

SHA256
15b1e5d993497df0147d28e20d3bef294ac7d582df73a3711735238450357856

SHA512
f6a81262b805d0962099ce279e496345860f1cd20359bd2f6dc3aafdba22f99c3a09529c809ffeaadb80dc62e19e6662f37bba38f54c5fad635c7b1352c4b14c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2529.exe
Filesize
184KB

MD5
e94f5461debe4fa483b810dd49196444

SHA1
a57a4404b9c3ac40baba6bbdfd5be346649f98e7

SHA256
739287d7018955570035ea7253a7681263f81ecd9fbfa5cf611fd85a2e63d988

SHA512
cf731d674e1bc0f8aeef8d28554e98ec0bfdd42ffbd028a5b83eccdbb249314a590a88bbcdb0e62982119c0fa1ace2bd97ab61f80112709ed8ac59090b9fd78d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25723.exe
Filesize
184KB

MD5
9e38eaff93debdbb2e27d65f28ddb078

SHA1
9b2ced29f28a2aec819059e68d972b56f112f591

SHA256
7e6784550f276ce592e176569573f71fb28632789789cfc7ff54195817cd44df

SHA512
89533d1076f6743eeaff5d93f6f42ce1240525d08d84ddb196e7568e1dfd38165f1d8d8253c30a16d30ca79412786acb77661c05017a0cf1724d76a1adfcda38

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
Filesize
184KB

MD5
6fd7f38b8b146092abaaa5c0d88938f1

SHA1
325c94259a27589861a57f894ccdb31ad73b1475

SHA256
def56b54204570c92318777f407bb6fc672abd7c0c8109bcab959b5953c81a34

SHA512
95c20be188165bb5a3795d31c37f2953a589299280dbac3ee961f915f59cb7db80e339cc95f9209f5fa96cc28f4a5a53cc2460ba0710a18e3ba67304482f77d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26825.exe
Filesize
184KB

MD5
989209c46bbbd75d0fa42fcbe222b60d

SHA1
7686e29ab581aa589666b95a30184c11a93d92db

SHA256
8b19d61915ed7d2567bb0375adf0302d919d6d3b6b8dc40d9b433f319e8ce993

SHA512
df9728f206fcceb66f56d5718e3fa9440d4ab48a51375aa9fc776b7b2d419d67bdf08d1e23c37a8ac8fb34f4662bcc2ad9edc6ba9da65ab6601b5c1f7e543f0f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29100.exe
Filesize
184KB

MD5
aa1d1c68c9888fa66e4ee87bb7ddc0a0

SHA1
01b8a80802d430bfd43cc191b8555fc87c3cabcf

SHA256
4143c8bbffbae65cbb533700c8265c0b28252de1cd3ac978122462c9d0517444

SHA512
799a6d4a4bbd3204bbe281062cf60806e0d190d404ef9f0809df50c975ee0e6a8524ca135aa236e6c47edd5aa5908931a11b81c277a6979769dca9ae88814d7e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33.exe
Filesize
184KB

MD5
bfd2952d71d697fa703fc61821e9583e

SHA1
276ce6f01f4c2afd8c527e42008449f878748d69

SHA256
50fad2ae78ba9f4d96455c22f6898d0171d73f2769b6f7405b05d89788ef0b3c

SHA512
6f5b42d1012cac274d750dc0d81f48152be617bcdda144428a5d2a1e7ed01dc080811decaa1da0eac0c28030bf01acc26ce4d1c916cae081b397679e3ae80aed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34095.exe
Filesize
184KB

MD5
02250f819200a3fa0e647c02f1030ab8

SHA1
351ef95a55b8ecff60be67ec5471ccf5e1e97ff8

SHA256
7f806e21066be6c75371e1dcac11a28bd235862c0480b5738cd8959d299193ea

SHA512
e854a0fe967bd53afe3dd9c5f50ea22cc0286faedf1ab55a86f3fd37d34de0c1840f1c46c131f50150d74eb6116ef67bc39bd996457e95bf7091925d1e7c3464

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34235.exe
Filesize
184KB

MD5
f2e2e0afb718e7d396b316e927cb3c14

SHA1
0fbf72e31820f2bdfba6b0e9e9a86a1e551c658f

SHA256
9690ce0bace6249c1bd985de0185381c4224f5af7f08ab5dd0f8a75c844c0ac6

SHA512
4d28b4d41a8c087a915dc175de51bff29052e18706a291a08137fb518948a4630963fd8597a8327512ea6d4f0c07f161eb3f64f507c0f1e9b8a6450ffddbefd1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
Filesize
184KB

MD5
51c9b69fe72effa6d1450f9bc71c1566

SHA1
3ec8132d41d14e79e7a7b143b170dff58d5e766d

SHA256
2470e6a4e8f6a2327bfd4d1f70aa2d47d449ebbec4109323783abdf933a54657

SHA512
8925146224dad94d9a44889960cf277711044bfa740cdcafcb74be07920c6b9f08ddf76777b3a568146a3bcb5f4c2a8151eab0a88621bf07d428cc67d3061bce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35012.exe
Filesize
184KB

MD5
8b712a1591eae38e232e93387d324035

SHA1
e5ffc0be86ca48a0a42ea26c080123a60b7ca18a

SHA256
e1142fce239ceb962784a1b41aaaf28f4bfd12f3de5eb1e4e4312d0fbb0510cc

SHA512
a434fe4254e678cb1e76d0f95a18b312531d4cebc04318c96b5e0ca6704176ab1ec3409f4d30b7359273c262436652fd876ff872446a708d644a3efffca1e940

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37891.exe
Filesize
184KB

MD5
d82fc31e47cd3840ee4bb798546cfb6f

SHA1
e317fb9b8e7255802591d1840728120dbb1d2f6b

SHA256
071fd25087ff90740d9db3442ffdf7ccad88d0fbcf5759694b4ef0f593dcdf74

SHA512
534e1fab764570b82ab5006901445d30702cca7a5fde9060ef06539936606f3ccbdcb76d37085342e0759d88b829db5ab265b2842de61315d12f61489f972f36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38532.exe
Filesize
184KB

MD5
f3d6d664451dbd5c8ef58a6c1b140661

SHA1
95c8d5291b82fcdce1f3e6f444cc80ae4edcb275

SHA256
f51f2d5df2ab7597acc75cdcd9f425b59efd99c07b892b522d71f9901a1efe22

SHA512
a14d68ff9c3e03cd3d89bec6e4a088f6e317965cc00fb1ece4d5c525d863f5c797bbb18b0059b9dde7b210029a4617b50b7c94fecfae12766d31089d61e3bc88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38886.exe
Filesize
184KB

MD5
23f35e78a354006dd9a8c7d3af49d7a3

SHA1
814e01e0b468f092163108b5a610f0028ab7d4b1

SHA256
65273242fea13699b0486c0a51d7269e29794def110ac818fa0701c6173258f8

SHA512
0f751b1c8bf4bac4a4106faa1bc5b5249f2f43407fa00f22b805bbdb211d185711955956ac957fa63f73f8a376f83f1cc6b30c87811f7b53162eb8284e09de0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39081.exe
Filesize
184KB

MD5
7842557d9cecfdc4bd0ff037571780d6

SHA1
f33fc613b4ec6c2e2b5b1de29ec0b740b0d498ba

SHA256
2e69b9c7c28b2939dcdc8f508b9ba3008f632bfd30f45ff59534b9c745067759

SHA512
797be9d3021a5e7f4c64aa0c36846a2da530a6084b13da0cc5c69363e31d30bcd21f30fcff2bb24d7ddca2dfbeaada452b92cca69193be42717d51c0501e3308

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
Filesize
184KB

MD5
f9ce6097138ae74dd55de387fedc0a3f

SHA1
ed29a727a99a8c328801c07c269ed36df462daba

SHA256
f9dd87d2947338ccebb98ec729f975007f0e9d68ddb0c915a0dc0e67a19de288

SHA512
b6569a12e2767e8240fb11b78a381a6f7203c955a9ce60e562cd46d2825268684f245c044af1786af91eee0fc5ceaf6915a56075ba2a81a03dd4a9cc3b5d37da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4012.exe
Filesize
184KB

MD5
59e61dfa6bc81e651be72af4652686f4

SHA1
87c69b9155a4ef99d1d4c06ef8ca2ce8c62b5322

SHA256
a0239e54fd7160b90eeca2f0e6c777a67e356310f8f116e129270878c9fcce78

SHA512
fc0b2dc2254c5a0536a22f09049c78dd6b4a1e617f904c568b32abde0baa8124ecbdbaf599359d76284944e133c73e1d44624b5d55a20d7d83ff993a93f32c40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40941.exe
Filesize
184KB

MD5
3bf43daf8c4d0d061f6930e7212c8592

SHA1
98c12a9194b3035da93ffdcefeacebc486c7f244

SHA256
bd38b3d356d7781bf417683069b7941a6a852599ef8167ba379108fbb6525782

SHA512
611e56f061b95c6254d0a29cd60ac11ef15d0d3d07ac09db6152718e7b1a010e9347a4c2a6a4a2ba3d8c51fa6ad323780b86fb0c6b82e0d9c0b511971fdd362a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43750.exe
Filesize
184KB

MD5
0900d97c0aceebb116779076c7cf5352

SHA1
f580424ff0a3810b3b6f1128a9c1813f58dc75b6

SHA256
721913c015c5144497658a765b429f5dc8a86ae13d82af881ea151ee11aa6369

SHA512
223e126603659fb8608038a82f7305257b91d0d2c6d3c96ab9e1a7986c02781b780fc428956064e05d256e800a77221bf3bc2f32725319423a81a97740b7bb58

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5154.exe
Filesize
184KB

MD5
ad9aef2762c3ee4e2973fb69178ad35a

SHA1
353c3761d4a8099d1a7a084415d84ac507901b20

SHA256
7d7e565addb54561cfdd9f7df8e779c09ebf320ca1a4f6207354ce0617b0caad

SHA512
d10d558b1702f667a6d3460663cb14f0a1c9372559ea72eb286d416c0e2342ba2a52f0e30d44d24a9e5563c8277938f2ad641461bbcdbe133e9fbe6eac9eb683

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
Filesize
184KB

MD5
884c4da74e54cb9f8628ebc7317bfad1

SHA1
f6c82dfacfe33adcfc18f563a1b7026b9d2b205e

SHA256
f8dd346594daac6a1874a2cc9e238685fbde0f98eae26d4517f3ddf12cc05c19

SHA512
3d7c8a699c80b7e6f6a7cebb416b54b0c5087c80ac1be4709c808f9ac6cad38273d56ee787c11906b610208311476a1c91bc97ebeb371e475ae8b32b9b8cfb57

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53409.exe
Filesize
184KB

MD5
8e3f938da8b4dc96257b9e3822af1324

SHA1
1573b2d130b177988e6d30c3bed02a0fc293594e

SHA256
b50adde54c34046efaf34ed9243b6980fcf3629295ad39878f008993746d08cd

SHA512
6f5deef0421f94aaf12a114db088bcd13936ec24f6475e54a7bcdc977436f37cf9d8992c9017f47d773e01f75e6b9d5119cc12446c244f823f75f4f3ee92bf4f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53961.exe
Filesize
184KB

MD5
58f2b5e145aac5896f783b54dcce6ebf

SHA1
53422fbd5a68175559d69e5b99b61dfb875019ae

SHA256
16d7ea39d8efb954ed8ec28b69b94742b71fa9d6aeb4c9609f34867ab5b37149

SHA512
bb4f92de2b708f65b6215bdd954958d6a9d8e1491791c19bcc00cf2dddca67bc5a99b76b4a820416113b033952e668a3e835c04b111e381bea118a9fd0e92ae6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
Filesize
184KB

MD5
d4c3d979f11e949dc2a2a1e36e9c1e07

SHA1
de694dc409d89953d8d823a51b2f0c728643cc0c

SHA256
f414916c7cb5388661e1c547aa41893c3d9b77688287a22e975601b25d53ccb2

SHA512
6d7e8d45290956eb6a7372af9a39de5675b35087346e287e4937ce5044625adf880f0b7c35cd02092f316db526b214969d9a2e3dbe12b1b0cb7767918ee6ee5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
Filesize
184KB

MD5
5fbab0ef6b776ec724ecc4eadc43077e

SHA1
3a2f1b68b8478a74c28b6d00e2e4a29db65cc3e6

SHA256
8a226f25597378d25248244929559152e96dfe88208b1bfacd363567f57aedc5

SHA512
1f3118ff24d8c48d21b6cd7f255d0107117d323abd9084d103a66216405c585e218bccd564382198adafe465c4ebab8634f1c4fb1e8a6f4a0467bee597ceca90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56608.exe
Filesize
184KB

MD5
afa293b5b57e7e1e881fe07bf91e80c7

SHA1
f3dc85a0959e70929f7c5f8d62a46c4d3081db6f

SHA256
8ceb1fd19cdb5cab01d43b0598423a2e2dec414ad8f0def69dd2b4b10e89b6fb

SHA512
c71bb81570829f2ebf0c7d7fe16306f087ec410c166e537bd14cd7db96c5d1af95b130eb5a8482671283a63c219a74f0ecbad7596306208792877ed0790b7189

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5786.exe
Filesize
184KB

MD5
39811ea5b2037ff79b9b43772fb4937f

SHA1
b76aaa0b3b4fed07c192ba13dc8ab79c4c0c55bb

SHA256
47990af86022fe3421531338be79a499b3f705a5ea58cfa44c452c2c3f6db709

SHA512
d3f297b2981ceadcd9c20edca1239a27e10e5287c3268804c2df25f0ac1cf3b766bb07fa190d719aaf479102b18dcfb8ac8a0d19523c4556810e46d9ad48b460

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
Filesize
184KB

MD5
302cffb3cd81c7be33a2eee392371435

SHA1
dfa800396a9a197e7a2da66c18614284218ddc79

SHA256
d65949947cb6b1da2e24a29fcabe74dfec1c8f8be222c459e3ca70ab2fff0acb

SHA512
5fdec85353f2514f1b89cc9acd8ac9dbdc3df3e3879626ff4daa80888dca7b85cc9096c635a3f2efb186a6b8569a540e285a38fb606683777760cf6d9fe8f5df

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59709.exe
Filesize
184KB

MD5
df74231f5d5901a64578bded4fb79da1

SHA1
2dba7b67a648e9c652ed9e207a385201e0c01b8d

SHA256
efb3857d787f46c8f5a963abd5f22fed7f00c43df88b2b402856efccaf196ab4

SHA512
09e924db3345a43579f86e118a35e050cc8b6c399bebb4a61820ae26d39b6bf99f90fc0a06eee8c7947755bac8a1bfb95b3f19cb68e65cfd5372b9b9a117f746

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62528.exe
Filesize
184KB

MD5
09b0e2f643e595c7f7bbcfc7783df736

SHA1
3308c084339f2a65146db447d516655d294b3794

SHA256
698bed5448351ef24bd5eef220de16b665afb3933bba81d988eaac71ed91a54c

SHA512
3f149adb808ca003bd585a41f54cf74f4a3c048bd830c965c0ecb57d80c8f954e3085ee4f57adfaa34fff682321beaa01911f486f3c4825792c96091d29f5367

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63238.exe
Filesize
184KB

MD5
4bac6bfab2ecfafad34a40e1a93a0e07

SHA1
4603bbcf5d08bc3443585b519136101877601837

SHA256
f65c28ee6f69fae2516a17014e78ed2db7b94c577ac07ad272558a7b7f0f6d0b

SHA512
864b2e9f19c74f52f295b8719abee6359b01cebe3cd415e274a40d67d2a1c5bd3149ef632a395f842c970d72109bfb3a04fe4146c4e67385dd8021c969741d00

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-634.exe
Filesize
184KB

MD5
c54d0acea1f38c467d83b6ea4e641169

SHA1
16fd4922017ab7c148ebef9828fe7a4d9f26739f

SHA256
87d8da014a4664ff1838f867956060d1f560cd555bc62b1bc8ecca391d7cb380

SHA512
ff707dc6d9215d6002bca778216c3d8e835d87c8fe98eab81dc152ebd48fce9f41fe7642780d32b094da7b756cf207935c9e197b6c08f125227382c76cd25252

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63876.exe
Filesize
184KB

MD5
0d36038f6eecc32f5079330d93dd93d1

SHA1
3f5b3b7ed706825bfda09c2c4c78ce4ef30e44c4

SHA256
e17e225858a89833aa1eb4e5b961d114c46b9780a471d64fd5303ae08fc3094e

SHA512
48db890ac7f59da477b1b73b63e31fcd71dc787f40b54b332da1d295cc10eb6fc2daf619f36fbed69497a9df412a377fe733f0188e8c97f3b1765826eb02b03a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-737.exe
Filesize
184KB

MD5
7b1004827be08805f632c1f99a32ccda

SHA1
8160c1e492af67916aed20104d49d7a1b9adb215

SHA256
723b58c2aa3e636603a917c626a281716eb609b2e00a531831771311acd15d06

SHA512
d174b3ffc01647e0319f594881c5299c00d57a69c121231f3e88d3796c366b27192c88928a937c475984be7e3dc88d5c2f8aecfa033988cf41fb65d0a794495f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7552.exe
Filesize
184KB

MD5
9b45b64dfa7e056c36730f6bf2558957

SHA1
e424366896efcdde99747d6d8fffa74a8f65ae9e

SHA256
c57addf44357ee4bbcc86067c7910eca6c35fc02632e8a2340fde7eaeb0cd910

SHA512
d8e5343fd0ce5472b6700792fc7da7f3e4f405ce71d9ff18c2d73ad3ee450ce44a70d0cc2c070f4f325e80e88b262915f390446bca8b5d7b4588f72333d7ae21

Download Submit
memory/2700-2527-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download