a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad

Analysis

max time kernel
32s
max time network
126s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe
Size

184KB
MD5

e2c65d48cf1433e05452a63819e52d8f
SHA1

4a434b0ddec97a5a1d5e5858f1191784c206d34e
SHA256

a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad
SHA512

5c0ad69ed83900f6277683ed7b1cc2d658c52fc4ee4fd3d8cd6a8b09c2b330c795937857d50d32b84e5bf9b8eae71f5c1dc926bfda6554f6310e2d6ab6f1f0f2
SSDEEP

3072:aWCPMuolzwEidRjoedaLpKq/IKYYTPBK++NgG507Kl6hlkVOFZnT:aWkoJORjILIq/IBBMthlkVOFZ

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-46997.exeUnicorn-32405.exeUnicorn-12347.exeUnicorn-45205.exeUnicorn-45205.exeUnicorn-25147.exeUnicorn-4593.exeUnicorn-65532.exeUnicorn-19669.exeUnicorn-19669.exeUnicorn-33243.exeUnicorn-21522.exeUnicorn-1464.exeUnicorn-4308.exeUnicorn-35445.exeUnicorn-15387.exeUnicorn-35253.exeUnicorn-33368.exeUnicorn-8852.exeUnicorn-40024.exeUnicorn-9428.exeUnicorn-42677.exeUnicorn-20699.exeUnicorn-58162.exeUnicorn-25874.exeUnicorn-25874.exeUnicorn-42328.exeUnicorn-11924.exeUnicorn-57404.exeUnicorn-56533.exeUnicorn-54457.exeUnicorn-10513.exeUnicorn-2833.exeUnicorn-28219.exeUnicorn-529.exeUnicorn-49045.exeUnicorn-62236.exeUnicorn-37618.exeUnicorn-32827.exeUnicorn-4945.exeUnicorn-20405.exeUnicorn-38194.exeUnicorn-20405.exeUnicorn-33595.exeUnicorn-5905.exeUnicorn-51577.exeUnicorn-33595.exeUnicorn-2042.exeUnicorn-47522.exeUnicorn-35099.exeUnicorn-2888.exeUnicorn-43105.exeUnicorn-12919.exeUnicorn-8129.exeUnicorn-40408.exeUnicorn-24347.exeUnicorn-19966.exeUnicorn-65353.exeUnicorn-24382.exeUnicorn-27419.exeUnicorn-22270.exeUnicorn-41944.exeUnicorn-25115.exeUnicorn-17435.exe

pid	process
4108	Unicorn-46997.exe
716	Unicorn-32405.exe
2444	Unicorn-12347.exe
2456	Unicorn-45205.exe
2584	Unicorn-45205.exe
1100	Unicorn-25147.exe
4388	Unicorn-4593.exe
4528	Unicorn-65532.exe
3900	Unicorn-19669.exe
1832	Unicorn-19669.exe
2968	Unicorn-33243.exe
2184	Unicorn-21522.exe
4884	Unicorn-1464.exe
4016	Unicorn-4308.exe
3904	Unicorn-35445.exe
5072	Unicorn-15387.exe
3792	Unicorn-35253.exe
2360	Unicorn-33368.exe
3652	Unicorn-8852.exe
1616	Unicorn-40024.exe
5060	Unicorn-9428.exe
4048	Unicorn-42677.exe
708	Unicorn-20699.exe
4896	Unicorn-58162.exe
4648	Unicorn-25874.exe
4356	Unicorn-25874.exe
2396	Unicorn-42328.exe
4024	Unicorn-11924.exe
4500	Unicorn-57404.exe
1028	Unicorn-56533.exe
2392	Unicorn-54457.exe
1080	Unicorn-10513.exe
2872	Unicorn-2833.exe
2444	Unicorn-28219.exe
3004	Unicorn-529.exe
4508	Unicorn-49045.exe
1852	Unicorn-62236.exe
2540	Unicorn-37618.exe
1828	Unicorn-32827.exe
1716	Unicorn-4945.exe
3564	Unicorn-20405.exe
3000	Unicorn-38194.exe
4988	Unicorn-20405.exe
3080	Unicorn-33595.exe
1372	Unicorn-5905.exe
2440	Unicorn-51577.exe
3352	Unicorn-33595.exe
3464	Unicorn-2042.exe
1536	Unicorn-47522.exe
4012	Unicorn-35099.exe
3712	Unicorn-2888.exe
4364	Unicorn-43105.exe
2720	Unicorn-12919.exe
1460	Unicorn-8129.exe
1636	Unicorn-40408.exe
2600	Unicorn-24347.exe
3200	Unicorn-19966.exe
3028	Unicorn-65353.exe
4612	Unicorn-24382.exe
3228	Unicorn-27419.exe
3136	Unicorn-22270.exe
2384	Unicorn-41944.exe
364	Unicorn-25115.exe
3548	Unicorn-17435.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3052	3580	WerFault.exe	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe
4888	4108	WerFault.exe	Unicorn-46997.exe
5080	716	WerFault.exe	Unicorn-32405.exe
4868	2444	WerFault.exe	Unicorn-12347.exe
3164	2968	WerFault.exe	Unicorn-33243.exe
1068	2968	WerFault.exe	Unicorn-33243.exe
4376	2584	WerFault.exe	Unicorn-45205.exe
924	1100	WerFault.exe	Unicorn-25147.exe
4504	2456	WerFault.exe	Unicorn-45205.exe
3280	4388	WerFault.exe	Unicorn-4593.exe
3472	4528	WerFault.exe	Unicorn-65532.exe
3200	3900	WerFault.exe	Unicorn-19669.exe
3028	1832	WerFault.exe	Unicorn-19669.exe
4292	2184	WerFault.exe	Unicorn-21522.exe
4056	4884	WerFault.exe	Unicorn-1464.exe
2456	4016	WerFault.exe	Unicorn-4308.exe
224	5072	WerFault.exe	Unicorn-15387.exe
3412	3904	WerFault.exe	Unicorn-35445.exe
4992	3352	WerFault.exe	Unicorn-33595.exe
4228	2440	WerFault.exe	Unicorn-51577.exe
3632	3652	WerFault.exe	Unicorn-8852.exe
920	1616	WerFault.exe	Unicorn-40024.exe
4784	2440	WerFault.exe	Unicorn-51577.exe
4328	3352	WerFault.exe	Unicorn-33595.exe
4376	3028	WerFault.exe	Unicorn-65353.exe
4708	1028	WerFault.exe	Unicorn-56533.exe
4604	2444	WerFault.exe	Unicorn-28219.exe
5072	1852	WerFault.exe	Unicorn-62236.exe
3668	4620	WerFault.exe	Unicorn-2935.exe
1028	3556	WerFault.exe	Unicorn-31585.exe
5440	1828	WerFault.exe	Unicorn-32827.exe
5164	3464	WerFault.exe	Unicorn-2042.exe
2376	3548	WerFault.exe	Unicorn-17435.exe
5536	3112	WerFault.exe	Unicorn-37854.exe
5840	1460	WerFault.exe	Unicorn-8129.exe
3476	5240	WerFault.exe	Unicorn-13566.exe
6088	3996	WerFault.exe	Unicorn-26584.exe
1832	3116	WerFault.exe	Unicorn-52344.exe
548	5088	WerFault.exe	Unicorn-62811.exe
5720	6016	WerFault.exe	Unicorn-54402.exe
3556	5924	WerFault.exe	Unicorn-41211.exe
5908	5184	WerFault.exe	Unicorn-62648.exe
5904	6140	WerFault.exe	Unicorn-25083.exe
1372	5380	WerFault.exe	Unicorn-14142.exe
920	5172	WerFault.exe	Unicorn-42782.exe
1464	2100	WerFault.exe	Unicorn-47032.exe
2584	1692	WerFault.exe	Unicorn-40376.exe
5620	3580	WerFault.exe	Unicorn-65051.exe
2204	5980	WerFault.exe	Unicorn-5694.exe
4016	5988	WerFault.exe	Unicorn-37496.exe
1608	4008	WerFault.exe	Unicorn-4759.exe
5016	3228	WerFault.exe	Unicorn-33976.exe
1104	796	WerFault.exe	Unicorn-31579.exe
5088	1560	WerFault.exe	Unicorn-7831.exe
3096	5468	WerFault.exe	Unicorn-44408.exe
512	3452	WerFault.exe	Unicorn-60447.exe
4008	2540	WerFault.exe	Unicorn-41601.exe
5504	6004	WerFault.exe	Unicorn-9391.exe
5596	4352	WerFault.exe	Unicorn-62168.exe
5276	5956	WerFault.exe	Unicorn-38235.exe
2508	5488	WerFault.exe	Unicorn-286.exe
1308	6112	WerFault.exe	Unicorn-22200.exe
5140	5744	WerFault.exe	Unicorn-46776.exe
4376	5508	WerFault.exe	Unicorn-31608.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exeUnicorn-46997.exeUnicorn-32405.exeUnicorn-12347.exeUnicorn-45205.exeUnicorn-25147.exeUnicorn-45205.exeUnicorn-4593.exeUnicorn-65532.exeUnicorn-19669.exeUnicorn-19669.exeUnicorn-33243.exeUnicorn-21522.exeUnicorn-1464.exeUnicorn-4308.exeUnicorn-15387.exeUnicorn-35445.exeUnicorn-35253.exeUnicorn-33368.exeUnicorn-8852.exeUnicorn-40024.exeUnicorn-9428.exeUnicorn-42677.exeUnicorn-20699.exeUnicorn-58162.exeUnicorn-25874.exeUnicorn-25874.exeUnicorn-42328.exeUnicorn-11924.exeUnicorn-57404.exeUnicorn-56533.exeUnicorn-54457.exeUnicorn-10513.exeUnicorn-2833.exeUnicorn-28219.exeUnicorn-529.exeUnicorn-49045.exeUnicorn-62236.exeUnicorn-37618.exeUnicorn-32827.exeUnicorn-38194.exeUnicorn-20405.exeUnicorn-51577.exeUnicorn-4945.exeUnicorn-20405.exeUnicorn-33595.exeUnicorn-5905.exeUnicorn-33595.exeUnicorn-2042.exeUnicorn-47522.exeUnicorn-35099.exeUnicorn-2888.exeUnicorn-43105.exeUnicorn-12919.exeUnicorn-8129.exeUnicorn-40408.exeUnicorn-24347.exeUnicorn-19966.exeUnicorn-65353.exeUnicorn-24382.exeUnicorn-27419.exeUnicorn-22270.exeUnicorn-25115.exeUnicorn-41944.exe

pid	process
3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe
4108	Unicorn-46997.exe
716	Unicorn-32405.exe
2444	Unicorn-12347.exe
2584	Unicorn-45205.exe
1100	Unicorn-25147.exe
2456	Unicorn-45205.exe
4388	Unicorn-4593.exe
4528	Unicorn-65532.exe
3900	Unicorn-19669.exe
1832	Unicorn-19669.exe
2968	Unicorn-33243.exe
2184	Unicorn-21522.exe
4884	Unicorn-1464.exe
4016	Unicorn-4308.exe
5072	Unicorn-15387.exe
3904	Unicorn-35445.exe
3792	Unicorn-35253.exe
2360	Unicorn-33368.exe
3652	Unicorn-8852.exe
1616	Unicorn-40024.exe
5060	Unicorn-9428.exe
4048	Unicorn-42677.exe
708	Unicorn-20699.exe
4896	Unicorn-58162.exe
4648	Unicorn-25874.exe
4356	Unicorn-25874.exe
2396	Unicorn-42328.exe
4024	Unicorn-11924.exe
4500	Unicorn-57404.exe
1028	Unicorn-56533.exe
2392	Unicorn-54457.exe
1080	Unicorn-10513.exe
2872	Unicorn-2833.exe
2444	Unicorn-28219.exe
3004	Unicorn-529.exe
4508	Unicorn-49045.exe
1852	Unicorn-62236.exe
2540	Unicorn-37618.exe
1828	Unicorn-32827.exe
3000	Unicorn-38194.exe
3564	Unicorn-20405.exe
2440	Unicorn-51577.exe
1716	Unicorn-4945.exe
4988	Unicorn-20405.exe
3352	Unicorn-33595.exe
1372	Unicorn-5905.exe
3080	Unicorn-33595.exe
3464	Unicorn-2042.exe
1536	Unicorn-47522.exe
4012	Unicorn-35099.exe
3712	Unicorn-2888.exe
4364	Unicorn-43105.exe
2720	Unicorn-12919.exe
1460	Unicorn-8129.exe
1636	Unicorn-40408.exe
2600	Unicorn-24347.exe
3200	Unicorn-19966.exe
3028	Unicorn-65353.exe
4612	Unicorn-24382.exe
3228	Unicorn-27419.exe
3136	Unicorn-22270.exe
364	Unicorn-25115.exe
2384	Unicorn-41944.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exeUnicorn-46997.exeUnicorn-12347.exeUnicorn-32405.exeUnicorn-45205.exeUnicorn-45205.exeUnicorn-25147.exeUnicorn-4593.exeUnicorn-65532.exeUnicorn-19669.exeUnicorn-19669.exeUnicorn-21522.exeUnicorn-4308.exeUnicorn-1464.exe

description	pid	process	target process
PID 3580 wrote to memory of 4108	3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe	Unicorn-46997.exe
PID 3580 wrote to memory of 4108	3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe	Unicorn-46997.exe
PID 3580 wrote to memory of 4108	3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe	Unicorn-46997.exe
PID 4108 wrote to memory of 716	4108	Unicorn-46997.exe	Unicorn-32405.exe
PID 4108 wrote to memory of 716	4108	Unicorn-46997.exe	Unicorn-32405.exe
PID 4108 wrote to memory of 716	4108	Unicorn-46997.exe	Unicorn-32405.exe
PID 3580 wrote to memory of 2444	3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe	Unicorn-12347.exe
PID 3580 wrote to memory of 2444	3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe	Unicorn-12347.exe
PID 3580 wrote to memory of 2444	3580	a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe	Unicorn-12347.exe
PID 2444 wrote to memory of 2456	2444	Unicorn-12347.exe	Unicorn-45205.exe
PID 2444 wrote to memory of 2456	2444	Unicorn-12347.exe	Unicorn-45205.exe
PID 2444 wrote to memory of 2456	2444	Unicorn-12347.exe	Unicorn-45205.exe
PID 716 wrote to memory of 2584	716	Unicorn-32405.exe	Unicorn-45205.exe
PID 716 wrote to memory of 2584	716	Unicorn-32405.exe	Unicorn-45205.exe
PID 716 wrote to memory of 2584	716	Unicorn-32405.exe	Unicorn-45205.exe
PID 4108 wrote to memory of 1100	4108	Unicorn-46997.exe	Unicorn-25147.exe
PID 4108 wrote to memory of 1100	4108	Unicorn-46997.exe	Unicorn-25147.exe
PID 4108 wrote to memory of 1100	4108	Unicorn-46997.exe	Unicorn-25147.exe
PID 2584 wrote to memory of 4388	2584	Unicorn-45205.exe	Unicorn-4593.exe
PID 2584 wrote to memory of 4388	2584	Unicorn-45205.exe	Unicorn-4593.exe
PID 2584 wrote to memory of 4388	2584	Unicorn-45205.exe	Unicorn-4593.exe
PID 716 wrote to memory of 4528	716	Unicorn-32405.exe	Unicorn-65532.exe
PID 716 wrote to memory of 4528	716	Unicorn-32405.exe	Unicorn-65532.exe
PID 716 wrote to memory of 4528	716	Unicorn-32405.exe	Unicorn-65532.exe
PID 2456 wrote to memory of 3900	2456	Unicorn-45205.exe	Unicorn-19669.exe
PID 2456 wrote to memory of 3900	2456	Unicorn-45205.exe	Unicorn-19669.exe
PID 2456 wrote to memory of 3900	2456	Unicorn-45205.exe	Unicorn-19669.exe
PID 1100 wrote to memory of 1832	1100	Unicorn-25147.exe	Unicorn-19669.exe
PID 1100 wrote to memory of 1832	1100	Unicorn-25147.exe	Unicorn-19669.exe
PID 1100 wrote to memory of 1832	1100	Unicorn-25147.exe	Unicorn-19669.exe
PID 2444 wrote to memory of 2968	2444	Unicorn-12347.exe	Unicorn-33243.exe
PID 2444 wrote to memory of 2968	2444	Unicorn-12347.exe	Unicorn-33243.exe
PID 2444 wrote to memory of 2968	2444	Unicorn-12347.exe	Unicorn-33243.exe
PID 4388 wrote to memory of 2184	4388	Unicorn-4593.exe	Unicorn-21522.exe
PID 4388 wrote to memory of 2184	4388	Unicorn-4593.exe	Unicorn-21522.exe
PID 4388 wrote to memory of 2184	4388	Unicorn-4593.exe	Unicorn-21522.exe
PID 2584 wrote to memory of 4884	2584	Unicorn-45205.exe	Unicorn-1464.exe
PID 2584 wrote to memory of 4884	2584	Unicorn-45205.exe	Unicorn-1464.exe
PID 2584 wrote to memory of 4884	2584	Unicorn-45205.exe	Unicorn-1464.exe
PID 4528 wrote to memory of 4016	4528	Unicorn-65532.exe	Unicorn-4308.exe
PID 4528 wrote to memory of 4016	4528	Unicorn-65532.exe	Unicorn-4308.exe
PID 4528 wrote to memory of 4016	4528	Unicorn-65532.exe	Unicorn-4308.exe
PID 3900 wrote to memory of 3904	3900	Unicorn-19669.exe	Unicorn-35445.exe
PID 3900 wrote to memory of 3904	3900	Unicorn-19669.exe	Unicorn-35445.exe
PID 3900 wrote to memory of 3904	3900	Unicorn-19669.exe	Unicorn-35445.exe
PID 2456 wrote to memory of 5072	2456	Unicorn-45205.exe	Unicorn-15387.exe
PID 2456 wrote to memory of 5072	2456	Unicorn-45205.exe	Unicorn-15387.exe
PID 2456 wrote to memory of 5072	2456	Unicorn-45205.exe	Unicorn-15387.exe
PID 1832 wrote to memory of 3792	1832	Unicorn-19669.exe	Unicorn-35253.exe
PID 1832 wrote to memory of 3792	1832	Unicorn-19669.exe	Unicorn-35253.exe
PID 1832 wrote to memory of 3792	1832	Unicorn-19669.exe	Unicorn-35253.exe
PID 1100 wrote to memory of 2360	1100	Unicorn-25147.exe	Unicorn-33368.exe
PID 1100 wrote to memory of 2360	1100	Unicorn-25147.exe	Unicorn-33368.exe
PID 1100 wrote to memory of 2360	1100	Unicorn-25147.exe	Unicorn-33368.exe
PID 2184 wrote to memory of 3652	2184	Unicorn-21522.exe	Unicorn-8852.exe
PID 2184 wrote to memory of 3652	2184	Unicorn-21522.exe	Unicorn-8852.exe
PID 2184 wrote to memory of 3652	2184	Unicorn-21522.exe	Unicorn-8852.exe
PID 4388 wrote to memory of 1616	4388	Unicorn-4593.exe	Unicorn-40024.exe
PID 4388 wrote to memory of 1616	4388	Unicorn-4593.exe	Unicorn-40024.exe
PID 4388 wrote to memory of 1616	4388	Unicorn-4593.exe	Unicorn-40024.exe
PID 4016 wrote to memory of 5060	4016	Unicorn-4308.exe	Unicorn-9428.exe
PID 4016 wrote to memory of 5060	4016	Unicorn-4308.exe	Unicorn-9428.exe
PID 4016 wrote to memory of 5060	4016	Unicorn-4308.exe	Unicorn-9428.exe
PID 4884 wrote to memory of 4048	4884	Unicorn-1464.exe	Unicorn-42677.exe

C:\Users\Admin\AppData\Local\Temp\a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe
"C:\Users\Admin\AppData\Local\Temp\a01628ee60d4c6214d6b156983ea7ee967db14b831c88f4698e99da4d69e2aad.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-46997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46997.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:716

C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-4593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4593.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-8852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8852.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-2042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2042.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe
10⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 728
10⤵
- Program crash
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-31585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31585.exe
9⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 636
10⤵
- Program crash
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 740
9⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-47522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47522.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-51451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51451.exe
9⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-37080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37080.exe
10⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-11927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11927.exe
11⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
10⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-39497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39497.exe
11⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-25528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25528.exe
12⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-30072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30072.exe
13⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-31640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31640.exe
14⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24766.exe
14⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 624
15⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 632
14⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-12481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12481.exe
11⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-17784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17784.exe
12⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-2234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2234.exe
13⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-11845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11845.exe
14⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-13623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13623.exe
15⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22395.exe
16⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-29627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29627.exe
17⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-41281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41281.exe
16⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-63810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63810.exe
14⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-37112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37112.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-8993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8993.exe
15⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-64258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64258.exe
13⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-2871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2871.exe
14⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-13566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13566.exe
9⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 732
10⤵
- Program crash
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 724
8⤵
- Program crash
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-54457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54457.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-35099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35099.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-35992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35992.exe
9⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-52767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52767.exe
9⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-44408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44408.exe
10⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-57208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57208.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe
12⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-54555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54555.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-52475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52475.exe
14⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-61819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61819.exe
15⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-62022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62022.exe
16⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49083.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-37470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37470.exe
15⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-10458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10458.exe
16⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-6977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6977.exe
14⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-46104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46104.exe
15⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-22395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22395.exe
16⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
17⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-46335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46335.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-11713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11713.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-65531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65531.exe
12⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 640
11⤵
- Program crash
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-49183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49183.exe
8⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 756
7⤵
- Program crash
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-2888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2888.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-26584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26584.exe
9⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-17947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17947.exe
10⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-27387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27387.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-39419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39419.exe
12⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-55704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55704.exe
13⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-2007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2007.exe
14⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-47099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47099.exe
15⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe
16⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-65094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65094.exe
17⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-59384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59384.exe
18⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
19⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44344.exe
20⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-15454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15454.exe
19⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-47789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47789.exe
18⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-4417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4417.exe
16⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1360 -s 656
16⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-9391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9391.exe
13⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 636
14⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
12⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-31608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31608.exe
13⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-31640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31640.exe
14⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-55675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55675.exe
15⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-63195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63195.exe
16⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-24510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24510.exe
15⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 640
14⤵
- Program crash
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 632
10⤵
- Program crash
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-42782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42782.exe
9⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-40376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40376.exe
10⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-17915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17915.exe
11⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exe
12⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 664
11⤵
- Program crash
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 652
10⤵
- Program crash
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-39966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39966.exe
8⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe
9⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-43448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43448.exe
10⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-50687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50687.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-43105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43105.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-43003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43003.exe
8⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe
9⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-7831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7831.exe
11⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-58584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58584.exe
12⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-62168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62168.exe
13⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 644
14⤵
- Program crash
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 636
12⤵
- Program crash
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-29502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29502.exe
11⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7482.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-49979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49979.exe
13⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
14⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-32443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32443.exe
15⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-41595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41595.exe
16⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 636
16⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-24702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24702.exe
14⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 656
11⤵
- Program crash
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
9⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 736
7⤵
- Program crash
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 716
6⤵
- Program crash
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-1464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1464.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-42677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42677.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-529.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-24347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24347.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-20440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20440.exe
9⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-47391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47391.exe
9⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-40568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40568.exe
10⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
11⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-19384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19384.exe
12⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-50840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50840.exe
13⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-43163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43163.exe
14⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-2551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2551.exe
15⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-9207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9207.exe
16⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-40929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40929.exe
15⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe
14⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-28315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28315.exe
15⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-40865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40865.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-36827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36827.exe
13⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
13⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-286.exe
11⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53912.exe
12⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-11642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11642.exe
13⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-16091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16091.exe
14⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-44568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44568.exe
15⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe
16⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-48543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48543.exe
14⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-33313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33313.exe
13⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62331.exe
14⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe
15⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 672
16⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 632
12⤵
- Program crash
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-33822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33822.exe
8⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-46587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46587.exe
9⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe
10⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-22523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22523.exe
11⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe
11⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-6216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6216.exe
12⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27521.exe
9⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-919.exe
10⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-8151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8151.exe
11⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-41601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41601.exe
10⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-60155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60155.exe
11⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-5498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5498.exe
12⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-13210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13210.exe
13⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe
14⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-50843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50843.exe
15⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-63451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63451.exe
16⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-61567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61567.exe
15⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-48706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48706.exe
12⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-19966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19966.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-25240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25240.exe
8⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-11610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11610.exe
9⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
10⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 708
11⤵
- Program crash
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-14142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14142.exe
8⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-35768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35768.exe
9⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
10⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-58623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58623.exe
10⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 724
9⤵
- Program crash
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-62236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62236.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-41944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41944.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-34363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34363.exe
8⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-55736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55736.exe
9⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-17403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17403.exe
10⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
11⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 672
12⤵
- Program crash
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-59199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59199.exe
11⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-41246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41246.exe
8⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 724
7⤵
- Program crash
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 744
6⤵
- Program crash
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 752
5⤵
- Program crash
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-4308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4308.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-2833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2833.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-32152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32152.exe
9⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-44283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44283.exe
10⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-22779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22779.exe
11⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-27977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27977.exe
12⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
13⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-38235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38235.exe
14⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 636
15⤵
- Program crash
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27390.exe
12⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
13⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
14⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-45499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45499.exe
15⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27672.exe
16⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-16609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16609.exe
14⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-45435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45435.exe
15⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-39992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39992.exe
16⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-12823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12823.exe
17⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-60802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60802.exe
8⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-22555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22555.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-14999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14999.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe
11⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-62175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62175.exe
11⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-43803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43803.exe
12⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-49979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49979.exe
13⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-59323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59323.exe
14⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-63195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63195.exe
15⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-18456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18456.exe
16⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-24353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24353.exe
16⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 624
16⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-22046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22046.exe
9⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-6295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6295.exe
10⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe
11⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 796 -s 648
12⤵
- Program crash
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-60447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60447.exe
10⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 628
11⤵
- Program crash
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8129.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-31960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31960.exe
8⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-54267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54267.exe
9⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-42881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42881.exe
9⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-50872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50872.exe
10⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-21688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21688.exe
11⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-62360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62360.exe
12⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-31448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31448.exe
13⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe
14⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-8410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8410.exe
15⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39291.exe
16⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 712
14⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-37921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37921.exe
13⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-28123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28123.exe
14⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-22203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22203.exe
15⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-47416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47416.exe
16⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46911.exe
11⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-61983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61983.exe
10⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-17592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17592.exe
11⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-30008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30008.exe
12⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10039.exe
13⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29083.exe
14⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-20667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20667.exe
15⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
16⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-8993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8993.exe
15⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 656
14⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-16254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16254.exe
13⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-30433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30433.exe
12⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-8247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8247.exe
13⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-46904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46904.exe
14⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-53752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53752.exe
15⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-38572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38572.exe
14⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 624
14⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 652
12⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-2622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2622.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-36536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36536.exe
9⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-33976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33976.exe
10⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3228 -s 708
11⤵
- Program crash
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-4705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4705.exe
10⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-24961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24961.exe
9⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-46776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46776.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-14519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14519.exe
11⤵
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-54616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54616.exe
12⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-43195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43195.exe
13⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-42398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42398.exe
13⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-34974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34974.exe
12⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-38523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38523.exe
13⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-14522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14522.exe
14⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33467.exe
15⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 752
11⤵
- Program crash
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 720
8⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-40408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40408.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-22936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22936.exe
8⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-44859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44859.exe
9⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\Unicorn-23547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23547.exe
10⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-47423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47423.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-16379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16379.exe
10⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56859.exe
11⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exe
12⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-36827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36827.exe
13⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-42427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42427.exe
14⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 628
15⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-44127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44127.exe
14⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 632
15⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-26910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26910.exe
10⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
11⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-47704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47704.exe
12⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-13210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13210.exe
13⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-6981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6981.exe
14⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 672
15⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 648
14⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-53506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53506.exe
12⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-9690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9690.exe
13⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-25688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25688.exe
14⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-25787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25787.exe
15⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-63583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63583.exe
11⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-35870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35870.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-2878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2878.exe
7⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62648.exe
8⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-7895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7895.exe
9⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-24827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24827.exe
10⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-32539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32539.exe
11⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-42267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42267.exe
12⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-11450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11450.exe
13⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-34072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34072.exe
14⤵
PID:1296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 616
15⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-31713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31713.exe
14⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 712
13⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exe
11⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-21560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21560.exe
12⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58690.exe
12⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-23832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23832.exe
13⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-27198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27198.exe
10⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
11⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 632
12⤵
- Program crash
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 640
9⤵
- Program crash
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 768
7⤵
- Program crash
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 720
6⤵
- Program crash
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-20699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20699.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-49045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49045.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-65353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65353.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 720
8⤵
- Program crash
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-37854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37854.exe
7⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 668
8⤵
- Program crash
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-24382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24382.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-62811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62811.exe
7⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22488.exe
8⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-17403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17403.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-919.exe
10⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-41601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41601.exe
10⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 516
11⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-9502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9502.exe
9⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 656
8⤵
- Program crash
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-5694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5694.exe
7⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-29243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29243.exe
8⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-53208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53208.exe
9⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-30072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30072.exe
10⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-63928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63928.exe
11⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-55675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55675.exe
12⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-9015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9015.exe
13⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-40929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40929.exe
12⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 652
12⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-22654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22654.exe
11⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 664
8⤵
- Program crash
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 764
5⤵
- Program crash
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 716 -s 752
4⤵
- Program crash
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-25147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25147.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-35253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35253.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-11924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11924.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-20405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20405.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-17435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17435.exe
8⤵
- Executes dropped EXE
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-2074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2074.exe
9⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-55736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55736.exe
10⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 724
9⤵
- Program crash
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-45232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45232.exe
8⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61112.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28513.exe
7⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 720
7⤵
- Program crash
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 720
7⤵
- Program crash
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-57404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57404.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-35032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35032.exe
7⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-28513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28513.exe
6⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 736
5⤵
- Program crash
PID:3028

C:\Users\Admin\AppData\Local\Temp\Unicorn-33368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33368.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4945.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-35032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35032.exe
7⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-52539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52539.exe
8⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-53624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53624.exe
9⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
8⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe
6⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4215.exe
7⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-49602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49602.exe
7⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-2743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2743.exe
6⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
7⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-11361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11361.exe
7⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 724
4⤵
- Program crash
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 736
3⤵
- Program crash
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12347.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-20405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20405.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-2935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2935.exe
8⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 632
9⤵
- Program crash
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe
7⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 540
7⤵
- Program crash
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 540
7⤵
- Program crash
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 648
6⤵
- Program crash
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-42328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42328.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-2743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2743.exe
7⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
8⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
8⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-12862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12862.exe
6⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 744
5⤵
- Program crash
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-15387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15387.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-37618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37618.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-27419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27419.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-62811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62811.exe
8⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-5466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5466.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-62491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62491.exe
10⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-53208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53208.exe
11⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-39096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39096.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52475.exe
13⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-19526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19526.exe
14⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-11233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11233.exe
14⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-8346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8346.exe
15⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-51611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51611.exe
16⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
17⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exe
16⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-33118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33118.exe
15⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39457.exe
13⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-15640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15640.exe
14⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-666.exe
15⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
15⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 636
15⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 716
14⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-46335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46335.exe
11⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-13850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13850.exe
12⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe
13⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-58872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58872.exe
14⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-64568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64568.exe
15⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57410.exe
15⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-58075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58075.exe
16⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-63935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63935.exe
14⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59896.exe
15⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-54235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54235.exe
16⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2273.exe
15⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
13⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-59192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59192.exe
14⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 716
14⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 716
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-54402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54402.exe
8⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
9⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53400.exe
10⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20731.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe
12⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exe
13⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-55032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55032.exe
14⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63992.exe
15⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-27038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27038.exe
15⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-58438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58438.exe
16⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 752
15⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-16609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16609.exe
13⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-43131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43131.exe
14⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-8090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8090.exe
15⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-25211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25211.exe
16⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-63010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63010.exe
15⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-6977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6977.exe
12⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-8247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8247.exe
13⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-59490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59490.exe
10⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
7⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-41211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41211.exe
8⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 636
9⤵
- Program crash
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-22270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22270.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-52344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52344.exe
7⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-38907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38907.exe
8⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-26264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26264.exe
9⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-727.exe
10⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-8151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8151.exe
11⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 644
8⤵
- Program crash
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-54402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54402.exe
7⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 632
8⤵
- Program crash
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-32827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32827.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-25115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25115.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-2074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2074.exe
7⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-21345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21345.exe
7⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-47032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47032.exe
8⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 632
9⤵
- Program crash
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
6⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
7⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-61624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61624.exe
8⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-59352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59352.exe
9⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-11415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11415.exe
10⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-59387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59387.exe
11⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-24606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24606.exe
9⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-57520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57520.exe
8⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-54555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54555.exe
9⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 716
8⤵
- Program crash
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 764
6⤵
- Program crash
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 724
5⤵
- Program crash
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 640
4⤵
- Program crash
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-33243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33243.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 720
4⤵
- Program crash
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 720
4⤵
- Program crash
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 724
3⤵
- Program crash
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 736
2⤵
- Program crash
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3580 -ip 3580
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4108 -ip 4108
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 716 -ip 716
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2444 -ip 2444
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2968 -ip 2968
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2968 -ip 2968
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2584 -ip 2584
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1100 -ip 1100
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2456 -ip 2456
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4388 -ip 4388
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4528 -ip 4528
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3900 -ip 3900
1⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1832 -ip 1832
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2184 -ip 2184
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4884 -ip 4884
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4016 -ip 4016
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5072 -ip 5072
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3904 -ip 3904
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2360 -ip 2360
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3792 -ip 3792
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2440 -ip 2440
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3652 -ip 3652
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3352 -ip 3352
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1616 -ip 1616
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5060 -ip 5060
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4048 -ip 4048
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 708 -ip 708
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4896 -ip 4896
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4500 -ip 4500
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3028 -ip 3028
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2440 -ip 2440
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3352 -ip 3352
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1028 -ip 1028
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4648 -ip 4648
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2396 -ip 2396
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2392 -ip 2392
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4024 -ip 4024
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4356 -ip 4356
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2872 -ip 2872
1⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1080 -ip 1080
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2444 -ip 2444
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1852 -ip 1852
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3152 -ip 3152
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3556 -ip 3556
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4620 -ip 4620
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4016 -ip 4016
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3028 -ip 3028
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4372 -ip 4372
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1856 -ip 1856
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3204 -ip 3204
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3004 -ip 3004
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4404 -ip 4404
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2376 -ip 2376
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4800 -ip 4800
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3152 -ip 3152
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4016 -ip 4016
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4372 -ip 4372
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1856 -ip 1856
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4508 -ip 4508
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2540 -ip 2540
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1828 -ip 1828
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3204 -ip 3204
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4404 -ip 4404
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2376 -ip 2376
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4988 -ip 4988
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4800 -ip 4800
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1372 -ip 1372
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3080 -ip 3080
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3000 -ip 3000
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1716 -ip 1716
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3564 -ip 3564
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3112 -ip 3112
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 1296 -ip 1296
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3464 -ip 3464
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2720 -ip 2720
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4364 -ip 4364
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4032 -ip 4032
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4012 -ip 4012
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3548 -ip 3548
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3112 -ip 3112
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4620 -ip 4620
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1296 -ip 1296
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2720 -ip 2720
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1536 -ip 1536
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4364 -ip 4364
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4032 -ip 4032
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2600 -ip 2600
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1852 -ip 1852
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3556 -ip 3556
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4324 -ip 4324
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4860 -ip 4860
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4328 -ip 4328
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3996 -ip 3996
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4860 -ip 4860
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4324 -ip 4324
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4328 -ip 4328
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5240 -ip 5240
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1460 -ip 1460
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3200 -ip 3200
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 3712 -ip 3712
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5688 -ip 5688
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3480 -ip 3480
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1636 -ip 1636
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3548 -ip 3548
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3160 -ip 3160
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1508 -ip 1508
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5688 -ip 5688
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1948 -ip 1948
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5216 -ip 5216
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3116 -ip 3116
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5088 -ip 5088
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4456 -ip 4456
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5216 -ip 5216
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5876 -ip 5876
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6016 -ip 6016
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3996 -ip 3996
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5876 -ip 5876
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6016 -ip 6016
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1992 -ip 1992
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5356 -ip 5356
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5924 -ip 5924
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5696 -ip 5696
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2504 -ip 2504
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3228 -ip 3228
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3136 -ip 3136
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5284 -ip 5284
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2444 -ip 2444
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5872 -ip 5872
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1764 -ip 1764
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3880 -ip 3880
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1040 -ip 1040
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5080 -ip 5080
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4612 -ip 4612
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 220 -ip 220
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2336 -ip 2336
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5060 -ip 5060
1⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2384 -ip 2384
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2204 -ip 2204
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5096 -ip 5096
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2092 -ip 2092
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4284 -ip 4284
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5240 -ip 5240
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3220 -ip 3220
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4756 -ip 4756
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3180 -ip 3180
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 364 -ip 364
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4776 -ip 4776
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5356 -ip 5356
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2872 -ip 2872
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1472 -ip 1472
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5604 -ip 5604
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6008 -ip 6008
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4256 -ip 4256
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5696 -ip 5696
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4056 -ip 4056
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4592 -ip 4592
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2444 -ip 2444
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1912 -ip 1912
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3652 -ip 3652
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6140 -ip 6140
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5872 -ip 5872
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3880 -ip 3880
1⤵
PID:716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4968 -ip 4968
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5028 -ip 5028
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5284 -ip 5284
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2336 -ip 2336
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6116 -ip 6116
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1480 -ip 1480
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4548 -ip 4548
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3028 -ip 3028
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6008 -ip 6008
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 4524 -ip 4524
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5408 -ip 5408
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3848 -ip 3848
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5172 -ip 5172
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5604 -ip 5604
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4256 -ip 4256
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5184 -ip 5184
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6140 -ip 6140
1⤵
PID:1224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5380 -ip 5380
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4968 -ip 4968
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5680 -ip 5680
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5644 -ip 5644
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5740 -ip 5740
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6116 -ip 6116
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5636 -ip 5636
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5924 -ip 5924
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5724 -ip 5724
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2100 -ip 2100
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5536 -ip 5536
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6020 -ip 6020
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5980 -ip 5980
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5916 -ip 5916
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2100 -ip 2100
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5536 -ip 5536
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 776 -ip 776
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3580 -ip 3580
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1692 -ip 1692
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 776 -ip 776
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2476 -ip 2476
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4844 -ip 4844
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4008 -ip 4008
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3228 -ip 3228
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2600 -ip 2600
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4612 -ip 4612
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5404 -ip 5404
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2476 -ip 2476
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4844 -ip 4844
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3228 -ip 3228
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4008 -ip 4008
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4612 -ip 4612
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2600 -ip 2600
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5988 -ip 5988
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5424 -ip 5424
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1240 -ip 1240
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 796 -ip 796
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1692 -ip 1692
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5004 -ip 5004
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6096 -ip 6096
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3452 -ip 3452
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5160 -ip 5160
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4800 -ip 4800
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1560 -ip 1560
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5060 -ip 5060
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4048 -ip 4048
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3440 -ip 3440
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5708 -ip 5708
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1380 -ip 1380
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2984 -ip 2984
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3144 -ip 3144
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3740 -ip 3740
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 936 -ip 936
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5580 -ip 5580
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3976 -ip 3976
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5528 -ip 5528
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5372 -ip 5372
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5692 -ip 5692
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2540 -ip 2540
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5352 -ip 5352
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1600 -ip 1600
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5468 -ip 5468
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4328 -ip 4328
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3452 -ip 3452
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5612 -ip 5612
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5664 -ip 5664
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4860 -ip 4860
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3512 -ip 3512
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3616 -ip 3616
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5768 -ip 5768
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5060 -ip 5060
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1400 -ip 1400
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 956 -ip 956
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2488 -ip 2488
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4620 -ip 4620
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3488 -ip 3488
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2964 -ip 2964
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2392 -ip 2392
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3976 -ip 3976
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5580 -ip 5580
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3048 -ip 3048
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5528 -ip 5528
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2492 -ip 2492
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2540 -ip 2540
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5352 -ip 5352
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4052 -ip 4052
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6004 -ip 6004
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6056 -ip 6056
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 4352 -ip 4352
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 940 -ip 940
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5408 -ip 5408
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4324 -ip 4324
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5492 -ip 5492
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2424 -ip 2424
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5248 -ip 5248
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4880 -ip 4880
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 956 -ip 956
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4620 -ip 4620
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2488 -ip 2488
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 1332 -ip 1332
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2720 -ip 2720
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5152 -ip 5152
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1308 -ip 1308
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4976 -ip 4976
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 796 -ip 796
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4208 -ip 4208
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5956 -ip 5956
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6004 -ip 6004
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6056 -ip 6056
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5408 -ip 5408
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4352 -ip 4352
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 940 -ip 940
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6128 -ip 6128
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2400 -ip 2400
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5872 -ip 5872
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5140 -ip 5140
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2556 -ip 2556
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5956 -ip 5956
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4308 -ip 4308
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3936 -ip 3936
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3820 -ip 3820
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5320 -ip 5320
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6112 -ip 6112
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2016 -ip 2016
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5860 -ip 5860
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5488 -ip 5488
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5308 -ip 5308
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1536 -ip 1536
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4712 -ip 4712
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 748 -ip 748
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6112 -ip 6112
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3820 -ip 3820
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2356 -ip 2356
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5860 -ip 5860
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5320 -ip 5320
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4264 -ip 4264
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5832 -ip 5832
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5744 -ip 5744
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4264 -ip 4264
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5508 -ip 5508
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5228 -ip 5228
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 920 -ip 920
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3036 -ip 3036
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5752 -ip 5752
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5268 -ip 5268
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5228 -ip 5228
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4108 -ip 4108
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 920 -ip 920
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3036 -ip 3036
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5752 -ip 5752
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4776 -ip 4776
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4108 -ip 4108
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1400 -ip 1400
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4632 -ip 4632
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5908 -ip 5908
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5184 -ip 5184
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5472 -ip 5472
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5796 -ip 5796
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4576 -ip 4576
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4632 -ip 4632
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4776 -ip 4776
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1400 -ip 1400
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3876 -ip 3876
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5880 -ip 5880
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5508 -ip 5508
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5232 -ip 5232
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5416 -ip 5416
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4288 -ip 4288
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5724 -ip 5724
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5264 -ip 5264
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5796 -ip 5796
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5224 -ip 5224
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4576 -ip 4576
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5888 -ip 5888
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1112 -ip 1112
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3300 -ip 3300
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1296 -ip 1296
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4804 -ip 4804
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5224 -ip 5224
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1112 -ip 1112
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2136 -ip 2136
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6012 -ip 6012
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4476 -ip 4476
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5800 -ip 5800
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2500 -ip 2500
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3300 -ip 3300
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4804 -ip 4804
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4400 -ip 4400
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5800 -ip 5800
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4476 -ip 4476
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3160 -ip 3160
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3348 -ip 3348
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5548 -ip 5548
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4400 -ip 4400
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5944 -ip 5944
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5440 -ip 5440
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4092 -ip 4092
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2580 -ip 2580
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5132 -ip 5132
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2968 -ip 2968
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1592 -ip 1592
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4744 -ip 4744
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5856 -ip 5856
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3996 -ip 3996
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5376 -ip 5376
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5204 -ip 5204
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4820 -ip 4820
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5944 -ip 5944
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5688 -ip 5688
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5992 -ip 5992
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5840 -ip 5840
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5088 -ip 5088
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4980 -ip 4980
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4920 -ip 4920
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5980 -ip 5980
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5852 -ip 5852
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3916 -ip 3916
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2388 -ip 2388
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5296 -ip 5296
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2924 -ip 2924
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1296 -ip 1296
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4648 -ip 4648
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1360 -ip 1360
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5660 -ip 5660
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3724 -ip 3724
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5248 -ip 5248
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5864 -ip 5864
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4832 -ip 4832
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3468 -ip 3468
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4632 -ip 4632
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3712 -ip 3712
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 776 -ip 776
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 808 -ip 808
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2872 -ip 2872
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 452 -ip 452
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4976 -ip 4976
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2600 -ip 2600
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4848 -ip 4848
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5124 -ip 5124
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4384 -ip 4384
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5380 -ip 5380
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4056 -ip 4056
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5356 -ip 5356
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4528 -ip 4528
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 220 -ip 220
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3840 -ip 3840
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2500 -ip 2500
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3452 -ip 3452
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5872 -ip 5872
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5480 -ip 5480
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6080 -ip 6080
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5540 -ip 5540
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3672 -ip 3672
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3468 -ip 3468
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4632 -ip 4632
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 776 -ip 776
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 936 -ip 936
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 452 -ip 452
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2872 -ip 2872
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 808 -ip 808
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2600 -ip 2600
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4848 -ip 4848
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4384 -ip 4384
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5124 -ip 5124
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4056 -ip 4056
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5356 -ip 5356
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4528 -ip 4528
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5872 -ip 5872
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5480 -ip 5480
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6080 -ip 6080
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5540 -ip 5540
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3760 -ip 3760
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1568 -ip 1568
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3044 -ip 3044
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5888 -ip 5888
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4504 -ip 4504
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2792 -ip 2792
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2204 -ip 2204
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1384 -ip 1384
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2264 -ip 2264
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4520 -ip 4520
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5072 -ip 5072
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5888 -ip 5888
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5036 -ip 5036
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3044 -ip 3044
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6084 -ip 6084
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5232 -ip 5232
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5824 -ip 5824
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2432 -ip 2432
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3740 -ip 3740
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1452 -ip 1452
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4520 -ip 4520
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5276 -ip 5276
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5036 -ip 5036
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5616 -ip 5616
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5232 -ip 5232
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6084 -ip 6084
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3512 -ip 3512
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3144 -ip 3144
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 956 -ip 956
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5824 -ip 5824
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2448 -ip 2448
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 180 -p 2432 -ip 2432
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3740 -ip 3740
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5616 -ip 5616
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3512 -ip 3512
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3144 -ip 3144
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 956 -ip 956
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3352 -ip 3352
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2428 -ip 2428
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5884 -ip 5884
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3096 -ip 3096
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5428 -ip 5428
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3892 -ip 3892
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4400 -ip 4400
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5668 -ip 5668
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5428 -ip 5428
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4356 -ip 4356
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4088 -ip 4088
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5812 -ip 5812
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4160 -ip 4160
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4400 -ip 4400
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3892 -ip 3892
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1868 -ip 1868
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5668 -ip 5668
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3136 -ip 3136
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4356 -ip 4356
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4088 -ip 4088
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4160 -ip 4160
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5812 -ip 5812
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1868 -ip 1868
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6024 -ip 6024
1⤵
PID:2276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe

Filesize
184KB

MD5
a4c0726b2a87488f9df82bd25084b268

SHA1
721df842681a7e35f94b24b095d757fa4747cc62

SHA256
98081b962fe5833c604f4c1b450d2759c206992382d1cc3dcf95d698133aee6b

SHA512
c9c1f68e3f802ee8a4274d79b3b3a2f78a8af9297d94ada7799f552658dd61312e629a58a97bcc048912d2fca398e63ff9a67062482872d1bc6b12baad2ed22d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11924.exe

Filesize
184KB

MD5
039c12c293672e913c19d317069a932d

SHA1
7b6d52fcd0d138745e9f3c766315989d94fd7198

SHA256
735204717bf9e9713b6a1b4b82eeb07eb1ef488f7b8de28c2da5308a5648b843

SHA512
9b93fa807e76b641081396ae9239c307d829d0b233c65f268176276fb740df57f6c7a87f96622148e279f9681509d5084d0f81c95789665459a589b00752dc64

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12347.exe

Filesize
184KB

MD5
4f8e1e2bde2d492bd520fd4c958c22ae

SHA1
5602d7cb3f3c03ecf5ac7331af19e1ad9fd0df12

SHA256
a1f13e47f32e877131fb015827086a0835e473ff5b08253d0e49de82948a33d0

SHA512
52a619d91d26bf79f119b8b938c40522eb1141baa0ae807bc92d869a02c3381e6a67b93542ff2570bf041ff9446cc42823cfc93643a65c0276b494009a6411c5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1464.exe

Filesize
184KB

MD5
21d5915f8e8c6816360f20285e68ee28

SHA1
0b2e016672d1cb311763e7383b81b8a6911d4612

SHA256
ffdbb3194a2d0b29ac1b5ba98597cc3ec8affc078274017a06b2422c9df04d9c

SHA512
2ebc7dbe3e8202d522d1d44d87fc824d7b2fbf773f6115d4028e19d6db50923ff8b12940ca59f5391349283da5cc1c7a690198cb259b8366d2335705dae06ee2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15387.exe

Filesize
184KB

MD5
c6e2a5300a37e7b750e1ae22adcee972

SHA1
1331d6d8f8eab59ede62dc343a43578fe527115a

SHA256
53a682bcb908ae7095f1b1257e285855c065c7f1454513f5a050e6f8871ec30a

SHA512
119aceab25c5ac63246c1462fbcf964a872d49882168b3ba575192e04bf746529db217fa7afba0e0d285b9e8646fa1f4335541f7ef932d63338b09596e7ebdb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19669.exe

Filesize
184KB

MD5
2d0646ada707bb4f8b348b4785d63242

SHA1
2f7b255e6f7b070d20f9ad74d74209ba0b7de694

SHA256
8a093cf52c45def3627df0c099e813128e12ed72fab6de2f9c4410f936742bef

SHA512
5ac2f4df9605e189e984c88163550d93800f82dcac6c25aff94cb5ae56fb53f46d4171581780662f043ae9631cbf701ddb4c41269fa5a6f8b05335de8c390d71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20699.exe

Filesize
184KB

MD5
428cda4ee06c7fb654bc3188887736ba

SHA1
206b0fc87a437f13c892bc7f2aae4e4428fca4cd

SHA256
9c874411f03603d5c62a480fbde44988845742aec8584c68dc124586c1f0b7ed

SHA512
7d27310d57ed563a24c71bd3a9c198966a72bedaf6f9f3fdea912874e5e0b27f32e11916f97eaf5afcfbd50307d8ef5c851883b6ba690133584292f711034881

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe

Filesize
184KB

MD5
e7856601065cd62df864b797af9af3ff

SHA1
61f2ec1c4d708210ae533d2925fa590238f69437

SHA256
6d0348756d4c2ce0202d99164b5876fe4b5da8997b112fe21694d7958e26e31e

SHA512
a5d5ea11be7a6a9ef8f5ad53003a51a113ad8919417bdf2a0ddcf96a747c48b23e32244c5f7229148ca225c08c4d7f244260d934828565879961e38fc2d2ea19

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22689.exe

Filesize
184KB

MD5
281375486abaff48e264c8a998c35855

SHA1
aeb5d22933cf441e58367fb025625bf970b56c8e

SHA256
7523b0ad978b2060835c3295ea1a8b682ed58920b95581656760dfc4c9a9cb77

SHA512
0b6e83a983881deb930d8abe923d7e4e0c7aa7d2ffa2114e80fc704d5f1609cd1f14af7795220b4d3251778b50cb97c61a0f7178d4db14a0d5323d5f0b91d19e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25147.exe

Filesize
184KB

MD5
7a695b95a5697aebb41236ebd92ce98a

SHA1
5bfb90eb7ae4f92b256669ab8978d7b5dabe3f94

SHA256
caeedb649d5467251bcafdb8a7ddafb18777b334c382d8415f66e76f5accd6dd

SHA512
d42fc70e725d23d052c5b6874bce1133dd14e03a5a1c257400ac8a8c80aa5b0292be9bb3aef26f4e300e88fab9fe80e099e3000ce0f3efced2970b37c2771fcc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe

Filesize
184KB

MD5
c2b6cccc1127cff2fab842defc9a9ce7

SHA1
be7ee9bd8014b5834d9b5570d500d63f908570c8

SHA256
d7e37691905c2ac44992ff73f7ebe007249e9d606e348bbcd5d1f0c97cbf3b50

SHA512
baa04bc4bed74c2f3d6cb091d83867b8e2d99422d736acccefaed60904fc89af710147a9b12394d09e4dded88cb75264ea50acbfd4d7d87ffc1baed7cf24c116

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2888.exe

Filesize
184KB

MD5
640d2398c2a58af2cb6965d24a793910

SHA1
e65a8d8ae7958f14b6a5e731e8725c4ad6d86333

SHA256
ae474a5df1ddf717aea64566d70f4656ccc45c2d14eca73ddd7e51c5c3fa8a3c

SHA512
1d9b7e2084f67b3b1d9ac74fe2169c1eb62b04562dd62aebc8b34966ff95743bccc6d85cbd0bbe94470204ca8636fd1eef23cee809747501da510a85736a462e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31579.exe

Filesize
184KB

MD5
871549910b0d1a6167a67d547901c1bb

SHA1
f3cca7548b7c3d5cd6e74a84159beadb66fad228

SHA256
cff71addd89ff355f9c3ececb9b79da364e94c642116fee22ce878f87b39c3ee

SHA512
05bb049e505aa5783a2573f20db41e2acb0cbf13bf1a1a4c50928aae5d36ca3a4767772fb8f0c2752d964e60fed97a059cf2db056f8f4260bbf24c4153481f8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32405.exe

Filesize
184KB

MD5
f879f88b21cbe9fa9185c523f9bd4ff4

SHA1
d9472da838ca213a15ccdc8255041f013f414eba

SHA256
bb5c195556a4c4f16b630d7c37555dcb5eb95b74d1897db7cfab036ea5cb5a26

SHA512
7f60d437734852eac2841642dea5f0bc7dcaf5952f7c91469facdfeb34086f356ae367b7cc332924e4442f73ac3313d8896f87745f40445094596efd855ba8e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33243.exe

Filesize
184KB

MD5
9e3ef864558eb1a50bac1c190dc0b759

SHA1
ae14242fb6e4b65d4ae879e6e6ff1ce2c2d6c178

SHA256
4296183832b324867505d8f9b39635a5721ab35a19da4974edd0f78d4225865e

SHA512
dd40c2a54c1d549d78a594dd9ad2e8c287e948fc52b0549f034c2fca2a3635894dddc522599bfe44408f1913bd77f465100e3d495bbfd1cf51bf2107af6626fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33368.exe

Filesize
184KB

MD5
ac5e1144e487401940fde7888af0c239

SHA1
84c43456735eb0286a6c5c8be83aa382b90e1253

SHA256
f684eca5271dd18940a0459f2c68e9e75a01af63e076ee3929690292a9f8f4da

SHA512
3d27d9d764c17775472bc555702983669890bc73cf2141030a12121ef7e1cb810e9512c2f0bdec777edc919f93263cce68804034cb9d0ea324b4f25ed53c8734

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35253.exe

Filesize
184KB

MD5
bde703e833ea6ad038052fcdc7ec9fcd

SHA1
83d91a36d37e0df01553ae97887454a9185994c8

SHA256
8bc1bd471ce245e5760e6d20400b28ce8a0c658efa7aa5276f50a192ba2fdd96

SHA512
28045d2d48fcf6c6aed0a5c97c004edffb94398320cb9b3c19cdab998f9ec1280dcd3b77220bcb9a2748689d224e51d26b7c2ca9cb3c2017064ce2f539e7c32d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe

Filesize
184KB

MD5
5fb610713b9c2a6b4fe781bb7ea2ccea

SHA1
e3d81c07740a30156aa39ee6b5f9580b637dce96

SHA256
4f3d278118dc8b8ea24a46f7823190f99c0d783383ad649c117fd0f2fbfd1683

SHA512
8f1eb3eef558daaedfe099c46c0a37565acc8c853b17a8e06dcb67af03a9819ce842db2f2c2f53fad7eccbaa46ffd5f95fb6fc81ea3653a3a1c82eaf2614d070

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe

Filesize
184KB

MD5
d73c160114509a415a83ffc3e1ca612c

SHA1
57b6be1e38752144dddbd60d4987ba0fddaa8c7d

SHA256
abd9900247a3492607a768a02477064bf097edfa7106435080920cbe299d976b

SHA512
3c3869411bc8f43c1125d32b9274dca3ea8c87a82a04167e117983c0f3207a0dd0a23c37b1b78dfefda2aebde2b0ffb9a36b20b9daf73a1ceaf344be30f9ceb4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42328.exe

Filesize
184KB

MD5
f26abae21833c19c574d210d3976c468

SHA1
95db83a628f1aafb8d20bba0c31af6d18da2e1af

SHA256
38db9b71dece2d863601a23c943e0acccceb3c89285f1ad8629e1805223bfe56

SHA512
3c877138c604184bc690c2f221b9c204e716da0a102ba30960cb1b987e9e0c8233e0b4ce77adccf512373bd422f96d019f9647c5915769b1729e1b2cc65f7190

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42677.exe

Filesize
184KB

MD5
7dd77b20d0226e6fc610254eaba52edb

SHA1
6a42d60959af1c7c98bc8476d97eeed72110218a

SHA256
555c8dafb02d1ed678de1f59c391fa12b44920ea89ab4605b84072a9e7fd8b13

SHA512
956359d47861d78d57cd140dd83f0cf7e2296d4e56a9cf2b5823f1c583ab65ad72384b61e69275fcb9e1137b87c8a1e2a6ccea95652a8861e3626fd5c8f3e030

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4308.exe

Filesize
184KB

MD5
885b172e64a66b1d7aa5efc9dc5e4dbf

SHA1
a8e22db5df268a590c0e7b57ae8524e677e43adc

SHA256
ee5f39f9a99809135dc737d2951d7b172961492118203b62804c3c5fb109ed65

SHA512
b483fcb613cd09bbbb6971439b6bd7b914e7bb84436473154d3383c043dfedf3250d03a671f3d5986f6f56117b86cdafa749af8abc37811f20a367a58a84fbd2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43448.exe

Filesize
184KB

MD5
e889bd11d21bf54c27134ab88d16056c

SHA1
531b354551d9073a85f15a78931466a376061c9e

SHA256
2440ddea3d44437c426f7448cf4c10ef024d6cfa2b419a93feda315dd907f937

SHA512
2670e040dcf85462c4a20b3ec0560eadaf47886d02620cb2ceb07ee254221f6f67199ca95201abd0929eb7099e1d63899554bf5d3ccada08a29193c1b1ff7a36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45205.exe

Filesize
184KB

MD5
224568f7ef36e7285aa24041c63e93b5

SHA1
fbfc66c7402e60dc93380a2c50241efae5097fab

SHA256
9d44927856d06968a01f5d257ff8c3de9a3940cf1973d92c84974dfa39d62127

SHA512
bde16d38dd29e8c503f1a4d521ab3ffe49c115653f015d27af0a5dbc7f662da07e35fbc228b702699f21f744f76c2e90e82de8ed385bcff25f01c9180a382752

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4593.exe

Filesize
184KB

MD5
1e3c8b32264e130941c460f919896e04

SHA1
cc4de57eaff779c7f6010c2a22e50e9c50485e89

SHA256
5781653d002931e843cba39c40b57c4bbddc2033c5861752fadc8e2f0c17ba87

SHA512
aa1e3c5de321151f79ee726f6957030064ee5546400732015aed1aeaf1edaac0b2da9b9d6ca3a45685ba2b49637756efe47266be21f80a50d074b635b5124bc7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46997.exe

Filesize
184KB

MD5
571d59d239f191329c635564b2bc5646

SHA1
303d2e21311f345c7e271b39193179a597799863

SHA256
aa776587afe84857b50aa5e0340ad8a27636ec6b845c576ae3301ed4a34ebd70

SHA512
2d04838af44da691b3a187f3f33c226fdb9308b188a14ca5ee6bb8fd5d74fd3ba058605640e363bec87b597fa8de74c3a9de5d8467bdee62892b027e0fbcc524

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54457.exe

Filesize
184KB

MD5
75f8f2dde20b0bc769bfd4c4969ebd29

SHA1
45c55095ec6b0a690c27def7f6584e884e88d627

SHA256
def6e41e4df0de0417325bdf80f96a3909f9324e6ee1206d9d88b8b92cc53748

SHA512
fbc75ea30bfca97c967bf85d1301b72809ce9595b078a437628492798be3f971b7857ee9e98e1a71396453a71f1b6c43ed72cd0d2958674a99259fd366cc59df

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe

Filesize
184KB

MD5
0f50b1da52342b8890a502d20ec0d355

SHA1
d2d8144a37339ca6443543483798cf318ab136b9

SHA256
aee1dec372b986428eea4d7d088605cd79ed27b6cfa0208ee94546362300d0de

SHA512
2571f1c57dd08d793ed9e660e5ea56fefe94e79e0ebd4a72ff03bb85f6ef4d4906d077063d00cd7f30e83ce6c58847c9760fc53c2bfcf194d833415e36400b89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exe

Filesize
184KB

MD5
dc4a5fe4b6e9952bece426ec6bf5f3f0

SHA1
07816cbb942851abad234d2cc5c40080e5c4795e

SHA256
9ee1dc111e3264ffbb0f62c63bc88eebd308ae8a8ecd7a3800e7152bd4e7ad51

SHA512
ebe5beb73a596fe42c3dc36bde1f776f385da6064e3884b3a39c80b8e97d9b8211a7f0787117945a8e15119a1f77ad533e96f34efcf5b3df0e7c466fd5544ab2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57404.exe

Filesize
184KB

MD5
9a6fd4dcc92f9547f634b9968c475c73

SHA1
f21b061a60e2797cd8e169fe32f9204954270ad1

SHA256
a90b228fb9d2ac0a9ee97d300cb344f1ab4a7f73846a9e720fe45448a6176bec

SHA512
75f3f705aa9df243a73279a4aafc22953c6852366a0d7185ee99c10d393e854b8d2b6f30ff9446a2dc9ccd14d0959deeee64bbbe2dcd5b40f951890c4686ba29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe

Filesize
184KB

MD5
37a38ef2ffc97ec775d810651a2507e6

SHA1
4a08729053963d907137b429d208b8bb8b39e075

SHA256
2fe70eb79b1e0cb22c28d5ab4b125e24b206464c73b20d30f53543ed5354a090

SHA512
0d3d88167a330bb83a5bf854c300630fae36fba660da7c79a9a33296083cd3a497b07bd88f8fbc172ccd4d01317ea86f40fb1c7caf72903317fcb3f45544bdaa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe

Filesize
184KB

MD5
1e988c7ea378123413abd4b00feca6cf

SHA1
12f450231420f89d7266811e809de71bce06739e

SHA256
559214d9a86c3e6c835be8177d6e2c2a88acccd6006d0dd16ebb0399bda77529

SHA512
57a9cd311e77d684fa175e659b14d538ec8e5be811afd04c6294ab53b378d14a01b562401cd14904eea40359d3328e3aaf67d3da661aeee7f2d826a3fcb18d58

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6112.exe

Filesize
184KB

MD5
9c27cdda192de88ebf8f6242a101731a

SHA1
567c321dfeef5978e25fdb161df7a3e3e2b49429

SHA256
7f254a558d18ba2be11eee450803393042a894ed4c4b5f69a67f6ed1a51e847e

SHA512
ae0eeba73d0466048b9a0704e436d5317c0c415fc04f07e8c8f0b1c82db0a754152d613fd434a7e52e9efc500057cd5a230bda476a70eca94d8ccb152a78a05d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64382.exe

Filesize
184KB

MD5
87cdb1a9c05a8b5ff927dc222d80434c

SHA1
688e1e27583ebbf6c12392e79f866f2d86502ca9

SHA256
9e8834c2432c0e0e0b60db15e393e9135b769fd1adc8a618a81ef49e83ef2e60

SHA512
546f6022490ab3b6d16dc779bc2b3a820c1fad8da06d12a5de09a3f3586d4413c5e5779a32cab968336af66e6cfd1746f6abba1898d6858bcf277cd1034e7992

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65532.exe

Filesize
184KB

MD5
3e1d9b096b622f84736fe124e57f0a48

SHA1
52115772e9644d310de3ff290bec632d3cd8c8a4

SHA256
7cb4d513edee797ea384ad84616d0d751de27efff562a0ad431086ffbae07a35

SHA512
fd2b278564b7815b828c94b78ee48fead637f7300a44580e22f3814c03f95240bb7d7332eeedb4bf5ea97b45406000ea1da80bfff3d4e027f5a1e2a02c2840e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6743.exe

Filesize
184KB

MD5
2755d7c262cae01b4f8a654ff37327a1

SHA1
be7b8049f6cc7e41f07c2bf8360f21a0fb4279e8

SHA256
2b6980ea7c84b76bf2fc29c76cf5f596a9de6e083ab05ca9f14b187a3fcf76d0

SHA512
e440d94085a4e40f682689f35040f4440478d4b83a1e3569e4408632199e7e3aa3b03a22f65edfdeb0c05ab11559611474f1a01000cb26f51120b1f115fb6b9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8852.exe

Filesize
184KB

MD5
db2d87d60af3bea795f55c0adb54ed13

SHA1
ac835c06f8d06e800d4a628cf7e9a45d89e29ce6

SHA256
48bb8606e19de8102006b1510b502995adc803a9d0aa443a6cf3456ce62addd9

SHA512
8ef93dbfc0d2266db2522aae942eeab5457646ab2402376f662f34e484c402fd640dff5ebb02a5c5ad6cde03eeedfffc375923e1b00e5557636f8b60ac162ab8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exe

Filesize
184KB

MD5
4ff0a313cd230e41f05e809f3926e060

SHA1
fb616f7ff09bf44051df5699dede15a361cd7d29

SHA256
2f052c5dcf97e616ed1acf7e0e3809cb58f92cc2f6626b71fe21f72b766b248f

SHA512
20dbcc49a34747fa0b82c955f174a7abc76e98b1c6f8afed7a2ced7e2983edc1b91a23b2c40feb63bf79be41d9de4a1c9d280df1b2174c5bd4eb2f3878bc1763

Download Submit