a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe
Size

184KB
MD5

de68b7e692c51127d4e2526840505158
SHA1

5d9ffa974e4dcb7102c0ccfb2305649ea4cf1bce
SHA256

a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f
SHA512

fb981f099e554a9fd04d5d6de18de82b836d2c13496b4a5c6cb4c0648a4bca7e7ff1b5103114582bb80049a34829c5b52bfa8b9b566aea7251403d1a49dd9d7a
SSDEEP

3072:HEa3HxoT72QTjGQWeRwL1qsIhlnViFXn3:HEsoBHGQMLssIhlnViFX

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-1636.exeUnicorn-34050.exeUnicorn-47433.exeUnicorn-62117.exeUnicorn-60233.exeUnicorn-14369.exeUnicorn-1412.exeUnicorn-47660.exeUnicorn-19202.exeUnicorn-52450.exeUnicorn-32392.exeUnicorn-61900.exeUnicorn-61410.exeUnicorn-11140.exeUnicorn-9064.exeUnicorn-29506.exeUnicorn-29506.exeUnicorn-22219.exeUnicorn-18946.exeUnicorn-44322.exeUnicorn-7435.exeUnicorn-45282.exeUnicorn-51909.exeUnicorn-32043.exeUnicorn-36834.exeUnicorn-32811.exeUnicorn-4353.exeUnicorn-4353.exeUnicorn-17544.exeUnicorn-47301.exeUnicorn-44649.exeUnicorn-35205.exeUnicorn-840.exeUnicorn-28908.exeUnicorn-29868.exeUnicorn-459.exeUnicorn-46131.exeUnicorn-49167.exeUnicorn-48975.exeUnicorn-62358.exeUnicorn-30069.exeUnicorn-14382.exeUnicorn-14382.exeUnicorn-47439.exeUnicorn-60822.exeUnicorn-61398.exeUnicorn-40527.exeUnicorn-55436.exeUnicorn-35570.exeUnicorn-60719.exeUnicorn-8565.exeUnicorn-10475.exeUnicorn-26895.exeUnicorn-6837.exeUnicorn-46220.exeUnicorn-41621.exeUnicorn-27122.exeUnicorn-52271.exeUnicorn-52847.exeUnicorn-19791.exeUnicorn-33749.exeUnicorn-50963.exeUnicorn-33164.exeUnicorn-46127.exe

pid	process
1984	Unicorn-1636.exe
4552	Unicorn-34050.exe
1372	Unicorn-47433.exe
4700	Unicorn-62117.exe
1756	Unicorn-60233.exe
1524	Unicorn-14369.exe
3500	Unicorn-1412.exe
1468	Unicorn-47660.exe
4852	Unicorn-19202.exe
3772	Unicorn-52450.exe
1076	Unicorn-32392.exe
1952	Unicorn-61900.exe
5068	Unicorn-61410.exe
748	Unicorn-11140.exe
5064	Unicorn-9064.exe
932	Unicorn-29506.exe
408	Unicorn-29506.exe
1120	Unicorn-22219.exe
2584	Unicorn-18946.exe
4736	Unicorn-44322.exe
4180	Unicorn-7435.exe
3728	Unicorn-45282.exe
5100	Unicorn-51909.exe
816	Unicorn-32043.exe
1152	Unicorn-36834.exe
2380	Unicorn-32811.exe
2872	Unicorn-4353.exe
2320	Unicorn-4353.exe
4696	Unicorn-17544.exe
4552	Unicorn-47301.exe
4820	Unicorn-44649.exe
3064	Unicorn-35205.exe
5108	Unicorn-840.exe
4452	Unicorn-28908.exe
4548	Unicorn-29868.exe
2288	Unicorn-459.exe
672	Unicorn-46131.exe
2744	Unicorn-49167.exe
2304	Unicorn-48975.exe
1724	Unicorn-62358.exe
4800	Unicorn-30069.exe
4840	Unicorn-14382.exe
3216	Unicorn-14382.exe
1452	Unicorn-47439.exe
3304	Unicorn-60822.exe
4824	Unicorn-61398.exe
1732	Unicorn-40527.exe
4580	Unicorn-55436.exe
2756	Unicorn-35570.exe
3772	Unicorn-60719.exe
4112	Unicorn-8565.exe
1712	Unicorn-10475.exe
3252	Unicorn-26895.exe
944	Unicorn-6837.exe
2828	Unicorn-46220.exe
4412	Unicorn-41621.exe
3612	Unicorn-27122.exe
1516	Unicorn-52271.exe
4532	Unicorn-52847.exe
1160	Unicorn-19791.exe
776	Unicorn-33749.exe
4880	Unicorn-50963.exe
3476	Unicorn-33164.exe
1076	Unicorn-46127.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4492	1500	WerFault.exe	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe
2384	1984	WerFault.exe	Unicorn-1636.exe
3876	4552	WerFault.exe	Unicorn-34050.exe
4500	1372	WerFault.exe	Unicorn-47433.exe
4616	4700	WerFault.exe	Unicorn-62117.exe
4344	1756	WerFault.exe	Unicorn-60233.exe
4600	1524	WerFault.exe	Unicorn-14369.exe
1164	1468	WerFault.exe	Unicorn-47660.exe
2500	4852	WerFault.exe	Unicorn-19202.exe
1812	1076	WerFault.exe	Unicorn-32392.exe
1568	3772	WerFault.exe	Unicorn-52450.exe
4616	1952	WerFault.exe	Unicorn-61900.exe
4512	748	WerFault.exe	Unicorn-11140.exe
3688	1120	WerFault.exe	Unicorn-22219.exe
1164	5068	WerFault.exe	Unicorn-61410.exe
1468	5064	WerFault.exe	Unicorn-9064.exe
4960	932	WerFault.exe	Unicorn-29506.exe
5084	2584	WerFault.exe	Unicorn-18946.exe
4968	4736	WerFault.exe	Unicorn-44322.exe
2104	4180	WerFault.exe	Unicorn-7435.exe
4436	1152	WerFault.exe	Unicorn-36834.exe
4336	2872	WerFault.exe	Unicorn-4353.exe
3720	5100	WerFault.exe	Unicorn-51909.exe
5128	4696	WerFault.exe	Unicorn-17544.exe
5236	2380	WerFault.exe	Unicorn-32811.exe
5596	5108	WerFault.exe	Unicorn-840.exe
5580	3064	WerFault.exe	Unicorn-35205.exe
5800	4548	WerFault.exe	Unicorn-29868.exe
5204	2744	WerFault.exe	Unicorn-49167.exe
1920	672	WerFault.exe	Unicorn-46131.exe
4624	4580	WerFault.exe	Unicorn-55436.exe
5656	1724	WerFault.exe	Unicorn-62358.exe
3076	4412	WerFault.exe	Unicorn-41621.exe
4236	1452	WerFault.exe	Unicorn-47439.exe
6500	4372	WerFault.exe	Unicorn-27634.exe
6468	4332	WerFault.exe	Unicorn-43631.exe
6972	2652	WerFault.exe	Unicorn-33839.exe
6996	3252	WerFault.exe	Unicorn-26895.exe
7028	1972	WerFault.exe	Unicorn-38447.exe
5696	5920	WerFault.exe	Unicorn-25036.exe
4196	5472	WerFault.exe	Unicorn-58294.exe
5880	4524	WerFault.exe
5208	3468	WerFault.exe
6280	6388	WerFault.exe
6176	3044	WerFault.exe
5632	3240	WerFault.exe	Unicorn-15339.exe
5860	1504	WerFault.exe	Unicorn-7979.exe
2324	3540	WerFault.exe	Unicorn-63478.exe
5208	5468	WerFault.exe	Unicorn-12430.exe
920	1636	WerFault.exe	WerFault.exe
4116	4668	WerFault.exe
5424	5592	WerFault.exe
6328	6000	WerFault.exe	Unicorn-26732.exe
3960	6736	WerFault.exe
4872	1660	WerFault.exe	Unicorn-48425.exe
2124	5792	WerFault.exe	Unicorn-19663.exe
5264	3908	WerFault.exe	Unicorn-14632.exe
6536	5912	WerFault.exe	Unicorn-31910.exe
6556	2268	WerFault.exe	Unicorn-64390.exe
816	4960	WerFault.exe	Unicorn-35849.exe
4832	6260		Unicorn-44966.exe
2848	3152		WerFault.exe
6548	7032		Unicorn-27753.exe
4792	6128		Unicorn-23500.exe

Suspicious use of SetWindowsHookEx 62 IoCs

Processes:

a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exeUnicorn-1636.exeUnicorn-34050.exeUnicorn-47433.exeUnicorn-62117.exeUnicorn-60233.exeUnicorn-14369.exeUnicorn-47660.exeUnicorn-19202.exeUnicorn-52450.exeUnicorn-32392.exeUnicorn-61900.exeUnicorn-11140.exeUnicorn-61410.exeUnicorn-9064.exeUnicorn-29506.exeUnicorn-29506.exeUnicorn-22219.exeUnicorn-18946.exeUnicorn-44322.exeUnicorn-7435.exeUnicorn-51909.exeUnicorn-45282.exeUnicorn-32043.exeUnicorn-4353.exeUnicorn-36834.exeUnicorn-32811.exeUnicorn-17544.exeUnicorn-4353.exeUnicorn-47301.exeUnicorn-44649.exeUnicorn-35205.exeUnicorn-840.exeUnicorn-28908.exeUnicorn-29868.exeUnicorn-49167.exeUnicorn-459.exeUnicorn-46131.exeUnicorn-48975.exeUnicorn-62358.exeUnicorn-30069.exeUnicorn-14382.exeUnicorn-60822.exeUnicorn-47439.exeUnicorn-14382.exeUnicorn-61398.exeUnicorn-40527.exeUnicorn-55436.exeUnicorn-60719.exeUnicorn-8565.exeUnicorn-10475.exeUnicorn-6837.exeUnicorn-26895.exeUnicorn-46220.exeUnicorn-41621.exeUnicorn-27122.exeUnicorn-52271.exeUnicorn-19791.exeUnicorn-33749.exeUnicorn-50963.exeUnicorn-33164.exeUnicorn-46127.exe

pid	process
1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe
1984	Unicorn-1636.exe
4552	Unicorn-34050.exe
1372	Unicorn-47433.exe
4700	Unicorn-62117.exe
1756	Unicorn-60233.exe
1524	Unicorn-14369.exe
1468	Unicorn-47660.exe
4852	Unicorn-19202.exe
3772	Unicorn-52450.exe
1076	Unicorn-32392.exe
1952	Unicorn-61900.exe
748	Unicorn-11140.exe
5068	Unicorn-61410.exe
5064	Unicorn-9064.exe
932	Unicorn-29506.exe
408	Unicorn-29506.exe
1120	Unicorn-22219.exe
2584	Unicorn-18946.exe
4736	Unicorn-44322.exe
4180	Unicorn-7435.exe
5100	Unicorn-51909.exe
3728	Unicorn-45282.exe
816	Unicorn-32043.exe
2872	Unicorn-4353.exe
1152	Unicorn-36834.exe
2380	Unicorn-32811.exe
4696	Unicorn-17544.exe
2320	Unicorn-4353.exe
4552	Unicorn-47301.exe
4820	Unicorn-44649.exe
3064	Unicorn-35205.exe
5108	Unicorn-840.exe
4452	Unicorn-28908.exe
4548	Unicorn-29868.exe
2744	Unicorn-49167.exe
2288	Unicorn-459.exe
672	Unicorn-46131.exe
2304	Unicorn-48975.exe
1724	Unicorn-62358.exe
4800	Unicorn-30069.exe
3216	Unicorn-14382.exe
3304	Unicorn-60822.exe
1452	Unicorn-47439.exe
4840	Unicorn-14382.exe
4824	Unicorn-61398.exe
1732	Unicorn-40527.exe
4580	Unicorn-55436.exe
3772	Unicorn-60719.exe
4112	Unicorn-8565.exe
1712	Unicorn-10475.exe
944	Unicorn-6837.exe
3252	Unicorn-26895.exe
2828	Unicorn-46220.exe
4412	Unicorn-41621.exe
3612	Unicorn-27122.exe
1516	Unicorn-52271.exe
1160	Unicorn-19791.exe
776	Unicorn-33749.exe
4880	Unicorn-50963.exe
3476	Unicorn-33164.exe
1076	Unicorn-46127.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1500 wrote to memory of 1984	1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe	Unicorn-1636.exe
PID 1500 wrote to memory of 1984	1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe	Unicorn-1636.exe
PID 1500 wrote to memory of 1984	1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe	Unicorn-1636.exe
PID 1984 wrote to memory of 4552	1984	Unicorn-1636.exe	Unicorn-34050.exe
PID 1984 wrote to memory of 4552	1984	Unicorn-1636.exe	Unicorn-34050.exe
PID 1984 wrote to memory of 4552	1984	Unicorn-1636.exe	Unicorn-34050.exe
PID 1500 wrote to memory of 1372	1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe	Unicorn-47433.exe
PID 1500 wrote to memory of 1372	1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe	Unicorn-47433.exe
PID 1500 wrote to memory of 1372	1500	a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe	Unicorn-47433.exe
PID 4552 wrote to memory of 4700	4552	Unicorn-34050.exe	Unicorn-62117.exe
PID 4552 wrote to memory of 4700	4552	Unicorn-34050.exe	Unicorn-62117.exe
PID 4552 wrote to memory of 4700	4552	Unicorn-34050.exe	Unicorn-62117.exe
PID 1984 wrote to memory of 1756	1984	Unicorn-1636.exe	Unicorn-60233.exe
PID 1984 wrote to memory of 1756	1984	Unicorn-1636.exe	Unicorn-60233.exe
PID 1984 wrote to memory of 1756	1984	Unicorn-1636.exe	Unicorn-60233.exe
PID 1372 wrote to memory of 1524	1372	Unicorn-47433.exe	Unicorn-14369.exe
PID 1372 wrote to memory of 1524	1372	Unicorn-47433.exe	Unicorn-14369.exe
PID 1372 wrote to memory of 1524	1372	Unicorn-47433.exe	Unicorn-14369.exe
PID 4700 wrote to memory of 3500	4700	Unicorn-62117.exe	Unicorn-1412.exe
PID 4700 wrote to memory of 3500	4700	Unicorn-62117.exe	Unicorn-1412.exe
PID 4700 wrote to memory of 3500	4700	Unicorn-62117.exe	Unicorn-1412.exe
PID 4552 wrote to memory of 1468	4552	Unicorn-34050.exe	Unicorn-47660.exe
PID 4552 wrote to memory of 1468	4552	Unicorn-34050.exe	Unicorn-47660.exe
PID 4552 wrote to memory of 1468	4552	Unicorn-34050.exe	Unicorn-47660.exe
PID 1756 wrote to memory of 4852	1756	Unicorn-60233.exe	Unicorn-19202.exe
PID 1756 wrote to memory of 4852	1756	Unicorn-60233.exe	Unicorn-19202.exe
PID 1756 wrote to memory of 4852	1756	Unicorn-60233.exe	Unicorn-19202.exe
PID 1524 wrote to memory of 3772	1524	Unicorn-14369.exe	Unicorn-52450.exe
PID 1524 wrote to memory of 3772	1524	Unicorn-14369.exe	Unicorn-52450.exe
PID 1524 wrote to memory of 3772	1524	Unicorn-14369.exe	Unicorn-52450.exe
PID 1372 wrote to memory of 1076	1372	Unicorn-47433.exe	Unicorn-32392.exe
PID 1372 wrote to memory of 1076	1372	Unicorn-47433.exe	Unicorn-32392.exe
PID 1372 wrote to memory of 1076	1372	Unicorn-47433.exe	Unicorn-32392.exe
PID 4700 wrote to memory of 1952	4700	Unicorn-62117.exe	Unicorn-61900.exe
PID 4700 wrote to memory of 1952	4700	Unicorn-62117.exe	Unicorn-61900.exe
PID 4700 wrote to memory of 1952	4700	Unicorn-62117.exe	Unicorn-61900.exe
PID 1468 wrote to memory of 5068	1468	Unicorn-47660.exe	Unicorn-61410.exe
PID 1468 wrote to memory of 5068	1468	Unicorn-47660.exe	Unicorn-61410.exe
PID 1468 wrote to memory of 5068	1468	Unicorn-47660.exe	Unicorn-61410.exe
PID 4852 wrote to memory of 748	4852	Unicorn-19202.exe	Unicorn-11140.exe
PID 4852 wrote to memory of 748	4852	Unicorn-19202.exe	Unicorn-11140.exe
PID 4852 wrote to memory of 748	4852	Unicorn-19202.exe	Unicorn-11140.exe
PID 1756 wrote to memory of 5064	1756	Unicorn-60233.exe	Unicorn-9064.exe
PID 1756 wrote to memory of 5064	1756	Unicorn-60233.exe	Unicorn-9064.exe
PID 1756 wrote to memory of 5064	1756	Unicorn-60233.exe	Unicorn-9064.exe
PID 1076 wrote to memory of 932	1076	Unicorn-32392.exe	Unicorn-29506.exe
PID 1076 wrote to memory of 932	1076	Unicorn-32392.exe	Unicorn-29506.exe
PID 1076 wrote to memory of 932	1076	Unicorn-32392.exe	Unicorn-29506.exe
PID 3772 wrote to memory of 408	3772	Unicorn-52450.exe	Unicorn-29506.exe
PID 3772 wrote to memory of 408	3772	Unicorn-52450.exe	Unicorn-29506.exe
PID 3772 wrote to memory of 408	3772	Unicorn-52450.exe	Unicorn-29506.exe
PID 1524 wrote to memory of 1120	1524	Unicorn-14369.exe	Unicorn-22219.exe
PID 1524 wrote to memory of 1120	1524	Unicorn-14369.exe	Unicorn-22219.exe
PID 1524 wrote to memory of 1120	1524	Unicorn-14369.exe	Unicorn-22219.exe
PID 1952 wrote to memory of 2584	1952	Unicorn-61900.exe	Unicorn-18946.exe
PID 1952 wrote to memory of 2584	1952	Unicorn-61900.exe	Unicorn-18946.exe
PID 1952 wrote to memory of 2584	1952	Unicorn-61900.exe	Unicorn-18946.exe
PID 748 wrote to memory of 4736	748	Unicorn-11140.exe	Unicorn-44322.exe
PID 748 wrote to memory of 4736	748	Unicorn-11140.exe	Unicorn-44322.exe
PID 748 wrote to memory of 4736	748	Unicorn-11140.exe	Unicorn-44322.exe
PID 4852 wrote to memory of 4180	4852	Unicorn-19202.exe	Unicorn-7435.exe
PID 4852 wrote to memory of 4180	4852	Unicorn-19202.exe	Unicorn-7435.exe
PID 4852 wrote to memory of 4180	4852	Unicorn-19202.exe	Unicorn-7435.exe
PID 5068 wrote to memory of 3728	5068	Unicorn-61410.exe	Unicorn-45282.exe

C:\Users\Admin\AppData\Local\Temp\a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe
"C:\Users\Admin\AppData\Local\Temp\a173f4e0e5f0ce59039795cd9b2396c493990bf9062c4bd4ce2245ed7117614f.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-1636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1636.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-62117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62117.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
5⤵
- Executes dropped EXE
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-61900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61900.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-18946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18946.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-47301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47301.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-40527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40527.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe
9⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-53484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53484.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-10187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10187.exe
11⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-35570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35570.exe
7⤵
- Executes dropped EXE
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 772
7⤵
- Program crash
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-44649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44649.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-55436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55436.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-64684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64684.exe
8⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-2539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2539.exe
9⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-8331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8331.exe
10⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-17682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17682.exe
9⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 744
8⤵
- Program crash
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31445.exe
7⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-2539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2539.exe
8⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-41964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41964.exe
9⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 748
6⤵
- Program crash
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4700 -s 744
5⤵
- Program crash
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-47660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47660.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-61410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61410.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-48975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48975.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-27634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27634.exe
8⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-62700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62700.exe
9⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 664
9⤵
- Program crash
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-11570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11570.exe
7⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-35212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35212.exe
8⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-23599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23599.exe
9⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-30069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30069.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-6571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6571.exe
8⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
8⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-22258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22258.exe
7⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-62991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62991.exe
8⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 748
6⤵
- Program crash
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32043.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-49167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49167.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-19791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19791.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-32591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32591.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-23500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23500.exe
9⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 740
7⤵
- Program crash
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-33749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33749.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-32591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32591.exe
7⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
7⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 760
5⤵
- Program crash
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4552 -s 720
4⤵
- Program crash
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-19202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19202.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-11140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11140.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-35205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35205.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-60719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60719.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-45359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45359.exe
9⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-20303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20303.exe
10⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45996.exe
11⤵
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-58294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58294.exe
9⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 740
10⤵
- Program crash
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-43282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43282.exe
8⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-60687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60687.exe
10⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 736
8⤵
- Program crash
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-8565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8565.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-43631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43631.exe
8⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-48943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48943.exe
9⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-45036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45036.exe
10⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 752
9⤵
- Program crash
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-43602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43602.exe
8⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 748
7⤵
- Program crash
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-840.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-11534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11534.exe
8⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-4267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4267.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-39506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39506.exe
10⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-27093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27093.exe
9⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-58486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58486.exe
8⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
7⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-59820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59820.exe
8⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-39084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39084.exe
9⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 724
7⤵
- Program crash
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 760
6⤵
- Program crash
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-7435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7435.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-28908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28908.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-26895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26895.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-33839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33839.exe
8⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-10510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10510.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-10187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10187.exe
10⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 636
9⤵
- Program crash
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-27349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27349.exe
8⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-10187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10187.exe
9⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 656
8⤵
- Program crash
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-3122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3122.exe
7⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-6837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6837.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-33839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33839.exe
7⤵
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-51382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51382.exe
7⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 712
6⤵
- Program crash
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 756
5⤵
- Program crash
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-51909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51909.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-459.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-52847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52847.exe
7⤵
- Executes dropped EXE
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-17324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17324.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25036.exe
9⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-10379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10379.exe
10⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 708
10⤵
- Program crash
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-11381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11381.exe
7⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-50963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50963.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-56623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56623.exe
7⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-39727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39727.exe
8⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42933.exe
7⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 716
6⤵
- Program crash
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-63916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63916.exe
6⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50287.exe
7⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-20754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20754.exe
7⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-437.exe
6⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-61455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61455.exe
7⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 740
6⤵
- Program crash
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 716
5⤵
- Program crash
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 720
4⤵
- Program crash
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 760
3⤵
- Program crash
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-47433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47433.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-14369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14369.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-4353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4353.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-47439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47439.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-46895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46895.exe
8⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-25679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25679.exe
9⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-8331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8331.exe
10⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-59788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59788.exe
11⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-29484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29484.exe
12⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-32975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32975.exe
13⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-33685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33685.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-39506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39506.exe
9⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-38773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38773.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-8555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8555.exe
11⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 724
8⤵
- Program crash
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-64118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64118.exe
7⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
8⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-45651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45651.exe
9⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-17682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17682.exe
8⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-60822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60822.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-64492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64492.exe
7⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8434.exe
7⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-11403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11403.exe
8⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-14382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14382.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46127.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-44428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44428.exe
8⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-16914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16914.exe
8⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-64118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64118.exe
6⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-58735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58735.exe
7⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-51180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51180.exe
8⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 656
6⤵
- Program crash
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 652
5⤵
- Program crash
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22219.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4353.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-29868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29868.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-46220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46220.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-22988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22988.exe
8⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-46639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46639.exe
9⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-51382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51382.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-19925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19925.exe
7⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64236.exe
8⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 720
7⤵
- Program crash
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-38447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38447.exe
7⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-47215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47215.exe
8⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe
9⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-44303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44303.exe
10⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-61772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61772.exe
11⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-49555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49555.exe
12⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 740
8⤵
- Program crash
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 684
6⤵
- Program crash
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-46131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46131.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-52271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52271.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-28751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28751.exe
7⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13493.exe
6⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-57324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57324.exe
7⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 720
6⤵
- Program crash
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 656
5⤵
- Program crash
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 716
4⤵
- Program crash
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-41621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41621.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-35183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35183.exe
7⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-10510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10510.exe
8⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 744
7⤵
- Program crash
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1152 -s 636
6⤵
- Program crash
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-61398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61398.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58963.exe
6⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 728
5⤵
- Program crash
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-32811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32811.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-14382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14382.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-31628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31628.exe
6⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-44819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44819.exe
5⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-9643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9643.exe
6⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-52908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52908.exe
7⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-34741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34741.exe
8⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 628
5⤵
- Program crash
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 716
4⤵
- Program crash
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 708
3⤵
- Program crash
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 740
2⤵
- Program crash
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1500 -ip 1500
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1984 -ip 1984
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4552 -ip 4552
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1372 -ip 1372
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4700 -ip 4700
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1756 -ip 1756
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1524 -ip 1524
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1468 -ip 1468
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4852 -ip 4852
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3772 -ip 3772
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1076 -ip 1076
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1952 -ip 1952
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 748 -ip 748
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1120 -ip 1120
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5068 -ip 5068
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5064 -ip 5064
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 932 -ip 932
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 408 -ip 408
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2584 -ip 2584
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4736 -ip 4736
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4180 -ip 4180
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2872 -ip 2872
1⤵
PID:620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 816 -ip 816
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1152 -ip 1152
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5100 -ip 5100
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4552 -ip 4552
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3728 -ip 3728
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4696 -ip 4696
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2320 -ip 2320
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2380 -ip 2380
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4820 -ip 4820
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3064 -ip 3064
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5108 -ip 5108
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4452 -ip 4452
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4548 -ip 4548
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2744 -ip 2744
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2288 -ip 2288
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 672 -ip 672
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2304 -ip 2304
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3216 -ip 3216
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4840 -ip 4840
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4824 -ip 4824
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1732 -ip 1732
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4800 -ip 4800
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4580 -ip 4580
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3304 -ip 3304
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1724 -ip 1724
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4412 -ip 4412
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4532 -ip 4532
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4508 -ip 4508
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4588 -ip 4588
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1712 -ip 1712
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2500 -ip 2500
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4372 -ip 4372
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3252 -ip 3252
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2652 -ip 2652
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3772 -ip 3772
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5152 -ip 5152
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2828 -ip 2828
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1972 -ip 1972
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4592 -ip 4592
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4112 -ip 4112
1⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17967.exe
1⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-48012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48012.exe
2⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-63478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63478.exe
3⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-27468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27468.exe
4⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
5⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-34447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34447.exe
6⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-36937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36937.exe
7⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 744
4⤵
- Program crash
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5172 -ip 5172
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 776 -ip 776
1⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-50255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50255.exe
1⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-30991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30991.exe
2⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe
3⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 944 -ip 944
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1516 -ip 1516
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5164 -ip 5164
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2292 -ip 2292
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5504 -ip 5504
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5548 -ip 5548
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5712 -ip 5712
1⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-61519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61519.exe
1⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
2⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-60204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60204.exe
3⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1160 -ip 1160
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2472 -ip 2472
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5632 -ip 5632
1⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-59532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59532.exe
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2844 -ip 2844
1⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-63948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63948.exe
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5188 -ip 5188
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5944 -ip 5944
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4608 -ip 4608
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 532 -ip 532
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5460 -ip 5460
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5260 -ip 5260
1⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-64623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64623.exe
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5972 -ip 5972
1⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
1⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-14962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14962.exe
2⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-36783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36783.exe
3⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-39858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39858.exe
4⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-5739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5739.exe
5⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-48102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48102.exe
6⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
1⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5320 -ip 5320
1⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-47820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47820.exe
1⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe
2⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-10059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10059.exe
3⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-26732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26732.exe
4⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
5⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-64710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64710.exe
6⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-47177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47177.exe
7⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-21190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21190.exe
8⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-18825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18825.exe
9⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 648
5⤵
- Program crash
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
1⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-12494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12494.exe
2⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
3⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-33743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33743.exe
4⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
5⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
6⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-21615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21615.exe
7⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
1⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-47827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47827.exe
2⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-56684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56684.exe
3⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
4⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-3627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3627.exe
5⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-62793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62793.exe
6⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 612
2⤵
- Program crash
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
1⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-30037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30037.exe
2⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
1⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-20492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20492.exe
2⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5936 -ip 5936
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5676 -ip 5676
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6060 -ip 6060
1⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
1⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-11150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11150.exe
2⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
3⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
4⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-45324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45324.exe
5⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-35689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35689.exe
6⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
1⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-62710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62710.exe
2⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-41391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41391.exe
3⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-59791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59791.exe
4⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-19663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19663.exe
5⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-62160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62160.exe
6⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 616
6⤵
- Program crash
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4264 -ip 4264
1⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-9963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9963.exe
1⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-9963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9963.exe
1⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44015.exe
2⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42636.exe
1⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-8427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8427.exe
1⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-23410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23410.exe
2⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-19020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19020.exe
3⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
4⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-4203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4203.exe
5⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-63561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63561.exe
6⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-16233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16233.exe
7⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
8⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-44966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44966.exe
9⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-55177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55177.exe
10⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5436 -ip 5436
1⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-60975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60975.exe
1⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
2⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5760 -ip 5760
1⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-11691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11691.exe
1⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-4814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4814.exe
2⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-12267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12267.exe
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-12267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12267.exe
1⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-11150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11150.exe
2⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe
3⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-6677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6677.exe
4⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-60399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60399.exe
5⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21615.exe
6⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2296 -ip 2296
1⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-37068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37068.exe
1⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-50131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50131.exe
2⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-46259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46259.exe
3⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4380 -ip 4380
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5588 -ip 5588
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5520 -ip 5520
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5784 -ip 5784
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5896 -ip 5896
1⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-7083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7083.exe
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5192 -ip 5192
1⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-54063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54063.exe
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2124 -ip 2124
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5744 -ip 5744
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5752 -ip 5752
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6104 -ip 6104
1⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-61772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61772.exe
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-13867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13867.exe
2⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1076 -ip 1076
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3720 -ip 3720
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1172 -ip 1172
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5920 -ip 5920
1⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-48015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48015.exe
1⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-494.exe
2⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-14766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14766.exe
1⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-55084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55084.exe
2⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9291.exe
3⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5472 -ip 5472
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5132 -ip 5132
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6016 -ip 6016
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3888 -ip 3888
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5772 -ip 5772
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 432 -ip 432
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2364 -ip 2364
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6124 -ip 6124
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1344 -ip 1344
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4524 -ip 4524
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1072 -ip 1072
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5456 -ip 5456
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6120 -ip 6120
1⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-43340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43340.exe
1⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-12430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12430.exe
2⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-62927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62927.exe
3⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-22060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22060.exe
4⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe
5⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe
6⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 656
6⤵
- Program crash
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 724
3⤵
- Program crash
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1152 -ip 1152
1⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-15660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15660.exe
1⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-15660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15660.exe
1⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58351.exe
2⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24303.exe
3⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5072 -ip 5072
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5500 -ip 5500
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4484 -ip 4484
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5424 -ip 5424
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 656
1⤵
- Program crash
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2668 -ip 2668
1⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-7979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7979.exe
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 656
2⤵
- Program crash
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7979.exe
1⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-49260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49260.exe
2⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe
3⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-23247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23247.exe
1⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-31756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31756.exe
2⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-24629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24629.exe
3⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-58188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58188.exe
4⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-26246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26246.exe
5⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-45990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45990.exe
6⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
1⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36172.exe
2⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
1⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
1⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-6094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6094.exe
2⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-39788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39788.exe
3⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
1⤵
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-56940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56940.exe
2⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14990.exe
1⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-60204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60204.exe
2⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27468.exe
3⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27119.exe
4⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe
5⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-62793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62793.exe
6⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe
7⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2360 -ip 2360
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4532 -ip 4532
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6056 -ip 6056
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1244 -ip 1244
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3960 -ip 3960
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2288 -ip 2288
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3288 -ip 3288
1⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-16335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16335.exe
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37039.exe
2⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5960 -ip 5960
1⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-1835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1835.exe
1⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-3790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3790.exe
2⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42860.exe
3⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6080 -ip 6080
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4816 -ip 4816
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6044 -ip 6044
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5076 -ip 5076
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4696 -ip 4696
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3472 -ip 3472
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6520 -ip 6520
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3468 -ip 3468
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4868 -ip 4868
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5740 -ip 5740
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1924 -ip 1924
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2008 -ip 2008
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5492 -ip 5492
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5468 -ip 5468
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 620
1⤵
- Program crash
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6616 -ip 6616
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6600 -ip 6600
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6640 -ip 6640
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6128 -ip 6128
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6568 -ip 6568
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6652 -ip 6652
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6632 -ip 6632
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6556 -ip 6556
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6580 -ip 6580
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6336 -ip 6336
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 6332 -ip 6332
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5892 -ip 5892
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2380 -ip 2380
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4800 -ip 4800
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7112 -ip 7112
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 7084 -ip 7084
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6404 -ip 6404
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7068 -ip 7068
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2432 -ip 2432
1⤵
PID:100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5060 -ip 5060
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7100 -ip 7100
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5964 -ip 5964
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5096 -ip 5096
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7092 -ip 7092
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 848 -ip 848
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7120 -ip 7120
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6244 -ip 6244
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5408 -ip 5408
1⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24751.exe
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-9291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9291.exe
1⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-2123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2123.exe
2⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
3⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-38665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38665.exe
4⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-40070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40070.exe
5⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-48745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48745.exe
6⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-61071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61071.exe
1⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe
2⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-49932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49932.exe
3⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
4⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-14703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14703.exe
5⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6448 -ip 6448
1⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-14091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14091.exe
1⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29359.exe
1⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-48527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48527.exe
2⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-16492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16492.exe
3⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
4⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-35558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35558.exe
5⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
6⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-25641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25641.exe
7⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1052 -ip 1052
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3936 -ip 3936
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6476 -ip 6476
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4844 -ip 4844
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6596 -ip 6596
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7140 -ip 7140
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3972 -ip 3972
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4352 -ip 4352
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4840 -ip 4840
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6528 -ip 6528
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6608 -ip 6608
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6832 -ip 6832
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6484 -ip 6484
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6364 -ip 6364
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1260 -ip 1260
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2056 -ip 2056
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1952 -ip 1952
1⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-6798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6798.exe
1⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe
2⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-34255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34255.exe
3⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe
4⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-13928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13928.exe
5⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-19721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19721.exe
6⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6424 -ip 6424
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6828 -ip 6828
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4592 -ip 4592
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6388 -s 652
1⤵
- Program crash
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3044 -ip 3044
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6772 -ip 6772
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2328 -ip 2328
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4588 -ip 4588
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3712 -ip 3712
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 636
1⤵
- Program crash
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4872 -ip 4872
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2320 -ip 2320
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 748 -ip 748
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5636 -ip 5636
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6272 -ip 6272
1⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
1⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-64332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64332.exe
2⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-33158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33158.exe
3⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-31081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31081.exe
4⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-49481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49481.exe
5⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22150.exe
6⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-51878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51878.exe
7⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-63625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63625.exe
8⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-36966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36966.exe
9⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-14603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14603.exe
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7052 -ip 7052
1⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-18159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18159.exe
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6488 -ip 6488
1⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-2315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2315.exe
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5812 -ip 5812
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5084 -ip 5084
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3908 -ip 3908
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3240 -ip 3240
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 920 -ip 920
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5256 -ip 5256
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5548 -ip 5548
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4248 -ip 4248
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2292 -ip 2292
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5948 -ip 5948
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7000 -ip 7000
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1504 -ip 1504
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6896 -ip 6896
1⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
1⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-1966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1966.exe
2⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-64710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64710.exe
3⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
4⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
5⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
6⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-31465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31465.exe
7⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 652
5⤵
- Program crash
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
1⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
2⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
3⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-27241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27241.exe
4⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6912 -ip 6912
1⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-49708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49708.exe
1⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-19564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19564.exe
2⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47526.exe
3⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-47177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47177.exe
4⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-21382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21382.exe
5⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1640 -ip 1640
1⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17996.exe
1⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-18988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18988.exe
2⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-50854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50854.exe
3⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-44454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44454.exe
4⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-3176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3176.exe
5⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-27721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27721.exe
6⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-43433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43433.exe
7⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1816 -ip 1816
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5976 -ip 5976
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5752 -ip 5752
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7048 -ip 7048
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5832 -ip 5832
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4596 -ip 4596
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2264 -ip 2264
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6396 -ip 6396
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 620 -ip 620
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6104 -ip 6104
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2124 -ip 2124
1⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11083.exe
1⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
2⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-31081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31081.exe
3⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5108 -ip 5108
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4100 -ip 4100
1⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-49039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49039.exe
1⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
2⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-13509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13509.exe
3⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-16047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16047.exe
3⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-24038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24038.exe
4⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6132 -ip 6132
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5232 -ip 5232
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5196 -ip 5196
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1072 -ip 1072
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5516 -ip 5516
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2308 -ip 2308
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1568 -ip 1568
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3064 -ip 3064
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2572 -ip 2572
1⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-39858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39858.exe
1⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-49001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49001.exe
2⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-31081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31081.exe
3⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
4⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-40134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40134.exe
5⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 624
5⤵
- Program crash
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4376 -ip 4376
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4016 -ip 4016
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4464 -ip 4464
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5204 -ip 5204
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6880 -ip 6880
1⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-31084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31084.exe
1⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-16713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16713.exe
2⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59913.exe
3⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-44105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44105.exe
4⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6348 -ip 6348
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3540 -ip 3540
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5064 -ip 5064
1⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-56652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56652.exe
1⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
2⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
3⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-21190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21190.exe
4⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-18825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18825.exe
5⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-65286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65286.exe
6⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-47436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47436.exe
1⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
2⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-47177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47177.exe
3⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
4⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
1⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
2⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
3⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-18761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18761.exe
4⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30607.exe
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-48102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48102.exe
2⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-64390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64390.exe
3⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
4⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-36614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36614.exe
5⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-4357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4357.exe
6⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 648
4⤵
- Program crash
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
1⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-62406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62406.exe
2⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-31718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31718.exe
3⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
4⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30415.exe
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-21670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21670.exe
2⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-16233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16233.exe
3⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-15724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15724.exe
1⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-1477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1477.exe
2⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-20521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20521.exe
3⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4512 -ip 4512
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1636 -ip 1636
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5468 -ip 5468
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6292 -ip 6292
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 764 -ip 764
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6672 -ip 6672
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6412 -ip 6412
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6864 -ip 6864
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 636
1⤵
- Program crash
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4640 -ip 4640
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4856 -ip 4856
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1076 -ip 1076
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5500 -ip 5500
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6532 -ip 6532
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4816 -ip 4816
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2016 -ip 2016
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5052 -ip 5052
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3080 -ip 3080
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4356 -ip 4356
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5624 -ip 5624
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2288 -ip 2288
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5864 -ip 5864
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5936 -ip 5936
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4068 -ip 4068
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4264 -ip 4264
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5476 -ip 5476
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5872 -ip 5872
1⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
1⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-14703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14703.exe
2⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
1⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53001.exe
2⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
3⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-27913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27913.exe
4⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7621.exe
1⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-11205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11205.exe
2⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-56137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56137.exe
1⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-26665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26665.exe
2⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
3⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-56137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56137.exe
1⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-23401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23401.exe
2⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3952 -ip 3952
1⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-54601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54601.exe
1⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44454.exe
2⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-62320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62320.exe
3⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5192 -ip 5192
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6604 -ip 6604
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6668 -ip 6668
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2316 -ip 2316
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5856 -ip 5856
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2380 -ip 2380
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5312 -ip 5312
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1956 -ip 1956
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6908 -ip 6908
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6776 -ip 6776
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5420 -ip 5420
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5148 -ip 5148
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5260 -ip 5260
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5836 -ip 5836
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6572 -ip 6572
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6188 -ip 6188
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6740 -ip 6740
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3672 -ip 3672
1⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe
1⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-46409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46409.exe
2⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-13384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13384.exe
3⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
4⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\Unicorn-14632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14632.exe
1⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-56006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56006.exe
2⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 752
2⤵
- Program crash
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 532 -ip 532
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2732 -ip 2732
1⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
1⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-9701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9701.exe
2⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
1⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-39177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39177.exe
2⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12328.exe
1⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-879.exe
2⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-15881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15881.exe
3⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1344 -ip 1344
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6528 -ip 6528
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6356 -ip 6356
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6468 -ip 6468
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 916 -ip 916
1⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-54150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54150.exe
1⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35849.exe
2⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4212 -ip 4212
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2320 -ip 2320
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7004 -ip 7004
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3660 -ip 3660
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6364 -ip 6364
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 776 -ip 776
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4804 -ip 4804
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1372 -ip 1372
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4668 -ip 4668
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5592 -ip 5592
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2500 -ip 2500
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6000 -ip 6000
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 616
1⤵
- Program crash
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6512 -ip 6512
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5688 -ip 5688
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6736 -ip 6736
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 636
1⤵
- Program crash
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6336 -ip 6336
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2176 -ip 2176
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6444 -ip 6444
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5944 -ip 5944
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6448 -ip 6448
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6736 -s 624
1⤵
- Program crash
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6516 -ip 6516
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4436 -ip 4436
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2704 -ip 2704
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 464 -ip 464
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2056 -ip 2056
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1016 -ip 1016
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5756 -ip 5756
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6084 -ip 6084
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6624 -ip 6624
1⤵
PID:892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6688 -ip 6688
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6552 -ip 6552
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6884 -ip 6884
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4624 -ip 4624
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6364 -ip 6364
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4840 -ip 4840
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5716 -ip 5716
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6260 -ip 6260
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1524 -ip 1524
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6704 -ip 6704
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6592 -ip 6592
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7000 -ip 7000
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5672 -ip 5672
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6288 -ip 6288
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6744 -ip 6744
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 796 -ip 796
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4824 -ip 4824
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6248 -ip 6248
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1376 -ip 1376
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5164 -ip 5164
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7056 -ip 7056
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2292 -ip 2292
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6892 -ip 6892
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6912 -ip 6912
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3008 -ip 3008
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1852 -ip 1852
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3596 -ip 3596
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4268 -ip 4268
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4380 -ip 4380
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 980 -ip 980
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3932 -ip 3932
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6752 -ip 6752
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3456 -ip 3456
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 368 -ip 368
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6492 -ip 6492
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6072 -ip 6072
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1276 -ip 1276
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4588 -ip 4588
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2368 -ip 2368
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6452 -ip 6452
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2140 -ip 2140
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5652 -ip 5652
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4568 -ip 4568
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5020 -ip 5020
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6648 -ip 6648
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3876 -ip 3876
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6792 -ip 6792
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3964 -ip 3964
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1448 -ip 1448
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5048 -ip 5048
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4948 -ip 4948
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5184 -ip 5184
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2404 -ip 2404
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2424 -ip 2424
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5804 -ip 5804
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5388 -ip 5388
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6780 -ip 6780
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6204 -ip 6204
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3980 -ip 3980
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1660 -ip 1660
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5792 -ip 5792
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6880 -ip 6880
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3908 -ip 3908
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5904 -ip 5904
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5052 -ip 5052
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5984 -ip 5984
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6268 -ip 6268
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4408 -ip 4408
1⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-36294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36294.exe
1⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-45997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45997.exe
2⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-36486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36486.exe
1⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-3813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3813.exe
1⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-3813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3813.exe
1⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe
2⤵
PID:892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5812 -ip 5812
1⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-4773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4773.exe
1⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-2277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2277.exe
1⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-34950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34950.exe
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1392 -ip 1392
1⤵
PID:1364

C:\Users\Admin\AppData\Local\Temp\Unicorn-40134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40134.exe
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3288 -ip 3288
1⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-20809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20809.exe
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2516 -ip 2516
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1724 -ip 1724
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5356 -ip 5356
1⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-46185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46185.exe
1⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-46630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46630.exe
2⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-3909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3909.exe
3⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5252 -ip 5252
1⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-64934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64934.exe
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1468 -ip 1468
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4820 -ip 4820
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6416 -ip 6416
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4192 -ip 4192
1⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-64493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64493.exe
1⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-62189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62189.exe
1⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-61997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61997.exe
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1076 -ip 1076
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5480 -ip 5480
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2672 -ip 2672
1⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-27753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27753.exe
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6764 -ip 6764
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6384 -ip 6384
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5088 -ip 5088
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6604 -ip 6604
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1272 -ip 1272
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5420 -ip 5420
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4596 -ip 4596
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5580 -ip 5580
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6620 -ip 6620
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5720 -ip 5720
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1564 -ip 1564
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4896 -ip 4896
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2572 -ip 2572
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5332 -ip 5332
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4484 -ip 4484
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6600 -ip 6600
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7084 -ip 7084
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6500 -ip 6500
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5864 -ip 5864
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6732 -ip 6732
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5328 -ip 5328
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 212 -ip 212
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6924 -ip 6924
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 464 -ip 464
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5608 -ip 5608
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1416 -ip 1416
1⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-29417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29417.exe
1⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-62089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62089.exe
1⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe
2⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-46630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46630.exe
1⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe
2⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5996 -ip 5996
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 552 -ip 552
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2268 -ip 2268
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6528 -ip 6528
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4960 -ip 4960
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4812 -ip 4812
1⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-8332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8332.exe
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5944 -ip 5944
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6284 -ip 6284
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2304 -ip 2304
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2848 -ip 2848
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2532 -ip 2532
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4256 -ip 4256
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5348 -ip 5348
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2196 -ip 2196
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4664 -ip 4664
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4844 -ip 4844
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1052 -ip 1052
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5756 -ip 5756
1⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-57414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57414.exe
1⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-31465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31465.exe
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3816 -ip 3816
1⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-17158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17158.exe
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1640 -ip 1640
1⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-30889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30889.exe
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5148 -ip 5148
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6136 -ip 6136
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4468 -ip 4468
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5588 -ip 5588
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6468 -ip 6468
1⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-10821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10821.exe
1⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-23785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23785.exe
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5364 -ip 5364
1⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-43878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43878.exe
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 7148 -ip 7148
1⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13125.exe
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3672 -ip 3672
1⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-13893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13893.exe
1⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-13893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13893.exe
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3596 -ip 3596
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3468 -ip 3468
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 7124 -ip 7124
1⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-51849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51849.exe
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4720 -ip 4720
1⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4101.exe
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2104 -ip 2104
1⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-37734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37734.exe
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6612 -ip 6612
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5496 -ip 5496
1⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-53385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53385.exe
1⤵
PID:5948

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11140.exe

Filesize
184KB

MD5
03c7242b29f18188b05251bc42c06265

SHA1
28b30e5b9e20856d2441504e3814150debf2ad33

SHA256
52ea0ec2a13ab644695ff8b889f1277736b78d795897e68090acd2e7461f6131

SHA512
764a3ee25ad6ca3e8a3ae7282b668a77e8bda598157bbe6d06c9845dd446339a66c0f01eeb81280e00ff90ee2e5878a116ef94379d006f964abad6d37dfc58b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe

Filesize
184KB

MD5
7f906f217d3a57c3257b670f8ed26145

SHA1
e64bbe91c53d10b9094d8f757c7112234722d299

SHA256
dc92af0b7718feeeee36eed2ff7f4e00178bab1f432a755376775f7b2671b754

SHA512
6785b6c80fd6bb8eca76a24aa16c9d03dfaba2a1364101d0837213fe1a06cbfb58719f6fb719a4566dbc1f22180895dc78a8a2e54958543cea830d397442b2c5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14369.exe

Filesize
184KB

MD5
038b8689a2a19503b86c67f0c74852ce

SHA1
d0a289f24c1ae1e781a0444273286c1141fcacd0

SHA256
1d63ab413a62730ae7618f34d908fb3ab95b3e971fe46ef1383772feb1a8ec2b

SHA512
5e02e486dae7bdee25f77f76b42932965f690b919894b8cdc2249873f1504dcf59a1c437495264a8f04a918586e13cdfab3092b331ba91c2846b28dc78845aac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14373.exe

Filesize
184KB

MD5
ef35de4af86408b78f6cf54b369d49fa

SHA1
f5b3505974cee76ca19ac08c5c50fc7f4cc9ed76

SHA256
73e5b246e92b07d61617aa53782c60e56749f9cd44148442787a2a3df798049e

SHA512
70a0cd30e86f183a8cb5e4470963d12ed6f8d97402bc0bc1fc78c60e5d688ba5abbc1fd8afb2f7a7d914a9add88919f098689c2d123e17426ea1d672970fd8a5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1636.exe

Filesize
184KB

MD5
0196afcde8a370aed0817e7728ae4e7f

SHA1
5f165bd39303dd050751de8d8269671a1e509d94

SHA256
60d9c1ef850a635eb75df9777ddf24cb7ccdfcda63eee00077fe8f3c6cc2ebb1

SHA512
2d7fb50e6a9cdce34c655798e195e506717d8a367c9e0c5dadde7e570ab81f695e0f65ebab5fdee1dd6635f10ac6f68e5c1f7650c77e272e55bcf7f122a4b81a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe

Filesize
184KB

MD5
f036b4b7fea38c0b044480223f073c38

SHA1
42316c538dbd6d56e72879f7c6f82222d37bb6bb

SHA256
20200e32f5e42017432394738dc92ea76d1e1c7fc3fcba15d01778e4e4a2f382

SHA512
5a22f96cfd5293ea7ec45a3bddb6821e57fcf4ae86b1bee43ae6945b79adda3d31ed4e542a27a6b943dcc0f7663d451dbf9f6ad8a9c5b2d25fa840cb29717327

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18946.exe

Filesize
184KB

MD5
f5c178df6e8dc56e1df1e72e193116b3

SHA1
18740a48b7a2bd93984a8affe8ec5cb6e472bd16

SHA256
7a4facf083aad7a4e3753c36ef23d03ebf50a4441328554664d091cf6abfd9b3

SHA512
48bd0cf2f5c6cd975a668a3070cf1b23a456303e3acf7d47285501905dff0aadb2af6149260cc7299dfb46303beb7df7fdd8eff72b5180793c996ef9c013630e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19202.exe

Filesize
184KB

MD5
a97efe7bea63d76165c4c51216baa48f

SHA1
71d4041da72f73cd5e18edcc697c9d147832e983

SHA256
ffeef3e0c113e6111023f8bbaabe8d50db6507c8f89ba595b0d88d826c747934

SHA512
c2310cbf003057bdb814d6b7197d724db10304d3aa2b61804651e6d6ffe14998e00e84009c357a4197b0a97c7110f84c8f3fccf7d4d87d31a1af0881b488bbc7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22219.exe

Filesize
184KB

MD5
5fed2e389a2e89772dff363944af3857

SHA1
e78485ef5bed46341cd34bbe5e38559062378457

SHA256
83876e6c99e95ac11ccbed4d0d1bb9c0fbea544b54f4902e5b46e5bffa42b638

SHA512
50d3e32208e844a8cb0946b72008625c5be458c5ed49046122d575916a46cd652a2055f354887b1a9930e18241621fdfcc04ee0ea0184a9dfacc57238c1b2ef7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27974.exe

Filesize
184KB

MD5
3fcf558d876354e8c549d28f7969fc66

SHA1
2df6fc337d17b7946b617694e3ae21b35a99fd5f

SHA256
65c5925a586663957e01ef56b8d55ddbb4f7877c5103f99171a73b25e3c75121

SHA512
de48eaf15832ed5083877db7257d7ae4dd2089a76af4c33a23c5e4b76dcf3fe8bcd25e1da8d17255ba74897a513a7d642d30acfc7096bd7f3d6d5f2774e379fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe

Filesize
184KB

MD5
698b56ff337930a330e5d90a0045c074

SHA1
670e607a6cb56d77b5d002ac6715e7e47dfc76a0

SHA256
164464ead7f1411e91a8b64d30f7a0e1b6a149fec62b538fabcf9d87b4668dd2

SHA512
768cfba2441c04b496469458a0e9c9caca64408efc45df8180bcb4ad2b133d948db68126a6f261fc175a86e9c82a0fe878af58fc7616e2fa7bba5102cf0914e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32043.exe

Filesize
184KB

MD5
b0109ff2e01f6c9a3bdbcd0e1ae03193

SHA1
e517c3f96c0166ba2ab345e373912a3257d364ef

SHA256
7ddee1bcfa0d01357ac9a264c3a21a07d54f7adb85d35c21744f791277174c8b

SHA512
b19194256f4689bfc4022be1429c7597df6480d232fe54f0f8c460ade7b8c06786cac0130bd06c1f1899f2a6667466c0790a76aada46897b18750b55285c1e1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe

Filesize
184KB

MD5
03ea1cca310e3d4aa71a094864272d5c

SHA1
c928c1653c922649400a4772170044c4c89afb77

SHA256
5c2164f3ed535d4ecdf6c36dc1e1f7147a9152d1a7fe75b160657853fa197be9

SHA512
58ee96924d87ac1e3920af72225ca64508c96af03c47647010c3b5f1e7ffda0dfe00012bdd49756006a60f0c0cfb374725fb820ee0def1627798b4b640422d77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32811.exe

Filesize
184KB

MD5
d89134029837f1f29a6b150f8d748c6a

SHA1
edbac1d14e281d92358d52e7bbd0f9efa72f4bba

SHA256
224b352da6e1dc3b0d877338ae94e8425b02f046057e3c9729074e7127fe6297

SHA512
e4c840480db43323b2f1bdd3c6c846e075dd218d8e59032f78beabf2d8059a788ad6dd7a0990a22c1ce2dc076aabb516cb4314c82807d7e63343fc07424a0b2b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe

Filesize
184KB

MD5
88b067a946c35dbd9889b7509d0c863b

SHA1
c91a46eb84fe9d6cd6a17bdc1ea9ecca8a0e3c55

SHA256
a429a3c8ea2953a686867d559c422cfb27c316755ad2b1c090e76698e96d704e

SHA512
4b0ec14b05176deadc77fb2c01f368e2996b0a9b2ed217aae1f1454a121715ccba91b75b951d93956af3b522e63ce26f3eadbb64b1a126d1894ddcbc3cb8513a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3429.exe

Filesize
184KB

MD5
9bc9c5d2bef707019d9e7681335fed2b

SHA1
5757e2c1c07ef924333612b45806253330521569

SHA256
65c670eaf9d01d1065f2bc5af020b22260abfb672e7f60b9445277ea5826ba51

SHA512
2d8f9b60edf0ef73618daef0aa92ac3d161d171ceeba75e27dcdf551033bf3c53ca2ab1defad8ee6deae4caaf6f8964915d14fe478c8753b93dbb238e13243fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35205.exe

Filesize
184KB

MD5
407e78cdf3b0dab95d419045d73d22aa

SHA1
cb7952194e827699d53b5145526d25d8099a1ce1

SHA256
6e7390e2b79a7ecc6b52e6c38b74e703a7cc172f79a37ec95023190e910dd08d

SHA512
a475ed773631a8a0cd6833aaaba963d39aa5a6d7860421b280178ba867fedcc91b5732830702e370c92b594c08769517313d9b846ac3b34a3a32812c4206a7bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe

Filesize
184KB

MD5
27b130a921ed1cda31a61e1f5eb7945b

SHA1
96c1bd1f088b12b63bcd226acdc0db4043499def

SHA256
73a0e645523e0800b2ad0c72be66ec1164e39605d01f6f997257ef82105ee9a2

SHA512
4dd060b033a92a7b4947bc4a2ce4e135ccd27480ef805129682a4d2194faa6d24f48e46281793aa283fdcb454ae5ef933a49b885c68a374a09d27593786af725

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4353.exe

Filesize
184KB

MD5
868543e4216ac9fa6414b1c279baa09a

SHA1
aea773d37b8fb82b6b5728e238bb9165a8086c91

SHA256
29aabcf52e338d0119385707a87710af91b656acb5832508b74e5bbd05944ebe

SHA512
2d8c8f78943730fb5107380f41a547e5de5e1a69c5e76d5124471191d8c286705bf65f154abcc365d470b7b12b311d02a0ada8fcdb64805d37453582ba45a404

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44303.exe

Filesize
184KB

MD5
029c99a8278c556f321e288250766811

SHA1
f2fd864777d3d59a3da73fd17d788f0282922b16

SHA256
d70a4cfd8e252492be1e542644b9297714c2c484f3189938de1e1f276777ede6

SHA512
f8a9c30cfb59b9f21a97ef404b2cda4755d3301b685b8dbbf74a353d5af4b6643a679fdcbd5194d40aa3b93e0e59419074ee4022fc8d3ae4317eff1d1c3ca52b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe

Filesize
184KB

MD5
e85096399b8cf64f528d4502f745cb13

SHA1
c10a28c67f028e1b16dda421259e53894d63df51

SHA256
5dbd77f1e6cff9951402af12322ea5e8d4e9bebdf985bf04fd0173ec00192e18

SHA512
84f0a113822ccc040e2f75ae39265386c762894edf1eb310edee7342ce8ce3b716efe951840b30bf09dcc03bec9fa39c3b0b7278fe98436dbd9945312604b6a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44649.exe

Filesize
184KB

MD5
9b0ebb996a3c074ea6ab8a60980c36e8

SHA1
04e18d1ce71fbfc4ae03347ff46b40f01d56a893

SHA256
29c4e929fed187db21636ecbb4763f123893a3f4dadd3145707882a6f87e5280

SHA512
07a31e969e5a05e5470792f21d32e5851d3d25f7a8d7df538bbcfa248a51445672c6d33c764f19d03aea5a4d518f7149e5df4f1f0fd619df39f3a6796a0015f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe

Filesize
184KB

MD5
11c3a1093a5578d7abec61306e03afc3

SHA1
c5737101f393195467c322066a418578174602cf

SHA256
327f0b283713837b4ed0efd3dd47083ee663e772f932bb4528d9ac291dcac9b9

SHA512
15f3524401ac21fb8d54a2f0ef0cdee7c48b1dd05d42b8e932c59828a73da4d27e99d082c8b2fdec910fb5e7213e7b19548403230f39ef082dff5c0fa6ad1cc6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47301.exe

Filesize
184KB

MD5
e4fede70b854302082ed9f2c6e01c306

SHA1
5ca0ea44209c7dced13f6a9d20c2cdc7bc6ae307

SHA256
e2793df719c15c1aa69a358b940f91bbce129d65d64899a14219f0f060515319

SHA512
26849fac81c3da17127e257af5e8e06c655a873349d65d6313a3181abea2b4ffd115e4a947490589b7211f1413b9a4bc13809eb25381d85238b17b02c89a8a88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47433.exe

Filesize
184KB

MD5
e91401d0fc9fcfefc091a0f47b96a6fd

SHA1
2f673781cd9b33f652ef8118920db109f6ed386d

SHA256
8ea16506b02d6b3add13615f186b0f7f34d5b5e09f4480ea1f4f62033d457f0b

SHA512
d19e7139faed34ae2abbecd960a85c1329e94927af483879cc2246d3336c4bc842ab1c18c4cb7b957d3aa3e97a02d9c5ab8e3950ee4b9753963d6fbbb249e60f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47660.exe

Filesize
184KB

MD5
c1d27e8fc56b066b57ba3dfe1f04915b

SHA1
f9106d83d68500c714f1062ac1144be88d993e77

SHA256
db0cf2f03486d34b17013cc6db9c42ec6a3c4475bbde68077d2f857876838dba

SHA512
2200efe015c3c499917a4cd3771f5ba3419d5f87706def7825fa16f76b85c22f64a39176acf5a7ff496b7509e7d5e298842ad3801cd7811132ab0a6735e61455

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49001.exe

Filesize
184KB

MD5
4faca2100d997845f88b7e67feac56a7

SHA1
1c81f134ce0edffed38eebacd123136411b7b3cf

SHA256
eaccc10faad60deb27ee7210d9fb0b616cd3b2d3ff44a6bacf8f36ff1560de90

SHA512
bd4068969498aa9428b8a8f31447c1f2ebd169970543d55132a61a8c5dbf626f67ee72be9b05a56acca344b4d9c8c525858cf936e30edefd2ebf6b80c3e2beda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51909.exe

Filesize
184KB

MD5
7b49f587118354cc4dd4e1188106dc37

SHA1
1d5e805fe82c9034cc69359ffaf412f5449e59fb

SHA256
665c7361b673173ab08c17ef857f59b0b3bf74105072e3493360f2e9e4020e6b

SHA512
942ff64307e0580ae01eea3fe0d2f266717cd029be361b3aa71bfb669c9ce868e67ed0620fe877e16f66213251d754da849f274220c74e98811ce59c0e9a07cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52450.exe

Filesize
184KB

MD5
544e1cae4dae235a50f1199bb6497630

SHA1
2d2ecaeabdeb8919290402e0ce584674c8b7e420

SHA256
2a073729624cd8076f2675a717e9b238cee7cdadbf5700de654fe7fd95dd5c9d

SHA512
b0dcd596e92047d51a9e41e55d12db4dab297df433b64ef76d2a8e481532f2b3c40caf5e6e14152d23a199a6137f40dccbcb2561af05eb195fa9135e71314453

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54150.exe

Filesize
184KB

MD5
32d930d27f5b4638f104929fef05b94a

SHA1
b1086b63351e7c04d43d4c370e33bc2dbcaface1

SHA256
cd87a8ac1975592f6e0d4edcbdbf4835299cf90c79ab00072f24c8740ecf5eb8

SHA512
ffd83f463185a40e975089568ea6f6909a57aef952117af38d65aab3c5b8664210d5de9ff30762a10d0d1e19410fdf756e16f73b44af613edb9d8e87ff79512c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe

Filesize
184KB

MD5
cf9a6ea2a6e2a865fc925870193b8c5a

SHA1
a47d1c0cbe727f55920c5be2225a6990620f8b0f

SHA256
32b0fa9c95bca1dff87e5e9090753b761f6a05aff7288c8296a6ae41f034f165

SHA512
4c9bc62dccf1cc229b10f78cd9a7dfbc36e4fcc679b5d4ea2e2b50032550a4a77caf6e0711889c184adbf42be4767a1cf4152a01048cba4ede6de2b23ceb706f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61410.exe

Filesize
184KB

MD5
a93f557e9b43437d82a98d7d492069a9

SHA1
093ed031f33056b1df29cbf4c44967188d6fb979

SHA256
4d93699688a36de4c35b7af790a252a7f66ee3195c5305b7390827a2c247c6a1

SHA512
b4417502ef06a7dad5bf31d39975bdd6ebf4d1e6079217923fe57c23d414234bc6179fac40a453ec8dccfbd0a6ddd55a7b6807e38e68c58573a0cc87fda99b68

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61900.exe

Filesize
184KB

MD5
f2d42071cc1e917de7d9cdbe5361c6e2

SHA1
58913a8bc126399d0c86ec5f144d8753185c7313

SHA256
ef67cb9a622cab0285d1803ab281c63c3233eebd40bac80dccc9720ee4a0d0af

SHA512
3bb68b31a04c107884b92ed097839777505359adadd6adcd681f161155d10121167587212c58aeb6a81bd08765f28ecb8c8a288a615cd68a30f9f7ab5b46eaa3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62117.exe

Filesize
184KB

MD5
7a3b392ce59cfc0ddc9ff05bf96b90c4

SHA1
171019f7cfe21dfe0e197bceb3295bb7fdc74b02

SHA256
ca50f4335f934931bfe622aba60f52980c2df90ad43f068a3dee1567a629b784

SHA512
d5cb3ca096bef7b11aee2ca7942f7d90bfa8b6a69cf0f157cc480ce7fb722158bb23ef9ced5ddaf8b7d77cc4d192b2563dad34be4cff88fbce37236c31a5e292

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7269.exe

Filesize
184KB

MD5
5c93b9df47d2e9595a2b35019dc039da

SHA1
a1a62468bbc1f3b536adea67d0906c86cd938aa9

SHA256
10b4365f7bd961691a3815a5d2636bcfd1280f3b6e6d3263d8c2bc69a8e84210

SHA512
9651a803b8f10120cc4c2471e07077be494ebb62c33f0c1693901b71951e0563657ff5974bdc5bec6f5f3f0db60ec4f6ef1d9bc1c4ed2a94e95e6a53d537e654

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7435.exe

Filesize
184KB

MD5
36b86000c43b903967f4c9c7257c155b

SHA1
fb1155dc56d269daaa184f17b1f1a1be9024e08e

SHA256
e37f90e474107d9fa900797eff4da710bbc5e10e4f94e00d6ac66704a7e1661b

SHA512
59db3e697592fab801d7c6208b67b610b7e9ba59855a35bd942532ead01032d3f4d0162564942321f2daa222cefe1685c7d6c507df996c04a40328990beae606

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9064.exe

Filesize
184KB

MD5
b36bb959f61c72dfe31d1be250d0627b

SHA1
0ece64dac505fbf319d742f3fc8cf1483e80a862

SHA256
760c75e4537cad206f3b7a54ca61037066f2505a8493b9ce847baca511c167f8

SHA512
aa0da02643613c4bb431526e0d328d5bf2c446487d0558279b58f18f60efb6873c9261fd3366bf7ad66aa49d3479036f3cbadb85de8f1d313d9a5af426babee0

Download Submit