a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422

Analysis

max time kernel
147s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe
Size

184KB
MD5

32591b880ac9ffa50660cefa841120c3
SHA1

cc92fe9ff69c86af53f7adaf1d4654bf34911ecb
SHA256

a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422
SHA512

f2e0f77806f966a4f053512dcc7a7bf6325d7f457fec271de2e408b0f50f5db559e8a2be12aee415fc20749020230784dcb106a7a4a96fda3b32c817d8845ba7
SSDEEP

3072:6be4r8ofO4hKdFaWe8wLRts7hlnViFFn3:6bGofGFafLbs7hlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-39802.exeUnicorn-25210.exeUnicorn-5152.exeUnicorn-53469.exeUnicorn-739.exeUnicorn-16131.exeUnicorn-35997.exeUnicorn-60029.exeUnicorn-39869.exeUnicorn-7580.exeUnicorn-53252.exeUnicorn-25370.exeUnicorn-5504.exeUnicorn-12025.exeUnicorn-57505.exeUnicorn-9529.exeUnicorn-58237.exeUnicorn-38179.exeUnicorn-10489.exeUnicorn-55969.exeUnicorn-64413.exeUnicorn-16666.exeUnicorn-45316.exeUnicorn-48378.exeUnicorn-34237.exeUnicorn-14371.exeUnicorn-52218.exeUnicorn-2524.exeUnicorn-65409.exeUnicorn-15139.exeUnicorn-2524.exeUnicorn-43965.exeUnicorn-57348.exeUnicorn-30042.exeUnicorn-42848.exeUnicorn-33306.exeUnicorn-14748.exeUnicorn-13248.exeUnicorn-38013.exeUnicorn-56378.exeUnicorn-9948.exeUnicorn-22563.exeUnicorn-40544.exeUnicorn-10716.exeUnicorn-10716.exeUnicorn-43197.exeUnicorn-28506.exeUnicorn-41312.exeUnicorn-56580.exeUnicorn-48122.exeUnicorn-44100.exeUnicorn-15642.exeUnicorn-46394.exeUnicorn-14105.exeUnicorn-9507.exeUnicorn-53981.exeUnicorn-51329.exeUnicorn-6425.exeUnicorn-7001.exeUnicorn-19808.exeUnicorn-53213.exeUnicorn-50561.exeUnicorn-32570.exeUnicorn-61220.exe

pid	process
3632	Unicorn-39802.exe
2572	Unicorn-25210.exe
5108	Unicorn-5152.exe
3280	Unicorn-53469.exe
1216	Unicorn-739.exe
3116	Unicorn-16131.exe
2588	Unicorn-35997.exe
3024	Unicorn-60029.exe
3692	Unicorn-39869.exe
944	Unicorn-7580.exe
1068	Unicorn-53252.exe
3232	Unicorn-25370.exe
1076	Unicorn-5504.exe
3552	Unicorn-12025.exe
1840	Unicorn-57505.exe
872	Unicorn-9529.exe
1964	Unicorn-58237.exe
3244	Unicorn-38179.exe
2428	Unicorn-10489.exe
4600	Unicorn-55969.exe
4460	Unicorn-64413.exe
1032	Unicorn-16666.exe
4720	Unicorn-45316.exe
2644	Unicorn-48378.exe
2572	Unicorn-34237.exe
2448	Unicorn-14371.exe
1596	Unicorn-52218.exe
4356	Unicorn-2524.exe
2608	Unicorn-65409.exe
2592	Unicorn-15139.exe
3000	Unicorn-2524.exe
4036	Unicorn-43965.exe
4672	Unicorn-57348.exe
392	Unicorn-30042.exe
4164	Unicorn-42848.exe
412	Unicorn-33306.exe
2996	Unicorn-14748.exe
2804	Unicorn-13248.exe
3496	Unicorn-38013.exe
840	Unicorn-56378.exe
2364	Unicorn-9948.exe
3304	Unicorn-22563.exe
3424	Unicorn-40544.exe
1076	Unicorn-10716.exe
812	Unicorn-10716.exe
1944	Unicorn-43197.exe
4332	Unicorn-28506.exe
5016	Unicorn-41312.exe
2028	Unicorn-56580.exe
404	Unicorn-48122.exe
4952	Unicorn-44100.exe
3896	Unicorn-15642.exe
5204	Unicorn-46394.exe
5224	Unicorn-14105.exe
5248	Unicorn-9507.exe
5272	Unicorn-53981.exe
5308	Unicorn-51329.exe
5364	Unicorn-6425.exe
5392	Unicorn-7001.exe
5424	Unicorn-19808.exe
5500	Unicorn-53213.exe
5516	Unicorn-50561.exe
5628	Unicorn-32570.exe
5656	Unicorn-61220.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4900	3240	WerFault.exe	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe
4672	5108	WerFault.exe	Unicorn-5152.exe
1944	5108	WerFault.exe	Unicorn-5152.exe
1072	3632	WerFault.exe	Unicorn-39802.exe
2644	2572	WerFault.exe	Unicorn-25210.exe
3940	3280	WerFault.exe	Unicorn-53469.exe
1996	1216	WerFault.exe	Unicorn-739.exe
2940	3232	WerFault.exe	Unicorn-25370.exe
1524	3232	WerFault.exe	Unicorn-25370.exe
4860	2588	WerFault.exe	Unicorn-35997.exe
412	3116	WerFault.exe	Unicorn-16131.exe
2128	3024	WerFault.exe	Unicorn-60029.exe
4384	3692	WerFault.exe	Unicorn-39869.exe
4880	944	WerFault.exe	Unicorn-7580.exe
3304	1068	WerFault.exe	Unicorn-53252.exe
2600	1076	WerFault.exe	Unicorn-5504.exe
2588	3552	WerFault.exe	Unicorn-12025.exe
3896	1840	WerFault.exe	Unicorn-57505.exe
3692	1964	WerFault.exe	Unicorn-58237.exe
3948	872	WerFault.exe	Unicorn-9529.exe
4680	4600	WerFault.exe	Unicorn-55969.exe
4288	3244	WerFault.exe	Unicorn-38179.exe
5180	2428	WerFault.exe	Unicorn-10489.exe
5944	5748	WerFault.exe	Unicorn-64282.exe
6120	812	WerFault.exe	Unicorn-10716.exe
3288	5016	WerFault.exe	Unicorn-41312.exe
2296	1032	WerFault.exe	Unicorn-16666.exe
1840	2644	WerFault.exe	Unicorn-48378.exe
5828	812	WerFault.exe	Unicorn-10716.exe
5756	2448	WerFault.exe	Unicorn-14371.exe
6028	2572	WerFault.exe	Unicorn-34237.exe
3676	2608	WerFault.exe	Unicorn-65409.exe
5328	5876	WerFault.exe	Unicorn-35642.exe
5196	5928	WerFault.exe	Unicorn-3929.exe
5744	6064	WerFault.exe	Unicorn-14432.exe
5692	4036	WerFault.exe	Unicorn-43965.exe
1444	5536	WerFault.exe	Unicorn-3740.exe
4560	5980	WerFault.exe	Unicorn-22874.exe
1732	1076	WerFault.exe	Unicorn-10716.exe
5400	5164	WerFault.exe	Unicorn-55354.exe
6308	5964	WerFault.exe	Unicorn-36410.exe
6788	5448	WerFault.exe	Unicorn-40195.exe
6400	1496	WerFault.exe	Unicorn-21437.exe
7100	5272	WerFault.exe	Unicorn-53981.exe
6036	3172	WerFault.exe	Unicorn-58650.exe
3628	5596	WerFault.exe	Unicorn-17789.exe
1708	5628	WerFault.exe	Unicorn-32570.exe
2012	4880	WerFault.exe	Unicorn-20003.exe
4540	1072	WerFault.exe	Unicorn-53376.exe
4288	6420	WerFault.exe	Unicorn-58749.exe
5400	6720	WerFault.exe	Unicorn-51747.exe
6616	4480	WerFault.exe	Unicorn-33984.exe
4700	6076	WerFault.exe	Unicorn-37792.exe
5516	6776	WerFault.exe	Unicorn-9475.exe
4860	2608	WerFault.exe	Unicorn-32323.exe
6888	6788	WerFault.exe	Unicorn-52160.exe
5768	6988	WerFault.exe	Unicorn-36480.exe
7004	944	WerFault.exe	Unicorn-45504.exe
6912	5436	WerFault.exe	Unicorn-33984.exe
4072	6160	WerFault.exe	Unicorn-16288.exe
2120	6208	WerFault.exe	Unicorn-56426.exe
5420	6228	WerFault.exe	Unicorn-22339.exe
5736	6988	WerFault.exe	Unicorn-36480.exe
4584	3884	WerFault.exe	Unicorn-9343.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exeUnicorn-39802.exeUnicorn-25210.exeUnicorn-5152.exeUnicorn-53469.exeUnicorn-739.exeUnicorn-35997.exeUnicorn-16131.exeUnicorn-60029.exeUnicorn-39869.exeUnicorn-7580.exeUnicorn-53252.exeUnicorn-25370.exeUnicorn-5504.exeUnicorn-12025.exeUnicorn-57505.exeUnicorn-9529.exeUnicorn-58237.exeUnicorn-38179.exeUnicorn-55969.exeUnicorn-10489.exeUnicorn-64413.exeUnicorn-16666.exeUnicorn-45316.exeUnicorn-48378.exeUnicorn-52218.exeUnicorn-14371.exeUnicorn-34237.exeUnicorn-15139.exeUnicorn-65409.exeUnicorn-2524.exeUnicorn-2524.exeUnicorn-43965.exeUnicorn-57348.exeUnicorn-30042.exeUnicorn-42848.exeUnicorn-33306.exeUnicorn-14748.exeUnicorn-13248.exeUnicorn-38013.exeUnicorn-56378.exeUnicorn-9948.exeUnicorn-22563.exeUnicorn-40544.exeUnicorn-10716.exeUnicorn-10716.exeUnicorn-28506.exeUnicorn-43197.exeUnicorn-56580.exeUnicorn-41312.exeUnicorn-44100.exeUnicorn-48122.exeUnicorn-15642.exeUnicorn-46394.exeUnicorn-14105.exeUnicorn-9507.exeUnicorn-51329.exeUnicorn-53981.exeUnicorn-7001.exeUnicorn-19808.exeUnicorn-6425.exeUnicorn-50561.exeUnicorn-53213.exeUnicorn-32570.exe

pid	process
3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe
3632	Unicorn-39802.exe
2572	Unicorn-25210.exe
5108	Unicorn-5152.exe
3280	Unicorn-53469.exe
1216	Unicorn-739.exe
2588	Unicorn-35997.exe
3116	Unicorn-16131.exe
3024	Unicorn-60029.exe
3692	Unicorn-39869.exe
944	Unicorn-7580.exe
1068	Unicorn-53252.exe
3232	Unicorn-25370.exe
1076	Unicorn-5504.exe
3552	Unicorn-12025.exe
1840	Unicorn-57505.exe
872	Unicorn-9529.exe
1964	Unicorn-58237.exe
3244	Unicorn-38179.exe
4600	Unicorn-55969.exe
2428	Unicorn-10489.exe
4460	Unicorn-64413.exe
1032	Unicorn-16666.exe
4720	Unicorn-45316.exe
2644	Unicorn-48378.exe
1596	Unicorn-52218.exe
2448	Unicorn-14371.exe
2572	Unicorn-34237.exe
2592	Unicorn-15139.exe
2608	Unicorn-65409.exe
4356	Unicorn-2524.exe
3000	Unicorn-2524.exe
4036	Unicorn-43965.exe
4672	Unicorn-57348.exe
392	Unicorn-30042.exe
4164	Unicorn-42848.exe
412	Unicorn-33306.exe
2996	Unicorn-14748.exe
2804	Unicorn-13248.exe
3496	Unicorn-38013.exe
840	Unicorn-56378.exe
2364	Unicorn-9948.exe
3304	Unicorn-22563.exe
3424	Unicorn-40544.exe
812	Unicorn-10716.exe
1076	Unicorn-10716.exe
4332	Unicorn-28506.exe
1944	Unicorn-43197.exe
2028	Unicorn-56580.exe
5016	Unicorn-41312.exe
4952	Unicorn-44100.exe
404	Unicorn-48122.exe
3896	Unicorn-15642.exe
5204	Unicorn-46394.exe
5224	Unicorn-14105.exe
5248	Unicorn-9507.exe
5308	Unicorn-51329.exe
5272	Unicorn-53981.exe
5392	Unicorn-7001.exe
5424	Unicorn-19808.exe
5364	Unicorn-6425.exe
5516	Unicorn-50561.exe
5500	Unicorn-53213.exe
5628	Unicorn-32570.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exeUnicorn-39802.exeUnicorn-25210.exeUnicorn-53469.exeUnicorn-739.exeUnicorn-35997.exeUnicorn-16131.exeUnicorn-60029.exeUnicorn-39869.exeUnicorn-7580.exeUnicorn-53252.exeUnicorn-5504.exeUnicorn-12025.exeUnicorn-57505.exe

description	pid	process	target process
PID 3240 wrote to memory of 3632	3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe	Unicorn-39802.exe
PID 3240 wrote to memory of 3632	3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe	Unicorn-39802.exe
PID 3240 wrote to memory of 3632	3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe	Unicorn-39802.exe
PID 3632 wrote to memory of 2572	3632	Unicorn-39802.exe	Unicorn-25210.exe
PID 3632 wrote to memory of 2572	3632	Unicorn-39802.exe	Unicorn-25210.exe
PID 3632 wrote to memory of 2572	3632	Unicorn-39802.exe	Unicorn-25210.exe
PID 3240 wrote to memory of 5108	3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe	Unicorn-5152.exe
PID 3240 wrote to memory of 5108	3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe	Unicorn-5152.exe
PID 3240 wrote to memory of 5108	3240	a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe	Unicorn-5152.exe
PID 2572 wrote to memory of 3280	2572	Unicorn-25210.exe	Unicorn-53469.exe
PID 2572 wrote to memory of 3280	2572	Unicorn-25210.exe	Unicorn-53469.exe
PID 2572 wrote to memory of 3280	2572	Unicorn-25210.exe	Unicorn-53469.exe
PID 3632 wrote to memory of 1216	3632	Unicorn-39802.exe	Unicorn-739.exe
PID 3632 wrote to memory of 1216	3632	Unicorn-39802.exe	Unicorn-739.exe
PID 3632 wrote to memory of 1216	3632	Unicorn-39802.exe	Unicorn-739.exe
PID 2572 wrote to memory of 3116	2572	Unicorn-25210.exe	Unicorn-16131.exe
PID 2572 wrote to memory of 3116	2572	Unicorn-25210.exe	Unicorn-16131.exe
PID 2572 wrote to memory of 3116	2572	Unicorn-25210.exe	Unicorn-16131.exe
PID 3280 wrote to memory of 2588	3280	Unicorn-53469.exe	Unicorn-35997.exe
PID 3280 wrote to memory of 2588	3280	Unicorn-53469.exe	Unicorn-35997.exe
PID 3280 wrote to memory of 2588	3280	Unicorn-53469.exe	Unicorn-35997.exe
PID 1216 wrote to memory of 3024	1216	Unicorn-739.exe	Unicorn-60029.exe
PID 1216 wrote to memory of 3024	1216	Unicorn-739.exe	Unicorn-60029.exe
PID 1216 wrote to memory of 3024	1216	Unicorn-739.exe	Unicorn-60029.exe
PID 2588 wrote to memory of 3692	2588	Unicorn-35997.exe	Unicorn-39869.exe
PID 2588 wrote to memory of 3692	2588	Unicorn-35997.exe	Unicorn-39869.exe
PID 2588 wrote to memory of 3692	2588	Unicorn-35997.exe	Unicorn-39869.exe
PID 3116 wrote to memory of 944	3116	Unicorn-16131.exe	Unicorn-7580.exe
PID 3116 wrote to memory of 944	3116	Unicorn-16131.exe	Unicorn-7580.exe
PID 3116 wrote to memory of 944	3116	Unicorn-16131.exe	Unicorn-7580.exe
PID 3280 wrote to memory of 1068	3280	Unicorn-53469.exe	Unicorn-53252.exe
PID 3280 wrote to memory of 1068	3280	Unicorn-53469.exe	Unicorn-53252.exe
PID 3280 wrote to memory of 1068	3280	Unicorn-53469.exe	Unicorn-53252.exe
PID 3024 wrote to memory of 3232	3024	Unicorn-60029.exe	Unicorn-25370.exe
PID 3024 wrote to memory of 3232	3024	Unicorn-60029.exe	Unicorn-25370.exe
PID 3024 wrote to memory of 3232	3024	Unicorn-60029.exe	Unicorn-25370.exe
PID 1216 wrote to memory of 1076	1216	Unicorn-739.exe	Unicorn-5504.exe
PID 1216 wrote to memory of 1076	1216	Unicorn-739.exe	Unicorn-5504.exe
PID 1216 wrote to memory of 1076	1216	Unicorn-739.exe	Unicorn-5504.exe
PID 3692 wrote to memory of 3552	3692	Unicorn-39869.exe	Unicorn-12025.exe
PID 3692 wrote to memory of 3552	3692	Unicorn-39869.exe	Unicorn-12025.exe
PID 3692 wrote to memory of 3552	3692	Unicorn-39869.exe	Unicorn-12025.exe
PID 2588 wrote to memory of 1840	2588	Unicorn-35997.exe	Unicorn-57505.exe
PID 2588 wrote to memory of 1840	2588	Unicorn-35997.exe	Unicorn-57505.exe
PID 2588 wrote to memory of 1840	2588	Unicorn-35997.exe	Unicorn-57505.exe
PID 944 wrote to memory of 872	944	Unicorn-7580.exe	Unicorn-9529.exe
PID 944 wrote to memory of 872	944	Unicorn-7580.exe	Unicorn-9529.exe
PID 944 wrote to memory of 872	944	Unicorn-7580.exe	Unicorn-9529.exe
PID 1068 wrote to memory of 1964	1068	Unicorn-53252.exe	Unicorn-58237.exe
PID 1068 wrote to memory of 1964	1068	Unicorn-53252.exe	Unicorn-58237.exe
PID 1068 wrote to memory of 1964	1068	Unicorn-53252.exe	Unicorn-58237.exe
PID 3116 wrote to memory of 3244	3116	Unicorn-16131.exe	Unicorn-38179.exe
PID 3116 wrote to memory of 3244	3116	Unicorn-16131.exe	Unicorn-38179.exe
PID 3116 wrote to memory of 3244	3116	Unicorn-16131.exe	Unicorn-38179.exe
PID 1076 wrote to memory of 2428	1076	Unicorn-5504.exe	Unicorn-10489.exe
PID 1076 wrote to memory of 2428	1076	Unicorn-5504.exe	Unicorn-10489.exe
PID 1076 wrote to memory of 2428	1076	Unicorn-5504.exe	Unicorn-10489.exe
PID 3024 wrote to memory of 4600	3024	Unicorn-60029.exe	Unicorn-55969.exe
PID 3024 wrote to memory of 4600	3024	Unicorn-60029.exe	Unicorn-55969.exe
PID 3024 wrote to memory of 4600	3024	Unicorn-60029.exe	Unicorn-55969.exe
PID 3552 wrote to memory of 4460	3552	Unicorn-12025.exe	Unicorn-64413.exe
PID 3552 wrote to memory of 4460	3552	Unicorn-12025.exe	Unicorn-64413.exe
PID 3552 wrote to memory of 4460	3552	Unicorn-12025.exe	Unicorn-64413.exe
PID 1840 wrote to memory of 1032	1840	Unicorn-57505.exe	Unicorn-16666.exe

C:\Users\Admin\AppData\Local\Temp\a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe
"C:\Users\Admin\AppData\Local\Temp\a269be0d95b8d90a83267f6a16f5597346900098271e0dcf0ed07ffe3a5ef422.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-25210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25210.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-35997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35997.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-39869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39869.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-12025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12025.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-64413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64413.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-43965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43965.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-48122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48122.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-43997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43997.exe
11⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-17789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17789.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-58749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58749.exe
13⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-47232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47232.exe
14⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-53888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53888.exe
15⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-59872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59872.exe
16⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51043.exe
17⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-48746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48746.exe
15⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
16⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
17⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28707.exe
18⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
19⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
17⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-22595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22595.exe
18⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-57507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57507.exe
19⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-12294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12294.exe
16⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-55811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55811.exe
17⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-57187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57187.exe
18⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe
19⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 708
14⤵
- Program crash
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 744
13⤵
- Program crash
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-14176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14176.exe
11⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-58749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58749.exe
12⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-32323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32323.exe
13⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-51584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51584.exe
14⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-16707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16707.exe
15⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-42976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42976.exe
16⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-11391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11391.exe
17⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-18816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18816.exe
18⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-10082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10082.exe
19⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-33350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33350.exe
17⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-43331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43331.exe
18⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-37507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37507.exe
19⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42822.exe
15⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
16⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-31587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31587.exe
17⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-1826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1826.exe
18⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-23590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23590.exe
17⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-24259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24259.exe
18⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20294.exe
16⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe
14⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6208 -s 616
15⤵
- Program crash
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-41920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41920.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-34042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34042.exe
11⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-26077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26077.exe
12⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 748
10⤵
- Program crash
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-44100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44100.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-28154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28154.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-34618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34618.exe
11⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-26077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26077.exe
12⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-32323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32323.exe
13⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-65123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65123.exe
14⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 740
14⤵
- Program crash
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-18502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18502.exe
11⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-50211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50211.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-58403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58403.exe
13⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-11465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11465.exe
13⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-51936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51936.exe
14⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe
15⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-34784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34784.exe
16⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-3391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3391.exe
17⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-45312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45312.exe
18⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-42982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42982.exe
15⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-55296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55296.exe
16⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54474.exe
14⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exe
15⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-43145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43145.exe
12⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-55456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55456.exe
13⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-29731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29731.exe
14⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 624
14⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-30979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30979.exe
10⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-58557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58557.exe
11⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-49344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49344.exe
12⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49280.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-49187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49187.exe
14⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-48163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48163.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56426.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-57348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57348.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15642.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-2780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2780.exe
10⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-49117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49117.exe
11⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-62602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62602.exe
11⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-45504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45504.exe
12⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-52160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52160.exe
13⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 716
14⤵
- Program crash
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 644
13⤵
- Program crash
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56903.exe
12⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-6914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6914.exe
13⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-55008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55008.exe
14⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
15⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-54275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54275.exe
16⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-40576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40576.exe
17⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-24451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24451.exe
18⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 644
15⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-9798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9798.exe
14⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-37088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37088.exe
15⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51073.exe
10⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
11⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-13215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13215.exe
12⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-35139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35139.exe
13⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19904.exe
14⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-44323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44323.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39072.exe
16⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exe
17⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-47306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47306.exe
17⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-21856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21856.exe
18⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-22790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22790.exe
16⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7135.exe
17⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-44583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44583.exe
15⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-7103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7103.exe
16⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-7327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7327.exe
17⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-60199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60199.exe
13⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
14⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-61568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61568.exe
15⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-22371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22371.exe
16⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28841.exe
15⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 740
15⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 720
14⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-27686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27686.exe
12⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-5378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5378.exe
13⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-49220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49220.exe
9⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-5401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5401.exe
10⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-14073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14073.exe
11⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-36480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36480.exe
12⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-28227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28227.exe
13⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-6914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6914.exe
14⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 624
13⤵
- Program crash
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6988 -s 668
13⤵
- Program crash
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-33193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33193.exe
10⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 716
8⤵
- Program crash
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-45316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45316.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-33306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33306.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-53981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53981.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-36797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36797.exe
10⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-59994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59994.exe
11⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-28009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28009.exe
11⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-33984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33984.exe
12⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-42176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42176.exe
13⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-23075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23075.exe
14⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 740
13⤵
- Program crash
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
12⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-10336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10336.exe
10⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-37792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37792.exe
11⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 748
10⤵
- Program crash
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-50756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50756.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-12220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12220.exe
10⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-37792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37792.exe
11⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-45696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45696.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-44672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44672.exe
13⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 764
12⤵
- Program crash
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-46407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46407.exe
11⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-16131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16131.exe
12⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-10111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10111.exe
13⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-11967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11967.exe
14⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
15⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-62848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62848.exe
16⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-55104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55104.exe
17⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-35878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35878.exe
15⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-45763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45763.exe
16⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-39785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39785.exe
14⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\Unicorn-1826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1826.exe
15⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 716
16⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-40422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40422.exe
10⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-51329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51329.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-14425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14425.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-16195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16195.exe
9⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-29152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29152.exe
10⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
11⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-22851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22851.exe
12⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-32099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32099.exe
13⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-63555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63555.exe
14⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-59840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59840.exe
15⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-15334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15334.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-53571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53571.exe
13⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-16358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16358.exe
11⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-57667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57667.exe
12⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-46560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46560.exe
13⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-64295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64295.exe
13⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-57280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57280.exe
14⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63744.exe
15⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-27273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27273.exe
10⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46115.exe
11⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
12⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-60675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60675.exe
13⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-52640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52640.exe
14⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-20192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20192.exe
15⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-47299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47299.exe
16⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-42889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42889.exe
14⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 764
7⤵
- Program crash
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-57505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57505.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-16666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16666.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-30042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30042.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-46394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46394.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-3740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3740.exe
10⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 720
11⤵
- Program crash
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-46938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46938.exe
11⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-28675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28675.exe
12⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12959.exe
13⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-5186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5186.exe
14⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-7017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7017.exe
12⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-55264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55264.exe
13⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exe
14⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-31648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31648.exe
9⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-38650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38650.exe
10⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-6620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6620.exe
9⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-59994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59994.exe
10⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-703.exe
11⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-22339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22339.exe
12⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-23811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23811.exe
13⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-31331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31331.exe
14⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
15⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe
16⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-34976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34976.exe
17⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-8966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8966.exe
16⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-47299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47299.exe
17⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-40934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40934.exe
15⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exe
16⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29065.exe
13⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6228 -s 720
13⤵
- Program crash
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-3232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3232.exe
9⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 736
8⤵
- Program crash
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-42848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42848.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-14105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14105.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
9⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-9340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9340.exe
10⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-33952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33952.exe
11⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-18691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18691.exe
9⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-11554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11554.exe
10⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-36256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36256.exe
8⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-44701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44701.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-20003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20003.exe
10⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 632
11⤵
- Program crash
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-16966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16966.exe
9⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5535.exe
10⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-53027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53027.exe
11⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-63235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63235.exe
12⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-25216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25216.exe
13⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55434.exe
13⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-34976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34976.exe
14⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1840 -s 716
7⤵
- Program crash
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 760
6⤵
- Program crash
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-58237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58237.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-48378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48378.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-14748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14748.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-6425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6425.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe
10⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-63169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63169.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-23098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23098.exe
10⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
11⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-19808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19808.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-22874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22874.exe
9⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 640
10⤵
- Program crash
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-33408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33408.exe
9⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 764
8⤵
- Program crash
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-13248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13248.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-7001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7001.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-55354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55354.exe
9⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 636
10⤵
- Program crash
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-60288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60288.exe
10⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46179.exe
11⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-42176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42176.exe
12⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-15295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15295.exe
13⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
14⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-59840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59840.exe
15⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-26528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26528.exe
16⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-52099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52099.exe
17⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
18⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-33574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33574.exe
15⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-64227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64227.exe
16⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 628
14⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
11⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
12⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-5094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5094.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-30656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30656.exe
11⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-9151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9151.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-60097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60097.exe
8⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
9⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-48451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48451.exe
10⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-60874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60874.exe
9⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 720
7⤵
- Program crash
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-14371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14371.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-38013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38013.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-53213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53213.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-60829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60829.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-53476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53476.exe
9⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
10⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13314.exe
11⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-47651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47651.exe
12⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-8383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8383.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-31075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31075.exe
14⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-38630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38630.exe
14⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26528.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-19427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19427.exe
16⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-36864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36864.exe
17⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-29641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29641.exe
12⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-36576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36576.exe
13⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-52640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52640.exe
14⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-43465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43465.exe
14⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-24326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24326.exe
13⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-30275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30275.exe
14⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7096 -s 624
13⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-60074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60074.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-4326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4326.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-30656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30656.exe
11⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-9343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9343.exe
12⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 632
13⤵
- Program crash
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-26272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26272.exe
8⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-50561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50561.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe
8⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-38557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38557.exe
9⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-1888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1888.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32224.exe
9⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 748
7⤵
- Program crash
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 740
6⤵
- Program crash
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 752
5⤵
- Program crash
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-16131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16131.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-7580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7580.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-9529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9529.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-34237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34237.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-13244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13244.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
10⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-64125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64125.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-53376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53376.exe
12⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 628
13⤵
- Program crash
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21696.exe
10⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-25603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25603.exe
11⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54464.exe
12⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-44387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44387.exe
13⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-43369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43369.exe
12⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-25216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25216.exe
13⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-40166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40166.exe
13⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6332 -s 632
14⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
9⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-63165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63165.exe
10⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-27203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27203.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
9⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-15417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15417.exe
10⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-32515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32515.exe
11⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-17568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17568.exe
12⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-59872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59872.exe
13⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-35200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35200.exe
14⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-11967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11967.exe
15⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-42822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42822.exe
13⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-7551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7551.exe
14⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-59651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59651.exe
15⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-53440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53440.exe
16⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 716
17⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-10601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10601.exe
15⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-23683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23683.exe
16⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-24521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24521.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-9475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9475.exe
9⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-51747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51747.exe
10⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 724
11⤵
- Program crash
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-43145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43145.exe
10⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-4610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4610.exe
11⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 632
10⤵
- Program crash
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 708
8⤵
- Program crash
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-22563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22563.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-64282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64282.exe
8⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 468
9⤵
- Program crash
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-62500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62500.exe
8⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-43866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43866.exe
9⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-17056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17056.exe
10⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 752
7⤵
- Program crash
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-65409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65409.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-43197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43197.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-36410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36410.exe
8⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-10777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10777.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-50778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50778.exe
10⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 640
9⤵
- Program crash
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4835.exe
8⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
7⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 636
8⤵
- Program crash
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 716
7⤵
- Program crash
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 752
6⤵
- Program crash
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-38179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38179.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-2524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2524.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-28506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28506.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-3929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3929.exe
8⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 648
9⤵
- Program crash
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-40195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40195.exe
8⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 720
9⤵
- Program crash
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-62180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62180.exe
7⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-59869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59869.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-1468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1468.exe
9⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-64611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64611.exe
10⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-40995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40995.exe
8⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-45504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45504.exe
9⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-35139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35139.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe
11⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-19715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19715.exe
12⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-60675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60675.exe
13⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-5769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5769.exe
13⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-28832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28832.exe
14⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-41702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41702.exe
12⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe
13⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-62755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62755.exe
14⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-39625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39625.exe
13⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
14⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-24038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24038.exe
9⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-6722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6722.exe
10⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-56580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56580.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-16509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16509.exe
7⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-4835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4835.exe
7⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-35485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35485.exe
8⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-16288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16288.exe
9⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-52928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52928.exe
10⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-11522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11522.exe
11⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-29056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29056.exe
12⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-7551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7551.exe
13⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-4041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4041.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23363.exe
14⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-24451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24451.exe
15⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-60042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60042.exe
12⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-23139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23139.exe
13⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe
14⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-20617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20617.exe
11⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-48387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48387.exe
12⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-55619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55619.exe
13⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-59491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59491.exe
14⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-12063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12063.exe
15⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27305.exe
12⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-22595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22595.exe
13⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
14⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10121.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-40291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40291.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-64448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64448.exe
12⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-55811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55811.exe
13⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-22787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22787.exe
14⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-48167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48167.exe
12⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-23145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23145.exe
11⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-19299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19299.exe
12⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 628
13⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 724
10⤵
- Program crash
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 756
6⤵
- Program crash
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 744
5⤵
- Program crash
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 744
4⤵
- Program crash
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-739.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 720
6⤵
- Program crash
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 720
6⤵
- Program crash
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-52218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52218.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-56378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56378.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-48634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48634.exe
9⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58650.exe
10⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 712
11⤵
- Program crash
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-1030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1030.exe
10⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-36387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36387.exe
9⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 740
9⤵
- Program crash
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-1571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1571.exe
8⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-32221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32221.exe
9⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-53376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53376.exe
10⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-33984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33984.exe
11⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 640
12⤵
- Program crash
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-11750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11750.exe
11⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-9151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9151.exe
12⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45024.exe
13⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-61220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61220.exe
7⤵
- Executes dropped EXE
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-22973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22973.exe
8⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-15417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15417.exe
9⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-7747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7747.exe
8⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-40544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40544.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-2585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2585.exe
7⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-21437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21437.exe
8⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 624
9⤵
- Program crash
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-9475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9475.exe
8⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 724
6⤵
- Program crash
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 740
5⤵
- Program crash
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-10489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10489.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-2524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2524.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-10716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10716.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 636
8⤵
- Program crash
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 660
8⤵
- Program crash
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
7⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 632
7⤵
- Program crash
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 744
6⤵
- Program crash
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-10716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10716.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-35642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35642.exe
7⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5876 -s 636
8⤵
- Program crash
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-57793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57793.exe
7⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 720
7⤵
- Program crash
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-49025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49025.exe
6⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 752
5⤵
- Program crash
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 764
4⤵
- Program crash
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 756
3⤵
- Program crash
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-5152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5152.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 720
3⤵
- Program crash
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 760
3⤵
- Program crash
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 744
2⤵
- Program crash
PID:4900

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4200,i,10373433614523925616,13586256558317053467,262144 --variations-seed-version --mojo-platform-channel-handle=4032 /prefetch:8
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3240 -ip 3240
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5108 -ip 5108
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5108 -ip 5108
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3632 -ip 3632
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2572 -ip 2572
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3280 -ip 3280
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1216 -ip 1216
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3232 -ip 3232
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3232 -ip 3232
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2588 -ip 2588
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3116 -ip 3116
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3024 -ip 3024
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3692 -ip 3692
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1068 -ip 1068
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 944 -ip 944
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1076 -ip 1076
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3552 -ip 3552
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1840 -ip 1840
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1964 -ip 1964
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 872 -ip 872
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3244 -ip 3244
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4600 -ip 4600
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2428 -ip 2428
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5748 -ip 5748
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 812 -ip 812
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5016 -ip 5016
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4460 -ip 4460
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1032 -ip 1032
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4720 -ip 4720
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2644 -ip 2644
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2448 -ip 2448
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 812 -ip 812
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2572 -ip 2572
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1596 -ip 1596
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2592 -ip 2592
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3000 -ip 3000
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2608 -ip 2608
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4356 -ip 4356
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5876 -ip 5876
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5868 -ip 5868
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5928 -ip 5928
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6064 -ip 6064
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5904 -ip 5904
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6008 -ip 6008
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4036 -ip 4036
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4672 -ip 4672
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3424 -ip 3424
1⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 392 -ip 392
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 412 -ip 412
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4164 -ip 4164
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2996 -ip 2996
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2804 -ip 2804
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3496 -ip 3496
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5904 -ip 5904
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5536 -ip 5536
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5868 -ip 5868
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6008 -ip 6008
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3424 -ip 3424
1⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5876 -ip 5876
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1076 -ip 1076
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4332 -ip 4332
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1944 -ip 1944
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5980 -ip 5980
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5244 -ip 5244
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5164 -ip 5164
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2028 -ip 2028
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2364 -ip 2364
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 840 -ip 840
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3304 -ip 3304
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5232 -ip 5232
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1404 -ip 1404
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4148 -ip 4148
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5928 -ip 5928
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5364 -ip 5364
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5244 -ip 5244
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4952 -ip 4952
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6064 -ip 6064
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 404 -ip 404
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3896 -ip 3896
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5204 -ip 5204
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1404 -ip 1404
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2360 -ip 2360
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5232 -ip 5232
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4460 -ip 4460
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1496 -ip 1496
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4148 -ip 4148
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2512 -ip 2512
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5448 -ip 5448
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5272 -ip 5272
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5364 -ip 5364
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6060 -ip 6060
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5964 -ip 5964
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4460 -ip 4460
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5200 -ip 5200
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1496 -ip 1496
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5416 -ip 5416
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5352 -ip 5352
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2512 -ip 2512
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5448 -ip 5448
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5536 -ip 5536
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5424 -ip 5424
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5392 -ip 5392
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5224 -ip 5224
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5308 -ip 5308
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5516 -ip 5516
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5500 -ip 5500
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5248 -ip 5248
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3248 -ip 3248
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6060 -ip 6060
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5180 -ip 5180
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5980 -ip 5980
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5200 -ip 5200
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3728 -ip 3728
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5416 -ip 5416
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3172 -ip 3172
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5352 -ip 5352
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5164 -ip 5164
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 676 -ip 676
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4784 -ip 4784
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 744 -ip 744
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3056 -ip 3056
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5452 -ip 5452
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6376 -ip 6376
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3288 -ip 3288
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3116 -ip 3116
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6252 -ip 6252
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3248 -ip 3248
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5180 -ip 5180
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3728 -ip 3728
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5704 -ip 5704
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2256 -ip 2256
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3172 -ip 3172
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5636 -ip 5636
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 676 -ip 676
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5816 -ip 5816
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1920 -ip 1920
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3008 -ip 3008
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5712 -ip 5712
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 552 -ip 552
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3056 -ip 3056
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6000 -ip 6000
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5656 -ip 5656
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5124 -ip 5124
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5900 -ip 5900
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5512 -ip 5512
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6860 -ip 6860
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6768 -ip 6768
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6376 -ip 6376
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 680 -ip 680
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6252 -ip 6252
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1332 -ip 1332
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3116 -ip 3116
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5792 -ip 5792
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5508 -ip 5508
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2060 -ip 2060
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5280 -ip 5280
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5596 -ip 5596
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6528 -ip 6528
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1836 -ip 1836
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5732 -ip 5732
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5628 -ip 5628
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1716 -ip 1716
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 6140 -ip 6140
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1036 -p 5888 -ip 5888
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1044 -p 5752 -ip 5752
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1064 -p 5960 -ip 5960
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1092 -p 6284 -ip 6284
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1080 -p 6116 -ip 6116
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1108 -p 3704 -ip 3704
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1120 -p 7088 -ip 7088
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 4880 -ip 4880
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1132 -p 1120 -ip 1120
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 5160 -ip 5160
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1188 -p 6048 -ip 6048
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4532 -ip 4532
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4068 -ip 4068
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1052 -p 6860 -ip 6860
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1036 -p 6768 -ip 6768
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4672 -ip 4672
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7148 -ip 7148
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1072 -ip 1072
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1084 -p 3748 -ip 3748
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1128 -p 6600 -ip 6600
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2280 -ip 2280
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1444 -ip 1444
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6492 -ip 6492
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1124 -p 5136 -ip 5136
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 6472 -ip 6472
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1104 -p 5964 -ip 5964
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1120 -p 4356 -ip 4356
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5648 -ip 5648
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1144 -p 7088 -ip 7088
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6528 -ip 6528
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5684 -ip 5684
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5328 -ip 5328
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5788 -ip 5788
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7112 -ip 7112
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7148 -ip 7148
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1072 -p 3748 -ip 3748
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1072 -ip 1072
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6600 -ip 6600
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1444 -ip 1444
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2280 -ip 2280
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5136 -ip 5136
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1204 -p 6492 -ip 6492
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1228 -p 6148 -ip 6148
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 4356 -ip 4356
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6232 -ip 6232
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 5904 -ip 5904
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1232 -p 5872 -ip 5872
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1124 -p 4224 -ip 4224
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5192 -ip 5192
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 6472 -ip 6472
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5692 -ip 5692
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6484 -ip 6484
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6420 -ip 6420
1⤵
PID:324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1124 -p 6384 -ip 6384
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1232 -p 6424 -ip 6424
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1052 -p 6464 -ip 6464
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1224 -p 7112 -ip 7112
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 6500 -ip 6500
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1128 -p 6720 -ip 6720
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6544 -ip 6544
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1188 -p 6748 -ip 6748
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 6076 -ip 6076
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7128 -ip 7128
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1112 -p 1944 -ip 1944
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4480 -ip 4480
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1064 -p 6908 -ip 6908
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6708 -ip 6708
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1220 -p 6748 -ip 6748
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6076 -ip 6076
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 4880 -ip 4880
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6848 -ip 6848
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6776 -ip 6776
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6788 -ip 6788
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1232 -p 6836 -ip 6836
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2608 -ip 2608
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1284 -p 6788 -ip 6788
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6116 -ip 6116
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5892 -ip 5892
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1288 -p 3544 -ip 3544
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1280 -p 6720 -ip 6720
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1296 -p 6988 -ip 6988
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1232 -p 4480 -ip 4480
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 5396 -ip 5396
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1308 -p 944 -ip 944
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1300 -p 6116 -ip 6116
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5460 -ip 5460
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 5892 -ip 5892
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6068 -ip 6068
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1308 -p 6812 -ip 6812
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1252 -p 2360 -ip 2360
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6272 -ip 6272
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1124 -p 2268 -ip 2268
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6652 -ip 6652
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1328 -p 4588 -ip 4588
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 2992 -ip 2992
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1332 -ip 1332
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1320 -p 5788 -ip 5788
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5396 -ip 5396
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1324 -p 4172 -ip 4172
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1244 -p 6184 -ip 6184
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2120 -ip 2120
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 5436 -ip 5436
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1248 -p 4536 -ip 4536
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1260 -p 6028 -ip 6028
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6236 -ip 6236
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1216 -p 5948 -ip 5948
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1284 -p 6208 -ip 6208
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6972 -ip 6972
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1260 -p 7164 -ip 7164
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5132 -ip 5132
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1244 -p 6216 -ip 6216
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1332 -ip 1332
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5788 -ip 5788
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1176 -p 5664 -ip 5664
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 6452 -ip 6452
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1180 -p 6160 -ip 6160
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6952 -ip 6952
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5628 -ip 5628
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 6564 -ip 6564
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 1972 -ip 1972
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5552 -ip 5552
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6028 -ip 6028
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6192 -ip 6192
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6236 -ip 6236
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6384 -ip 6384
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1164 -p 5284 -ip 5284
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1228 -p 5916 -ip 5916
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7008 -ip 7008
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 5948 -ip 5948
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6208 -ip 6208
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6132 -ip 6132
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6228 -ip 6228
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1284 -p 1888 -ip 1888
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1260 -p 6344 -ip 6344
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6584 -ip 6584
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5628 -ip 5628
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 924 -ip 924
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1128 -p 3632 -ip 3632
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2708 -ip 2708
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1328 -p 7116 -ip 7116
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4300 -ip 4300
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6252 -ip 6252
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1240 -p 6588 -ip 6588
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5716 -ip 5716
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5524 -ip 5524
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4032 -ip 4032
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6564 -ip 6564
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1208 -p 5672 -ip 5672
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1080 -p 6384 -ip 6384
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 6192 -ip 6192
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6988 -ip 6988
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5284 -ip 5284
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5368 -ip 5368
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4004 -ip 4004
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 384 -ip 384
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 3884 -ip 3884
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3472 -ip 3472
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1208 -p 3532 -ip 3532
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1132 -p 5952 -ip 5952
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 4712 -ip 4712
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1888 -ip 1888
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1316 -p 5640 -ip 5640
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1224 -p 5836 -ip 5836
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7012 -ip 7012
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6024 -ip 6024
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 448 -ip 448
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1132 -p 5016 -ip 5016
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1280 -p 6356 -ip 6356
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4292 -ip 4292
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1324 -p 3704 -ip 3704
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 3692 -ip 3692
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5328 -ip 5328
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6704 -ip 6704
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1124 -p 3748 -ip 3748
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7068 -ip 7068
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6664 -ip 6664
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1208 -p 5956 -ip 5956
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1320 -p 4320 -ip 4320
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1144 -p 3884 -ip 3884
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6644 -ip 6644
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4772 -ip 4772
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1284 -p 4164 -ip 4164
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5952 -ip 5952
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1176 -p 4712 -ip 4712
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1068 -p 5640 -ip 5640
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7012 -ip 7012
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6024 -ip 6024
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6916 -ip 6916
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6616 -ip 6616
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5224 -ip 5224
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1088 -ip 1088
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1308 -p 6700 -ip 6700
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1076 -p 2608 -ip 2608
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1168 -p 3748 -ip 3748
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1964 -ip 1964
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1208 -p 3696 -ip 3696
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1268 -p 4320 -ip 4320
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1144 -p 6320 -ip 6320
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5944 -ip 5944
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5960 -ip 5960
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4972 -ip 4972
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1748 -ip 1748
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1756 -ip 1756
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6644 -ip 6644
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1104 -p 4772 -ip 4772
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4164 -ip 4164
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6916 -ip 6916
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1072 -ip 1072
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 316 -ip 316
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6420 -ip 6420
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5500 -ip 5500
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1152 -p 6068 -ip 6068
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6616 -ip 6616
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1160 -p 1088 -ip 1088
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2608 -ip 2608
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6532 -ip 6532
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1328 -p 5108 -ip 5108
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5588 -ip 5588
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4840 -ip 4840
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5548 -ip 5548
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4972 -ip 4972
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5180 -ip 5180
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 6444 -ip 6444
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1256 -p 3264 -ip 3264
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6196 -ip 6196
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1756 -ip 1756
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1748 -ip 1748
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 6864 -ip 6864
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 5992 -ip 5992
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1324 -p 1072 -ip 1072
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1256 -p 5500 -ip 5500
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 316 -ip 316
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7024 -ip 7024
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1148 -p 6332 -ip 6332
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6420 -ip 6420
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6164 -ip 6164
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1256 -p 6068 -ip 6068
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1320 -p 5324 -ip 5324
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1316 -p 6968 -ip 6968
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6444 -ip 6444
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5180 -ip 5180
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6140 -ip 6140
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1276 -p 3424 -ip 3424
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1316 -p 5992 -ip 5992
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6844 -ip 6844
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 7096 -ip 7096
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6288 -ip 6288
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 3152 -ip 3152
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 392 -ip 392
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7024 -ip 7024
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1288 -p 7044 -ip 7044
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1132 -p 5908 -ip 5908
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 6040 -ip 6040
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1228 -p 6884 -ip 6884
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1140 -p 6088 -ip 6088
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5436 -ip 5436
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5364 -ip 5364
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 876 -ip 876
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1292 -p 3716 -ip 3716
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1052 -p 4432 -ip 4432
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1068 -p 5324 -ip 5324
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6968 -ip 6968
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2360 -ip 2360
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7056 -ip 7056
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6468 -ip 6468
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5320 -ip 5320
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 6180 -ip 6180
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5308 -ip 5308
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1148 -p 3940 -ip 3940
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1160 -p 6700 -ip 6700
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5128 -ip 5128
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 5816 -ip 5816
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5812 -ip 5812
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4916 -ip 4916
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1088 -p 5224 -ip 5224
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1064 -ip 1064
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1240 -p 6844 -ip 6844
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 6472 -ip 6472
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 6352 -ip 6352
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5676 -ip 5676
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6708 -ip 6708
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 392 -ip 392
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1224 -p 2168 -ip 2168
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1292 -p 2156 -ip 2156
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3056 -ip 3056
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3248 -ip 3248
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1312 -p 4600 -ip 4600
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5964 -ip 5964
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5684 -ip 5684
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1292 -p 5436 -ip 5436
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1288 -p 6376 -ip 6376
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6012 -ip 6012
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1040 -p 6724 -ip 6724
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6836 -ip 6836
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 6112 -ip 6112
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1240 -p 5740 -ip 5740
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1032 -p 5364 -ip 5364
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1308 -p 5232 -ip 5232
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6384 -ip 6384
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6504 -ip 6504
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1204 -p 6096 -ip 6096
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1304 -p 6648 -ip 6648
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1224 -p 6560 -ip 6560
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5368 -ip 5368
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5508 -ip 5508
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1260 -p 6268 -ip 6268
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 5388 -ip 5388
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6424 -ip 6424
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5816 -ip 5816
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1240 -p 6120 -ip 6120
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5812 -ip 5812
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 5620 -ip 5620
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1156 -p 4916 -ip 4916
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1064 -ip 1064
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1128 -p 6352 -ip 6352
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7080 -ip 7080
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1160 -p 6472 -ip 6472
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 5696 -ip 5696
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5676 -ip 5676
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1276 -p 784 -ip 784
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1260 -p 6012 -ip 6012
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1216 -p 6368 -ip 6368
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5232 -ip 5232
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6724 -ip 6724
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5740 -ip 5740
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3032 -ip 3032
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 6356 -ip 6356
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6332 -ip 6332
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1240 -p 4300 -ip 4300
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 680 -ip 680
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6220 -ip 6220
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1160 -p 1996 -ip 1996
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 5392 -ip 5392
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1276 -p 6264 -ip 6264
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1064 -p 4056 -ip 4056
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6532 -ip 6532
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 412 -ip 412
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6220 -ip 6220
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 680 -ip 680
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1300 -p 1996 -ip 1996
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5976 -ip 5976
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5392 -ip 5392
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6920 -ip 6920
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1220 -p 5720 -ip 5720
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1944 -ip 1944
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1076 -p 6264 -ip 6264
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1972 -ip 1972
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1264 -p 6532 -ip 6532
1⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4056 -ip 4056
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 6912 -ip 6912
1⤵
PID:5700

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10489.exe
Filesize
184KB

MD5
01a5f33c66ab8877e746735ad7942b9a

SHA1
9331f7993dd16da753ff56f24a670997366718bf

SHA256
9ccd51d14f21fc83fba025546088b66836718bd6898bd2c7c3c4561167af2e55

SHA512
a7f2e07c55b0c2fd953f931df8675bbbb6c0fb0d5a2b47fce2f85d2806fd32d2503c1532e4b9b8d3501a094e3afdda521735f97a50b3b22cbfe570b0af76b57c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12025.exe
Filesize
184KB

MD5
c73d79bd884167f2f50695eb76ca9f1b

SHA1
02f4fbdf842af1a55c8d0084d53c7170acda2450

SHA256
f301ebecb3a47e59606c122d55dc10b5264e3161900e4edb1c339c9721e07166

SHA512
839dc20026250fc2d622c16714417f41e4d752617d1db0efeb31d58f3b7109cbb62dc72cee316ef8658075ded14b999e9f1909c5b5ef02f1498e403ffd375f07

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14371.exe
Filesize
184KB

MD5
798375b93f9de9cdf9c990cbf25e6c72

SHA1
cf25c676f7a60836bdf731bbe42d10df101239a7

SHA256
88efe8f132ef85733963c3db723524241fac54f85cf263d2c089314b4d3f0ffa

SHA512
d4f77dfbb448d4993ad400eb50dcaa5eb7c58d4439d8bf2e4af957dd64a85cdeef302d77aca5c9ec9c005c580e6b27ed039e0b5d659a4f21b9fb34a4093db60a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
Filesize
184KB

MD5
dcdbe4c13149f18a9c1986d33d4eda5c

SHA1
e799872f5358d4d304abe979c94a100be9a64984

SHA256
b62659b583c4cd8b25266d03962f90120902a541f1f6b6707081395eff17f08f

SHA512
1542931077b7a5d49b69f96d2bbc2a43003d516885e1cccc4aa43cb7380d391e20eee12d62e4cae48019faa5b642afa6d5142e552b4be4abed8259d986f76b3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16131.exe
Filesize
184KB

MD5
342616425be38722ce4435d44c29e381

SHA1
15e58914f042c28947052e6c9d5084462ee38ea0

SHA256
fa68da22a418889ce1400eccb46f95a66c4de1954a5dc076a428e67de47de1ed

SHA512
fef28c91fa4079eacd92716c442cdfa262780f2c01ef09727324bc13c9739313e73ff9994b8ac09a297fe5eb7451f5e3023d10d8152e5293357cb2b7df47ada8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16666.exe
Filesize
184KB

MD5
3b3e4da3fadf3f6723cf78baddd880c7

SHA1
055133ef54bbafb6142f8372d7e5961eb78af5a5

SHA256
75f20af4ed5f9b0ffb8aff19ef5a8581acef0078cd5f3aaf8ec2d71573ef2e15

SHA512
adab2fe40348c5db3db23ba370cea37748e26b2eef589ddf880cf0065c4a87d2f1f59b29471197757cdb823b4612908ab1160ede762fdfa42edeb20f04016a9e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1826.exe
Filesize
184KB

MD5
d8b7af18d9d464896874e1d334139c36

SHA1
fb273765e6f4e4aff76c70f8a7f79190c38bf561

SHA256
765dea057323e35e1dc387610fcbb3ec66e9b7f1c0f0ac1b0f97dcd3c27afe32

SHA512
cd5181caa0944168177bc0e8ebdf45697b7c0c5f9476a0c05d0cee22f62c282c3407a749b5dba3ad4d4d4d57c2f9b9b12ff2cfd6dd9c222d7b2fe4a2956a1d5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25210.exe
Filesize
184KB

MD5
37c94156092151423a0b7a5fe9036b9a

SHA1
6ef901218996c435a23765ab0d337aa6546528b7

SHA256
4c973f3029caad6e418c225976c6e5967e426532b66c2fabe23a5f50df863534

SHA512
8bf6f5a1d5861da10c685b73b9d79041c260b6cde04728e7bd0b79a7993260f3e4172a982001037d95fc80c332e6a7b48c80f307e1e500fe80351e9ac1bbbc0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2524.exe
Filesize
184KB

MD5
1759361cc929a2af142927cd4511a007

SHA1
554d3a5b5e46c8ddcc09e7eaa2edc839a14a5089

SHA256
0d498d0a56c14832b8e1cec91e08255c3ee32c34d1d6c4ce216c1899a61156e4

SHA512
a090feebb71fa3b914319d033ee5c8276be1782b07ea7a3704d935a8bae6bbea879c166b4416c84c7904e96d078d0d47dd72a3b4505eff861aa7b787b9df12b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exe
Filesize
184KB

MD5
0288e6a4b5ea40cc46aa56e048e6fb94

SHA1
27996ac7c78d1cfcfac5efef58de78054698dc33

SHA256
c925c458e2a9092594aa22f51f4892e2b1c90d9e7caace164d9cee46f6c05820

SHA512
2191b28f64c4db0b77dffa2dd1f4e247faa3fad37249df1f519494f3961da9d4c2d8db6cf0beebac1868be21d3c021507a111b11cc7db9ad866fdb4478c9ee63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2585.exe
Filesize
184KB

MD5
3270e1ad70cc81f290588dccd189e71e

SHA1
9546d69f77bd1f4e5f337e485e2255cb8ea9b311

SHA256
83149f2114e2037602c0e27d8f95dffb9352f22f22c6b4cb4b8f2df3459090f2

SHA512
f1703ce10f0112d4f746eb23d0914b397650bbf36b87922f255a107c000aeff03fe475a2d0cc5f29300cb7a57a9dcf1ecbb4923df26e3206a2faac3d6e978832

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27104.exe
Filesize
184KB

MD5
6adaa1f422a3888aad9e1edc25ca4a64

SHA1
8753e996d2830500bb0613d61a51182804f18320

SHA256
17bc2db9fdd8afc216254982591cd0c0c1294da40a513cc371a344bb13c7eb7f

SHA512
07110dab18444b2ae1bd24f296c25dd9a18c0530f427bb9bd8d60ee940ae81100e3b72655fc3ddab35fe5d7d8c0d516a5fa0fe1818cd4713d8252d5069602a5e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34237.exe
Filesize
184KB

MD5
0af58d4d57f489463b025e9cbf7ebcc7

SHA1
f44185334fbaa4537dac085bbf0ddb99a778bbee

SHA256
4955a32da6a93492cd8b3132d178c15a855a2354264644d952d26ce39feea46f

SHA512
e0e8251f0136b06245f107888ce1f8fb7def37adb39a67038dcff99f2d8bdc96f31ecfa80620566df791bf04d1fd07e6fbb8c23bb355b55bc6bdef0b2eb5be0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35997.exe
Filesize
184KB

MD5
1fcf20e993234e2a09741b7d2083e313

SHA1
3e1ff2443f8d4fef7cdb4f361a186cb22472aa60

SHA256
0c6392119ea4b4e79d25ad3a9fedd234a7004c82fd8ad9f286b7b4c77a75aae3

SHA512
dee4f2d7366b4e4a73060ea39b3a7099b71b19047ac76ea2a617a10710e316eb698117d9aa41484c093041677318b0f1837d56e1f90dbe91adb6415386018df9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38051.exe
Filesize
184KB

MD5
0e2e0ebf9e91ee71253aaeed12031ac9

SHA1
023f9624675f6eb299b2216614e5c5f0382dc123

SHA256
d1c324f944286c852afea869e38890393165894e369d771666a0a5450ce1c99c

SHA512
ed6b5b4153cd19ab0df24e9a342302ab93df011bcd02d939fc95019c80bf24d714c79738fdbb06e059f7c3479c5078e69a76f99c4dff89db3f933fdc7d020604

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38179.exe
Filesize
184KB

MD5
d23369d53e01aaa32381bbeafcb94cb4

SHA1
94984a3d01ddc24cb0da7e711d8a953a013a7b0b

SHA256
2a22c8948469cc841df8a28e4247ace8d63481368322109fbc6f1f502b52e0e2

SHA512
9f96690057f2729f7ff268dcd157636a55de4199e05c905f9557be467c53dfef1b06cdf29e049bb9a03c16b8eb2dc726a80d4f829e8b03c1e41eb0b60961d8dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
Filesize
184KB

MD5
47b072bf4cef5346ab0e74e23598573e

SHA1
09d41b23c6fa8ec163e26c79e0805f45b5ba4f7f

SHA256
aa17613198eb895729938c1439d33cf89076d1e8c3131da6cf519e51db866672

SHA512
6a022973e8baa80aee6d78338f764b2f98b639378fafa897e660e688c816ae47bd4376fbd6737e78f189de43e1281b45d7df17e4a7ecca3a44551bd403ea8c96

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39869.exe
Filesize
184KB

MD5
d2ff4bfb4e5153c47be9e0f8d108c10c

SHA1
3851e8c5fd5ee654a1d9758d4e285c4003d9fce0

SHA256
fda9c11213a738dda761f215d8794067a4747713a2b961b5f5a61d42b1c53937

SHA512
1019caaee8783b9063000a71934971fefbf89082d293315c44d35c27807d328cc4ec5fb56e413618c49a72ebf0f1266aac485eb45518fb14107f03154bdaa394

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42881.exe
Filesize
184KB

MD5
784d4cefc2f2f3390d34bb18611a6c59

SHA1
0f3f0494ab56040062064faba68694d6705ca208

SHA256
67b8744350b3622329dc8d580430c31e33c1ba11f85fb5ab38b925cbb312821a

SHA512
5b398ce9aabaf7cd3488ae18ffda19a7e6547469a5cce5dca6f50081a54ee53496bf57c1388bb96000b3b99668bb3d72e12fd0b490a18877cd02ab45e8dcc42d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44896.exe
Filesize
184KB

MD5
f7932f0ed06da25c22531cb48417dae1

SHA1
c110643a9ca5de66e81d982cd19eb14508a7d36d

SHA256
c574ff78cc3b99e9381f0386f486ce47c33624a2a818dd29209759ef89817f98

SHA512
8ca237662635726bbe81e35a2766052e293cbdb13b2ae45a31d4eb792a19f41c94ddb250ba4571af51ad61cc553e634200631c35bb8d9455657319764037a764

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45316.exe
Filesize
184KB

MD5
f9bbd709fa85f7ce61e85174dd35415c

SHA1
5b75f0d5f05138e4ac2a17e26c855d06dfd8b9a2

SHA256
58e14db385c314ccd3ae3ee994f069a44f894cc3166cc19cf17026b23334945e

SHA512
e8cbe9c99562efc05c4bcbaec21295b6fd1a8b2e1b0cd9c873082c6d1e766196f6414a313c9790c0ce900cc7881c5f70ca5e91936abb149f094b980fed132570

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48378.exe
Filesize
184KB

MD5
dbaa99e427a6e345b68e41f5d0df845e

SHA1
68af7509cbf9fd6e19eaf8755c5b427b537301f7

SHA256
1f4905194b7f58b740c1361db0e8cd2bc6040c4ac3556891c59ef0df22080bd1

SHA512
0ad3369e5cf59865a76fe9b2d014dff41936238412b46de31c8bba4a23edcd44658976b8f786ab2f95557ba00919440b3174f5c4ed91d8b08b3f516a306d0849

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49438.exe
Filesize
184KB

MD5
9c0bfbc578855b0c27cb7c7e435b51dd

SHA1
0a06d39f9adc252a4d606c8530d2a800ef8f9619

SHA256
4d255858f95b8ecf6541dcfa086a77f4bb2d93e2a4c6ce915b553a3574619588

SHA512
ce1398fdf12e5145b5063fecf8e4ac9bacd2498f4d368c05bb1cbbd2eab5b29bc3862c6a9451b21be0d97af2760e9da7e63e421a8f4835b2269ef0996fe6a5cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5152.exe
Filesize
184KB

MD5
903a617fd2df5bff83b0218f89b3310c

SHA1
51d5b1e3ffdb62db2886588acce400b0e57f20b1

SHA256
833a6e9be72a9db589d818558692b53df180a364396f0b6bf46e862d347dcf55

SHA512
7b14ade297e9a7976ac5201533a1e4ef33600d2bc8ff95043de2b586d6d6496465fdca73de9b146cdc7a180dd411c67747ca3abde0cf93ab08c01a7154a5d3fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52218.exe
Filesize
184KB

MD5
a5f8e8c1e9523d99ab15ab13ce9e3400

SHA1
2b721130e79000a128c8cedae1c666334d131b8c

SHA256
d034ef2094dc5c08087e47605fc34dbd2b9fedf8c83c24b14b820e977ee87746

SHA512
343f097caf3dedcc251700751a728d6a7548451955fa7158a6f0404b042395ad662cef40f9bc60dcf90fd7a74fb3074d34ea5c97e1ea7b911063b39a5961a603

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53252.exe
Filesize
184KB

MD5
8951914c3864b726214f850740728b7a

SHA1
3efc40d561b8a92fcf955a9ea23bc97fa265f0ea

SHA256
c4f915701a052c781cbe856432aab88e8d0c93723299b2e1a0f9b863653f64f7

SHA512
8e1a63d9c47e83412a5c6529f63ad121404f5bf095316534f95ed9c8e06a013cea35ff9d9d9b96e7776367a6a30b9f0fc1ab5aea45d67a59240c5dd9ffba66cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53469.exe
Filesize
184KB

MD5
cda7420d3933ce95ce6dd0dc4170c8ab

SHA1
b831e4609ce1afc7e323b25c95dbdf8ed5490226

SHA256
fcab06587597877c63a339d8fe1834c82318fb7a93f31a0f9c1894babf84f626

SHA512
fc88663af58307404892d6ade40d45ad650a8bc2f4a104a405281895add7ddc0bf62186d8db6e6109f4404b8d813688b7a0d4d6d3d925e5340539bddf332e02e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5504.exe
Filesize
184KB

MD5
648e7536a56e7be5004a304cf6a59edc

SHA1
1adcc53a8f4bb465af22c81f1602507ccd922743

SHA256
06e40585d15336f64786b7143a18bba4b3bb770796002615bf635144e12a865a

SHA512
b279305b186313280a19039eb000bf675064d26975102e5cdb246ac8fa1db3dfd1cfdba98e026bcc9cc2dd80b570c30f290bdf55239a77970d3f169cac9b0da7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
Filesize
184KB

MD5
10210d96b9addc7dbaf164f81e98dfac

SHA1
8cc327fdbc52c391012489d3eb79c68a63e750b6

SHA256
fd71d6564ab1cd710d0cec05b5b41aaac1a32d230d310dc6b8e764cab428766d

SHA512
037ec5d6232c405432cc5fa1c217416cbf42a2c9717737aacb256e4560a1f2133f7c250960d2f74d1e380d3558560f6bb79b6fece30eabe74fd43914996d6d0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57505.exe
Filesize
184KB

MD5
e5d980005611b21adf1955b1e58fc89e

SHA1
5e14e12a24efcca143b0536dcedc50ff8a382165

SHA256
57492d50410639b391a45d072f647d00778d3a4b449eba7d5a60618d2f0fe209

SHA512
d9ddb9395e153a1626380f84e838357aa30e2c2c397a31a8e3114370272ffcfea2c443c15bf34a958e2ea14fb78acf2459e6fb1fa4e3a864551f050c6641012d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58237.exe
Filesize
184KB

MD5
859deb7e4735b76192d9cf1c81e4ae6b

SHA1
4dccfe4b04a99a4d14f135cccebdb60d7cb968dd

SHA256
7fb1638f28f9855cd12e492f99a731474bd427fdf746b8ca3d6a7bc06ee1cf06

SHA512
b890e84b2c44ea34ff7dcd9e83d8569099c1d73f0eeb72fbc30d39e4a7040b9bacd27be3098475373facc5adb3252e0f4c00e225c77dcef3b5cd94b121b53c2f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59994.exe
Filesize
184KB

MD5
73d76a7bf482a577bd09f36bfaab34e4

SHA1
ddf92df5737956e88575e74a5bb32bdb35cf6c3d

SHA256
5404782fb766f85a356065dcb4e0527944ecbb3ffba211e00192e76707d4b266

SHA512
a9c5add7a330a20e56d637309138a57078e11a1a7e03ecfc22dbac0e4c37fac06b168c2875317903cba1287e7e0eaf820a9caae712a1dabc9f81397bc13ffb4f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60029.exe
Filesize
184KB

MD5
a7fe83e341e2491c4189131b1436d76c

SHA1
9da0f80d599129c5d1c8a03183c06cafa00b47e7

SHA256
25d222c200a42d838e6f2428bb91232c30d19c7e8363d0caaf2d409699b596ef

SHA512
1e7c6583d442463687172009987d1b2808b672b6939cf441bd5691dc2d23c67781cadb345ba266acaacbd965b77f3a8b9291ccf21806ec280737d3216417ab90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63235.exe
Filesize
184KB

MD5
d2795fdee5dc2fa342ca3921d86b193b

SHA1
da8d990c9aa466fa74eac8fb44e349332c8bc2ef

SHA256
784947fdba8b8c22628639f76206981a5a492e4a124d9ee43ca05dbf19b14b20

SHA512
28c3b640205ac338824c79abdf4137126a56f795ec0243cc401ddcfd14a5c6e9308441248d8cc6d3523239a8f48466bd51cc3d25d9a67444b4ef1ecb0235f9ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64413.exe
Filesize
184KB

MD5
89f6b5ed8a80d6f8edd627b824aafc7c

SHA1
49a9c85d23a68b258279d36eef012590181c93d1

SHA256
f03726070e252969a5aa6a95822dbe6ff39ea9dac47f5ca9bd18a87d85fe4a65

SHA512
302a6cffb683169279834f29b333736827a637f30c99590ca321b3cf42d93e7d85797ab6d0a75dac3e925a2b3060945cd0e7b6393930051b5717199dd38311bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65409.exe
Filesize
184KB

MD5
45d4e6424121ad63727b1e2bbcdbd105

SHA1
6fbfa08bbb2d803a89db22500e5f103272216765

SHA256
48e2703cedf0ba44a93d7e0e6b1c02d0ea723fb025e1754d596697331a0af965

SHA512
24b1c33b3f0db89bb20c7e29cd025840d769b39dc8b665ccdde30eaf41ef1b5b63ad4061c70c341b48c7f762a03cd532035392e5aaed622719ba6bf017c32c22

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-739.exe
Filesize
184KB

MD5
7ec77aaf949bd07e515dbf1f70f202cf

SHA1
9e1d674a705e60f89f1710ca00bb5dfd1fc30bac

SHA256
542b07ecaa9212dfb995f9f49b7fd5c01c57661eadf70cebc0c50ad03d7dfd69

SHA512
0768bda24f333d8be62a8418432179e35c09dac896bc4e0e0e266a4d90022d70e662a9b6523ffaa4fa381433bf1d92aa9d8c3365789a83c2c54c94fb4577e15b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7580.exe
Filesize
184KB

MD5
bbf98c766dcafe4cfe5c3f31326cb11b

SHA1
366b06b5d56642a74c82b42516144f47fb0f9ca3

SHA256
61f5a36c1bcce817e6d39e51ebfe957d4afaaf4bf373b1e6475382c6e1aedfb0

SHA512
774fdf5306ed3a9ed03ead453e9fd5c8d0471ede3069391eeafc18f2180cd7f128fb438a58c07cb369384fdf7987484a8430779aa666dcd8f367275eeea6e319

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9504.exe
Filesize
184KB

MD5
b276e813357531990c51c9dab185bdf8

SHA1
c31a71fd68b730ac6393ff4bf26163e1be7a6d31

SHA256
2ccd8e40d6302c2b5a0e71fa1408fc16be53f16f691c965d56f1cbb745fb583b

SHA512
bc7dd0af34dadf398ef0539d2581e00b32e36b0e47ca9fa560ea56125a41a0f57324e5121d6d06edf3c3f674875898bd68333f1edca928c5e5b05949a2531f2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9529.exe
Filesize
184KB

MD5
64401ff32dfeb4316d9a94978a438258

SHA1
eb1a6eaf7b207fef83250137a0683185ae90fc09

SHA256
eacaab1eddc0c70467e152fbcdad163ac07d9a27c32b15eebb8e01b55b537fbe

SHA512
f539001f4e4b77c9615a40832eab5a8be4cca2affa2ebeeedd256057b70f0129bfec844d675b76b7de26fbe8211ce53d1d5702feeb7a3eba9771c8c0aca560a8

Download Submit