a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e

Analysis

max time kernel
151s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe
Size

184KB
MD5

e8ea7f7a83ec0076b9fa071c1d344fb8
SHA1

61b810e5d57c83d098fd6fb4734c7e500948b740
SHA256

a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e
SHA512

68ca27d9990f59d9a5dafa74a2cf302b5dde4e72f4ca12b5af23f8f3f0467fabfc38285e47577cb170fa464581e01956dd4ea511b8065edb1a7cc2e51e3543b1
SSDEEP

3072:/uq3CloVPFwFdvnoiA1NgEMkIBG/zLrwgwG8F5qUNz0OlnVOFTnT:/uBokjvnENBMkIbNczOlnVOFT

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 32 IoCs

Processes:

Unicorn-36392.exeUnicorn-41154.exeUnicorn-54345.exeUnicorn-46406.exeUnicorn-9348.exeUnicorn-60365.exeUnicorn-25128.exeUnicorn-25128.exeUnicorn-25128.exeUnicorn-36782.exeUnicorn-36782.exeUnicorn-38626.exeUnicorn-38434.exeUnicorn-36322.exeUnicorn-16456.exeUnicorn-16264.exeUnicorn-49705.exeUnicorn-33096.exeUnicorn-33096.exeUnicorn-8385.exeUnicorn-8193.exeUnicorn-26952.exeUnicorn-26952.exeUnicorn-19045.exeUnicorn-18853.exeUnicorn-34888.exeUnicorn-53040.exeUnicorn-37602.exeUnicorn-25122.exeUnicorn-25122.exeUnicorn-24136.exeUnicorn-54732.exe

pid	process
540	Unicorn-36392.exe
1996	Unicorn-41154.exe
4780	Unicorn-54345.exe
4192	Unicorn-46406.exe
452	Unicorn-9348.exe
216	Unicorn-60365.exe
2440	Unicorn-25128.exe
556	Unicorn-25128.exe
1692	Unicorn-25128.exe
1980	Unicorn-36782.exe
732	Unicorn-36782.exe
396	Unicorn-38626.exe
4516	Unicorn-38434.exe
2036	Unicorn-36322.exe
4372	Unicorn-16456.exe
1268	Unicorn-16264.exe
4168	Unicorn-49705.exe
1660	Unicorn-33096.exe
3708	Unicorn-33096.exe
1156	Unicorn-8385.exe
3732	Unicorn-8193.exe
4484	Unicorn-26952.exe
4176	Unicorn-26952.exe
4052	Unicorn-19045.exe
2876	Unicorn-18853.exe
3156	Unicorn-34888.exe
2268	Unicorn-53040.exe
5016	Unicorn-37602.exe
316	Unicorn-25122.exe
2828	Unicorn-25122.exe
1176	Unicorn-24136.exe
1456	Unicorn-54732.exe

Program crash 58 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3632	864	WerFault.exe	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe
1004	540	WerFault.exe	Unicorn-36392.exe
4032	1996	WerFault.exe	Unicorn-41154.exe
716	4780	WerFault.exe	Unicorn-54345.exe
1976	4192	WerFault.exe	Unicorn-46406.exe
4928	452	WerFault.exe	Unicorn-9348.exe
4900	216	WerFault.exe	Unicorn-60365.exe
1468	1692	WerFault.exe	Unicorn-25128.exe
5076	1980	WerFault.exe	Unicorn-36782.exe
2372	556	WerFault.exe	Unicorn-25128.exe
828	2440	WerFault.exe	Unicorn-25128.exe
4476	396	WerFault.exe	Unicorn-38626.exe
2240	4516	WerFault.exe	Unicorn-38434.exe
2656	2036	WerFault.exe	Unicorn-36322.exe
2324	4168	WerFault.exe	Unicorn-49705.exe
5752	4900	WerFault.exe	Unicorn-65239.exe
5892	1156	WerFault.exe	Unicorn-8385.exe
5652	2876	WerFault.exe	Unicorn-18853.exe
5636	2268	WerFault.exe	Unicorn-53040.exe
5552	3868	WerFault.exe	Unicorn-50423.exe
5304	916	WerFault.exe	Unicorn-5846.exe
4640	5260	WerFault.exe	Unicorn-1373.exe
2096	4320	WerFault.exe	Unicorn-21751.exe
5576	3540	WerFault.exe	Unicorn-30391.exe
5908	1652	WerFault.exe	Unicorn-55799.exe
1680	6080	WerFault.exe	Unicorn-14173.exe
5500	5188	WerFault.exe	Unicorn-23831.exe
2500	556	WerFault.exe	Unicorn-19060.exe
3732	5300	WerFault.exe	Unicorn-36855.exe
4176	1968	WerFault.exe	Unicorn-29719.exe
5820	5692	WerFault.exe	Unicorn-63547.exe
5352	2504	WerFault.exe	Unicorn-43668.exe
6020	3420	WerFault.exe	Unicorn-12051.exe
5664	5688	WerFault.exe	Unicorn-62871.exe
2812	3128	WerFault.exe	Unicorn-12819.exe
5540	1372	WerFault.exe	Unicorn-36535.exe
5932	1812	WerFault.exe	Unicorn-22455.exe
5968	4720	WerFault.exe	Unicorn-34100.exe
5400	5308	WerFault.exe	Unicorn-33556.exe
5356	5728	WerFault.exe	Unicorn-37015.exe
464	2432	WerFault.exe	Unicorn-7798.exe
5024	4488	WerFault.exe	Unicorn-60404.exe
2656	5244	WerFault.exe	Unicorn-60404.exe
6024	2528	WerFault.exe	Unicorn-45044.exe
5736	5780	WerFault.exe	Unicorn-57934.exe
2228	2372	WerFault.exe	Unicorn-14320.exe
5840	1660	WerFault.exe	Unicorn-35089.exe
5676	5076	WerFault.exe	Unicorn-51477.exe
2548	1392	WerFault.exe	Unicorn-53847.exe
5912	4176	WerFault.exe	Unicorn-8045.exe
5996	5180	WerFault.exe	Unicorn-46935.exe
5748	5288	WerFault.exe	Unicorn-52055.exe
5136	4412	WerFault.exe	Unicorn-44017.exe
3844	1456	WerFault.exe	Unicorn-58065.exe
676	1820	WerFault.exe	Unicorn-53358.exe
3176	5336	WerFault.exe	Unicorn-25905.exe
3764	5176	WerFault.exe	Unicorn-38609.exe
5864	5188	WerFault.exe	Unicorn-38446.exe

Suspicious use of SetWindowsHookEx 31 IoCs

Processes:

a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exeUnicorn-36392.exeUnicorn-41154.exeUnicorn-54345.exeUnicorn-46406.exeUnicorn-9348.exeUnicorn-60365.exeUnicorn-36782.exeUnicorn-25128.exeUnicorn-25128.exeUnicorn-25128.exeUnicorn-36782.exeUnicorn-38626.exeUnicorn-38434.exeUnicorn-16456.exeUnicorn-49705.exeUnicorn-36322.exeUnicorn-16264.exeUnicorn-33096.exeUnicorn-33096.exeUnicorn-8385.exeUnicorn-8193.exeUnicorn-26952.exeUnicorn-26952.exeUnicorn-18853.exeUnicorn-53040.exeUnicorn-37602.exeUnicorn-19045.exeUnicorn-34888.exeUnicorn-25122.exeUnicorn-25122.exe

pid	process
864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe
540	Unicorn-36392.exe
1996	Unicorn-41154.exe
4780	Unicorn-54345.exe
4192	Unicorn-46406.exe
452	Unicorn-9348.exe
216	Unicorn-60365.exe
1980	Unicorn-36782.exe
2440	Unicorn-25128.exe
556	Unicorn-25128.exe
1692	Unicorn-25128.exe
732	Unicorn-36782.exe
396	Unicorn-38626.exe
4516	Unicorn-38434.exe
4372	Unicorn-16456.exe
4168	Unicorn-49705.exe
2036	Unicorn-36322.exe
1268	Unicorn-16264.exe
1660	Unicorn-33096.exe
3708	Unicorn-33096.exe
1156	Unicorn-8385.exe
3732	Unicorn-8193.exe
4484	Unicorn-26952.exe
4176	Unicorn-26952.exe
2876	Unicorn-18853.exe
2268	Unicorn-53040.exe
5016	Unicorn-37602.exe
4052	Unicorn-19045.exe
3156	Unicorn-34888.exe
2828	Unicorn-25122.exe
316	Unicorn-25122.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exeUnicorn-36392.exeUnicorn-41154.exeUnicorn-54345.exeUnicorn-60365.exeUnicorn-46406.exeUnicorn-9348.exeUnicorn-25128.exeUnicorn-25128.exeUnicorn-36782.exeUnicorn-36782.exeUnicorn-25128.exeUnicorn-38434.exeUnicorn-38626.exe

description	pid	process	target process
PID 864 wrote to memory of 540	864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe	Unicorn-36392.exe
PID 864 wrote to memory of 540	864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe	Unicorn-36392.exe
PID 864 wrote to memory of 540	864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe	Unicorn-36392.exe
PID 540 wrote to memory of 1996	540	Unicorn-36392.exe	Unicorn-41154.exe
PID 540 wrote to memory of 1996	540	Unicorn-36392.exe	Unicorn-41154.exe
PID 540 wrote to memory of 1996	540	Unicorn-36392.exe	Unicorn-41154.exe
PID 864 wrote to memory of 4780	864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe	Unicorn-54345.exe
PID 864 wrote to memory of 4780	864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe	Unicorn-54345.exe
PID 864 wrote to memory of 4780	864	a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe	Unicorn-54345.exe
PID 1996 wrote to memory of 4192	1996	Unicorn-41154.exe	Unicorn-46406.exe
PID 1996 wrote to memory of 4192	1996	Unicorn-41154.exe	Unicorn-46406.exe
PID 1996 wrote to memory of 4192	1996	Unicorn-41154.exe	Unicorn-46406.exe
PID 4780 wrote to memory of 452	4780	Unicorn-54345.exe	Unicorn-9348.exe
PID 4780 wrote to memory of 452	4780	Unicorn-54345.exe	Unicorn-9348.exe
PID 4780 wrote to memory of 452	4780	Unicorn-54345.exe	Unicorn-9348.exe
PID 540 wrote to memory of 216	540	Unicorn-36392.exe	Unicorn-60365.exe
PID 540 wrote to memory of 216	540	Unicorn-36392.exe	Unicorn-60365.exe
PID 540 wrote to memory of 216	540	Unicorn-36392.exe	Unicorn-60365.exe
PID 216 wrote to memory of 556	216	Unicorn-60365.exe	Unicorn-25128.exe
PID 216 wrote to memory of 556	216	Unicorn-60365.exe	Unicorn-25128.exe
PID 216 wrote to memory of 556	216	Unicorn-60365.exe	Unicorn-25128.exe
PID 4192 wrote to memory of 2440	4192	Unicorn-46406.exe	Unicorn-25128.exe
PID 4192 wrote to memory of 2440	4192	Unicorn-46406.exe	Unicorn-25128.exe
PID 4192 wrote to memory of 2440	4192	Unicorn-46406.exe	Unicorn-25128.exe
PID 452 wrote to memory of 1692	452	Unicorn-9348.exe	Unicorn-25128.exe
PID 452 wrote to memory of 1692	452	Unicorn-9348.exe	Unicorn-25128.exe
PID 452 wrote to memory of 1692	452	Unicorn-9348.exe	Unicorn-25128.exe
PID 4780 wrote to memory of 1980	4780	Unicorn-54345.exe	Unicorn-36782.exe
PID 4780 wrote to memory of 1980	4780	Unicorn-54345.exe	Unicorn-36782.exe
PID 4780 wrote to memory of 1980	4780	Unicorn-54345.exe	Unicorn-36782.exe
PID 1996 wrote to memory of 732	1996	Unicorn-41154.exe	Unicorn-36782.exe
PID 1996 wrote to memory of 732	1996	Unicorn-41154.exe	Unicorn-36782.exe
PID 1996 wrote to memory of 732	1996	Unicorn-41154.exe	Unicorn-36782.exe
PID 1692 wrote to memory of 396	1692	Unicorn-25128.exe	Unicorn-38626.exe
PID 1692 wrote to memory of 396	1692	Unicorn-25128.exe	Unicorn-38626.exe
PID 1692 wrote to memory of 396	1692	Unicorn-25128.exe	Unicorn-38626.exe
PID 2440 wrote to memory of 4516	2440	Unicorn-25128.exe	Unicorn-38434.exe
PID 2440 wrote to memory of 4516	2440	Unicorn-25128.exe	Unicorn-38434.exe
PID 2440 wrote to memory of 4516	2440	Unicorn-25128.exe	Unicorn-38434.exe
PID 732 wrote to memory of 2036	732	Unicorn-36782.exe	Unicorn-36322.exe
PID 732 wrote to memory of 2036	732	Unicorn-36782.exe	Unicorn-36322.exe
PID 732 wrote to memory of 2036	732	Unicorn-36782.exe	Unicorn-36322.exe
PID 452 wrote to memory of 4372	452	Unicorn-9348.exe	Unicorn-16456.exe
PID 452 wrote to memory of 4372	452	Unicorn-9348.exe	Unicorn-16456.exe
PID 452 wrote to memory of 4372	452	Unicorn-9348.exe	Unicorn-16456.exe
PID 216 wrote to memory of 1268	216	Unicorn-60365.exe	Unicorn-16264.exe
PID 216 wrote to memory of 1268	216	Unicorn-60365.exe	Unicorn-16264.exe
PID 216 wrote to memory of 1268	216	Unicorn-60365.exe	Unicorn-16264.exe
PID 4192 wrote to memory of 4168	4192	Unicorn-46406.exe	Unicorn-49705.exe
PID 4192 wrote to memory of 4168	4192	Unicorn-46406.exe	Unicorn-49705.exe
PID 4192 wrote to memory of 4168	4192	Unicorn-46406.exe	Unicorn-49705.exe
PID 1980 wrote to memory of 3708	1980	Unicorn-36782.exe	Unicorn-33096.exe
PID 556 wrote to memory of 1660	556	Unicorn-25128.exe	Unicorn-33096.exe
PID 1980 wrote to memory of 3708	1980	Unicorn-36782.exe	Unicorn-33096.exe
PID 556 wrote to memory of 1660	556	Unicorn-25128.exe	Unicorn-33096.exe
PID 1980 wrote to memory of 3708	1980	Unicorn-36782.exe	Unicorn-33096.exe
PID 556 wrote to memory of 1660	556	Unicorn-25128.exe	Unicorn-33096.exe
PID 4516 wrote to memory of 1156	4516	Unicorn-38434.exe	Unicorn-8385.exe
PID 4516 wrote to memory of 1156	4516	Unicorn-38434.exe	Unicorn-8385.exe
PID 4516 wrote to memory of 1156	4516	Unicorn-38434.exe	Unicorn-8385.exe
PID 396 wrote to memory of 3732	396	Unicorn-38626.exe	Unicorn-8193.exe
PID 396 wrote to memory of 3732	396	Unicorn-38626.exe	Unicorn-8193.exe
PID 396 wrote to memory of 3732	396	Unicorn-38626.exe	Unicorn-8193.exe
PID 1692 wrote to memory of 4484	1692	Unicorn-25128.exe	Unicorn-26952.exe

C:\Users\Admin\AppData\Local\Temp\a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe
"C:\Users\Admin\AppData\Local\Temp\a2118d2f08ade4e4f0d4bd93654ed9e3ea6c182b59a1d873dd450489a83d641e.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-36392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36392.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-41154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41154.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-46406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46406.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-24136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24136.exe
8⤵
- Executes dropped EXE
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-58036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58036.exe
9⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-11062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11062.exe
10⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-20148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20148.exe
11⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe
12⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-16477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16477.exe
9⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-60407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60407.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-29911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29911.exe
11⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-5363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5363.exe
12⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21623.exe
13⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-13779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13779.exe
14⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
15⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-7798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7798.exe
16⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-56920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56920.exe
17⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-5037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5037.exe
18⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-14864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14864.exe
19⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
20⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-59409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59409.exe
21⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exe
22⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-26926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26926.exe
23⤵
PID:184

C:\Users\Admin\AppData\Local\Temp\Unicorn-58839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58839.exe
24⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-30065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30065.exe
25⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-49710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49710.exe
26⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 724
21⤵
- Program crash
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-35127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35127.exe
20⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42350.exe
21⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10096.exe
22⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
23⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
24⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe
25⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 744
17⤵
- Program crash
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-25949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25949.exe
8⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-55476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55476.exe
9⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
10⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-49044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49044.exe
11⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-42260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42260.exe
12⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50839.exe
13⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-34382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34382.exe
14⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-34100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34100.exe
15⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3958.exe
16⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-45044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45044.exe
17⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-32209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32209.exe
18⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-4080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4080.exe
19⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-19598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19598.exe
20⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
21⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-36081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36081.exe
22⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-38609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38609.exe
23⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-40206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40206.exe
24⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-30926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30926.exe
25⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-5869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5869.exe
26⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-23767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23767.exe
25⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47505.exe
26⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 632
24⤵
- Program crash
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 728
18⤵
- Program crash
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 724
16⤵
- Program crash
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 728
8⤵
- Program crash
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54732.exe
7⤵
- Executes dropped EXE
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-62644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62644.exe
8⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-11062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11062.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-63313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63313.exe
10⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-34327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34327.exe
11⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-37117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37117.exe
12⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-12819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12819.exe
13⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44878.exe
14⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-50359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50359.exe
15⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-15437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15437.exe
16⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
17⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-35089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35089.exe
18⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-24849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24849.exe
19⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-54769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54769.exe
20⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-58065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58065.exe
21⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-36081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36081.exe
22⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exe
23⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-8304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8304.exe
24⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-29873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29873.exe
25⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-15309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15309.exe
26⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 728
22⤵
- Program crash
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 752
19⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-46168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46168.exe
17⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-7853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7853.exe
18⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44017.exe
19⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-54638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54638.exe
20⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18545.exe
21⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
22⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-57070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57070.exe
23⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-46513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46513.exe
24⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15793.exe
25⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 636
20⤵
- Program crash
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 640
14⤵
- Program crash
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 648
7⤵
- Program crash
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-26952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26952.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17634.exe
7⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-5846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5846.exe
8⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-38481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38481.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
10⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-19636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19636.exe
11⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-48503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48503.exe
12⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-10963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10963.exe
13⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-17527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17527.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-14774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14774.exe
15⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
17⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe
18⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-21870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21870.exe
19⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-19598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19598.exe
20⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-29783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29783.exe
21⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-60113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60113.exe
22⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-23150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23150.exe
23⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-880.exe
24⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-13613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13613.exe
25⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-15895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15895.exe
26⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 608
9⤵
- Program crash
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 700
6⤵
- Program crash
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-49705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49705.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-19045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19045.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-55799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55799.exe
7⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-65239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65239.exe
8⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 488
9⤵
- Program crash
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 640
8⤵
- Program crash
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-413.exe
7⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-28663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28663.exe
8⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-47639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47639.exe
9⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-36663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36663.exe
10⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-52468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52468.exe
11⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-33102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33102.exe
12⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-47511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47511.exe
13⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-51095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51095.exe
14⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-11926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11926.exe
15⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
16⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-14320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14320.exe
17⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
18⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-18705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18705.exe
19⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
20⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-13296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13296.exe
21⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-14384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14384.exe
22⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-31534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31534.exe
23⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
24⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
25⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-31153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31153.exe
26⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 652
18⤵
- Program crash
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 716
17⤵
- Program crash
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 624
6⤵
- Program crash
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 656
5⤵
- Program crash
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-55799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55799.exe
7⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-33335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33335.exe
8⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-52404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52404.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-53207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53207.exe
10⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
11⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-18327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18327.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-39031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39031.exe
13⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-48404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48404.exe
14⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-37588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37588.exe
15⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
16⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-36625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36625.exe
17⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-41169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41169.exe
18⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-11984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11984.exe
19⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-53358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53358.exe
20⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-4368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4368.exe
21⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-37102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37102.exe
22⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
23⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
24⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 648
21⤵
- Program crash
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 736
12⤵
- Program crash
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-22746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22746.exe
8⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-15732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15732.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
10⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe
11⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
12⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-21268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21268.exe
13⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-63863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63863.exe
14⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-24142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24142.exe
15⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-37015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37015.exe
16⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-11987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11987.exe
17⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-39889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39889.exe
18⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-31953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31953.exe
19⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe
20⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-57006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57006.exe
21⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-43694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43694.exe
22⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-23150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23150.exe
23⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-20064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20064.exe
24⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-54385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54385.exe
25⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 636
17⤵
- Program crash
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 628
7⤵
- Program crash
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 640
6⤵
- Program crash
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
6⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-48766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48766.exe
7⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-60407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60407.exe
8⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe
9⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 652
6⤵
- Program crash
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 756
4⤵
- Program crash
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-33096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33096.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-25122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25122.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-49655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49655.exe
7⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-22609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22609.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-5456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5456.exe
9⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-23831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23831.exe
10⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-22231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22231.exe
11⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 636
11⤵
- Program crash
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63038.exe
6⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-22609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22609.exe
7⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-56980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56980.exe
9⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-2614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2614.exe
10⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
11⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-48628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48628.exe
12⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-49908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49908.exe
13⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-13619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13619.exe
14⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-38164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38164.exe
15⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
16⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-39697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39697.exe
17⤵
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-31761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31761.exe
18⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-33879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33879.exe
19⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-53358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53358.exe
20⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-48494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48494.exe
21⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-38446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38446.exe
22⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-20064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20064.exe
23⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
24⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-48366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48366.exe
25⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 716
23⤵
- Program crash
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-62011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62011.exe
11⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-406.exe
12⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-21111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21111.exe
13⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-49015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49015.exe
14⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-38583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38583.exe
15⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-36625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36625.exe
16⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-47409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47409.exe
17⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-11984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11984.exe
18⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-53358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53358.exe
19⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-10512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10512.exe
20⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-26030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26030.exe
21⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-46993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46993.exe
22⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-8112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8112.exe
23⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-24343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24343.exe
24⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-64789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64789.exe
20⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-13101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13101.exe
21⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45326.exe
22⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-45908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45908.exe
23⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-30577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30577.exe
24⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 656
5⤵
- Program crash
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8051.exe
6⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-48052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48052.exe
7⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-40183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40183.exe
8⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
9⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-19060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19060.exe
10⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-14173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14173.exe
7⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-40820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40820.exe
8⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-2038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2038.exe
9⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-40823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40823.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40567.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-17652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17652.exe
12⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-62740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62740.exe
13⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-42103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42103.exe
14⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-31671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31671.exe
15⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51477.exe
16⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-8720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8720.exe
17⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-30862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30862.exe
18⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe
19⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-53905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53905.exe
20⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
21⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-53806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53806.exe
22⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-20686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20686.exe
23⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 596
17⤵
- Program crash
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 656
8⤵
- Program crash
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-1373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1373.exe
6⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
7⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-26903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26903.exe
8⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-36855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36855.exe
9⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-22484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22484.exe
10⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-49908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49908.exe
11⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-48404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48404.exe
12⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33556.exe
13⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
14⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-3568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3568.exe
15⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-43473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43473.exe
16⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-41009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41009.exe
17⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-34391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34391.exe
18⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-25905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25905.exe
19⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-20974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20974.exe
20⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-12077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12077.exe
21⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-15565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15565.exe
22⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 736
20⤵
- Program crash
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 744
15⤵
- Program crash
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 728
10⤵
- Program crash
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 660
7⤵
- Program crash
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-30391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30391.exe
5⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
6⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-19348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19348.exe
7⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-63479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63479.exe
8⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-45393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45393.exe
9⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-13014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13014.exe
10⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20948.exe
11⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-36535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36535.exe
12⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-41530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41530.exe
13⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-30484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30484.exe
14⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-56920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56920.exe
15⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
16⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-27278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27278.exe
17⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-36145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36145.exe
18⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-10512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10512.exe
19⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-7472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7472.exe
20⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-61617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61617.exe
21⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-7661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7661.exe
22⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-5869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5869.exe
23⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 732
13⤵
- Program crash
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-26394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26394.exe
6⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-47639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47639.exe
7⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
8⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
9⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-21268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21268.exe
10⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-15181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15181.exe
11⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-30359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30359.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-63927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63927.exe
13⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-23863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23863.exe
14⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
15⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-8637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8637.exe
16⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
17⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-27991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27991.exe
18⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-20782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20782.exe
19⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-58839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58839.exe
20⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
21⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 744
6⤵
- Program crash
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 216 -s 720
4⤵
- Program crash
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 540 -s 740
3⤵
- Program crash
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-54345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54345.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-38626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38626.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-8193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8193.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe
7⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-51892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51892.exe
8⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-349.exe
9⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe
10⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-4944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4944.exe
11⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-31592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31592.exe
6⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-5846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5846.exe
7⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-44948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44948.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
10⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-37117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37117.exe
11⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
12⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-36596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36596.exe
13⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-53431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53431.exe
14⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-38007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38007.exe
15⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21233.exe
16⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-61425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61425.exe
17⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-8045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8045.exe
18⤵
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-51287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51287.exe
19⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-6285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6285.exe
20⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-14166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14166.exe
21⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-26926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26926.exe
22⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-45326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45326.exe
23⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
24⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-14541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14541.exe
25⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 680
19⤵
- Program crash
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-6967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6967.exe
16⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-53847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53847.exe
17⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52055.exe
18⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-6864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6864.exe
19⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-14384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14384.exe
20⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-64206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64206.exe
21⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58382.exe
22⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-14797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14797.exe
23⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30577.exe
24⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 636
18⤵
- Program crash
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 740
6⤵
- Program crash
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-26952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26952.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50114.exe
6⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51892.exe
7⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-36343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36343.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-63313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63313.exe
9⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
10⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-63547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63547.exe
11⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-62871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62871.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-22455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22455.exe
13⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-33556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33556.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-22548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22548.exe
15⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-34004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34004.exe
16⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-61425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61425.exe
17⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-8045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8045.exe
18⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-10960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10960.exe
19⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
20⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-50897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50897.exe
21⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-64206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64206.exe
22⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-60593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60593.exe
23⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
24⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-61454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61454.exe
25⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-34647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34647.exe
16⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 688
15⤵
- Program crash
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 724
14⤵
- Program crash
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 724
13⤵
- Program crash
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 624
12⤵
- Program crash
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-37914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37914.exe
7⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-12659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12659.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65271.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-21943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21943.exe
6⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-5398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5398.exe
7⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-43412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43412.exe
8⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-19060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19060.exe
9⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-36308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36308.exe
10⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-9142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9142.exe
11⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-46487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46487.exe
13⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-45943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45943.exe
14⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-21972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21972.exe
15⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-51477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51477.exe
16⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 652
5⤵
- Program crash
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-16456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16456.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-37602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37602.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-19235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19235.exe
6⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-55831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55831.exe
7⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-35575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35575.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-62711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62711.exe
9⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-34327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34327.exe
10⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-63547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63547.exe
11⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-12051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12051.exe
12⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-5075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5075.exe
13⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-11059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11059.exe
14⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-57934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57934.exe
15⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-34004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34004.exe
16⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-62193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62193.exe
17⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-41102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41102.exe
18⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45553.exe
19⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-13296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13296.exe
20⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-7254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7254.exe
21⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-44046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44046.exe
22⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42446.exe
23⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
24⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-3789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3789.exe
25⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
23⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-51669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51669.exe
16⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46935.exe
17⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-61038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61038.exe
18⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-45009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45009.exe
19⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-653.exe
20⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-60366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60366.exe
21⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-8304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8304.exe
22⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9076.exe
23⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-64718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64718.exe
24⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 652
18⤵
- Program crash
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 664
16⤵
- Program crash
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 656
13⤵
- Program crash
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-413.exe
6⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-20340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20340.exe
7⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-3062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3062.exe
8⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
9⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-20314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20314.exe
10⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32244.exe
11⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-16311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16311.exe
12⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-11926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11926.exe
13⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
14⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-32209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32209.exe
15⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-8813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8813.exe
16⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-29271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29271.exe
17⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-33841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33841.exe
18⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9200.exe
19⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-46350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46350.exe
20⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13613.exe
21⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54193.exe
22⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-61329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61329.exe
23⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 648
10⤵
- Program crash
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-61502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61502.exe
5⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-37959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37959.exe
6⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-52404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52404.exe
7⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-9107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9107.exe
8⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29719.exe
9⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-3059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3059.exe
10⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-21268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21268.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-32919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32919.exe
12⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10166.exe
13⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-40855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40855.exe
14⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 452 -s 656
4⤵
- Program crash
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-33096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33096.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-25122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25122.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-50423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50423.exe
6⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-20471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20471.exe
7⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-21751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21751.exe
8⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-65428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65428.exe
9⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 740
9⤵
- Program crash
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 644
7⤵
- Program crash
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exe
6⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-49623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49623.exe
7⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-19060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19060.exe
9⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-58612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58612.exe
10⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-3613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3613.exe
11⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-6611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6611.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-333.exe
13⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 636
10⤵
- Program crash
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-38938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38938.exe
5⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-48919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48919.exe
6⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-43956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43956.exe
7⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-40820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40820.exe
8⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-34327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34327.exe
9⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-40631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40631.exe
10⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-30798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30798.exe
11⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31808.exe
12⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-44110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44110.exe
13⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-53431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53431.exe
14⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60404.exe
15⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-6448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6448.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-31953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31953.exe
17⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe
18⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-49518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49518.exe
19⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-45998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45998.exe
20⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-28654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28654.exe
21⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-8112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8112.exe
22⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-56878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56878.exe
23⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-54868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54868.exe
24⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 652
4⤵
- Program crash
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 752
3⤵
- Program crash
PID:716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 864 -s 720
2⤵
- Program crash
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 864 -ip 864
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 540 -ip 540
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 1996 -ip 1996
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4780 -ip 4780
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4192 -ip 4192
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 216 -ip 216
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 452 -ip 452
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1980 -ip 1980
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 556 -ip 556
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2440 -ip 2440
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1692 -ip 1692
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 732 -ip 732
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 396 -ip 396
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4516 -ip 4516
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4168 -ip 4168
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2036 -ip 2036
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1268 -ip 1268
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4372 -ip 4372
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3708 -ip 3708
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1660 -ip 1660
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3732 -ip 3732
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4176 -ip 4176
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2876 -ip 2876
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4900 -ip 4900
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2268 -ip 2268
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4484 -ip 4484
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1156 -ip 1156
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 316 -ip 316
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 1456 -ip 1456
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4052 -ip 4052
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3904 -ip 3904
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3712 -ip 3712
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4004 -ip 4004
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1640 -ip 1640
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4496 -ip 4496
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2852 -ip 2852
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3868 -ip 3868
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2828 -ip 2828
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 916 -ip 916
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5016 -ip 5016
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3540 -ip 3540
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1716 -ip 1716
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1284 -ip 1284
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1652 -ip 1652
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3156 -ip 3156
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1176 -ip 1176
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5072 -ip 5072
1⤵
PID:3588

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3816 --field-trial-handle=2264,i,15001568551143786084,90255922961447677,262144 --variations-seed-version /prefetch:8
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1748 -ip 1748
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4508 -ip 4508
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4660 -ip 4660
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3660 -ip 3660
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1268 -ip 1268
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1692 -ip 1692
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3948 -ip 3948
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2916 -ip 2916
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3592 -ip 3592
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4392 -ip 4392
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4240 -ip 4240
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2084 -ip 2084
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4720 -ip 4720
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4316 -ip 4316
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 932 -ip 932
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5168 -ip 5168
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5196 -ip 5196
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5216 -ip 5216
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5276 -ip 5276
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5400 -ip 5400
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5224 -ip 5224
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5284 -ip 5284
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6008 -ip 6008
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6096 -ip 6096
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5260 -ip 5260
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6028 -ip 6028
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6032 -ip 6032
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5728 -ip 5728
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5144 -ip 5144
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5620 -ip 5620
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5392 -ip 5392
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5696 -ip 5696
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4168 -ip 4168
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5680 -ip 5680
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5688 -ip 5688
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5592 -ip 5592
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5644 -ip 5644
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5704 -ip 5704
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4984 -ip 4984
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5384 -ip 5384
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5668 -ip 5668
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5236 -ip 5236
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6060 -ip 6060
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1812 -ip 1812
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5856 -ip 5856
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5628 -ip 5628
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4320 -ip 4320
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6080 -ip 6080
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5588 -ip 5588
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6068 -ip 6068
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1120 -ip 1120
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6104 -ip 6104
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5076 -ip 5076
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5296 -ip 5296
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2964 -ip 2964
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5828 -ip 5828
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2228 -ip 2228
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5824 -ip 5824
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1372 -ip 1372
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2348 -ip 2348
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5868 -ip 5868
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4140 -ip 4140
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5876 -ip 5876
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 316 -ip 316
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2852 -ip 2852
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5888 -ip 5888
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5748 -ip 5748
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4908 -ip 4908
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 436 -ip 436
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4420 -ip 4420
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5464 -ip 5464
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5088 -ip 5088
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4496 -ip 4496
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5544 -ip 5544
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5756 -ip 5756
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5812 -ip 5812
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5188 -ip 5188
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5864 -ip 5864
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1704 -ip 1704
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5484 -ip 5484
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3644 -ip 3644
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3452 -ip 3452
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5608 -ip 5608
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2036 -ip 2036
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3948 -ip 3948
1⤵
PID:716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3000 -ip 3000
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 216 -ip 216
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4240 -ip 4240
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 556 -ip 556
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5356 -ip 5356
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1124 -ip 1124
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4416 -ip 4416
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1648 -ip 1648
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5256 -ip 5256
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4388 -ip 4388
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 516 -ip 516
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1060 -ip 1060
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1968 -ip 1968
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4384 -ip 4384
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4508 -ip 4508
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5300 -ip 5300
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2012 -ip 2012
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1268 -ip 1268
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5724 -ip 5724
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4392 -ip 4392
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5800 -ip 5800
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3708 -ip 3708
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4568 -ip 4568
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2504 -ip 2504
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3572 -ip 3572
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3632 -ip 3632
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5228 -ip 5228
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4576 -ip 4576
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5404 -ip 5404
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6056 -ip 6056
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5624 -ip 5624
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6076 -ip 6076
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 828 -ip 828
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5728 -ip 5728
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5948 -ip 5948
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2604 -ip 2604
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1480 -ip 1480
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4884 -ip 4884
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5556 -ip 5556
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6020 -ip 6020
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2540 -ip 2540
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2656 -ip 2656
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5692 -ip 5692
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5992 -ip 5992
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6108 -ip 6108
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5632 -ip 5632
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2796 -ip 2796
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1548 -ip 1548
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5140 -ip 5140
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5696 -ip 5696
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1820 -ip 1820
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4724 -ip 4724
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3420 -ip 3420
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3128 -ip 3128
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2528 -ip 2528
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1660 -ip 1660
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5688 -ip 5688
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1988 -ip 1988
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4640 -ip 4640
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2240 -ip 2240
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5432 -ip 5432
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5776 -ip 5776
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2316 -ip 2316
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3364 -ip 3364
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5480 -ip 5480
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6028 -ip 6028
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5576 -ip 5576
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4960 -ip 4960
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5508 -ip 5508
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5312 -ip 5312
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4420 -ip 4420
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4752 -ip 4752
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1372 -ip 1372
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3884 -ip 3884
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5976 -ip 5976
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4924 -ip 4924
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3196 -ip 3196
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1812 -ip 1812
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2140 -ip 2140
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5388 -ip 5388
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5288 -ip 5288
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1120 -ip 1120
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5944 -ip 5944
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1424 -ip 1424
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4388 -ip 4388
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5420 -ip 5420
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2324 -ip 2324
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6024 -ip 6024
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5704 -ip 5704
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4720 -ip 4720
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6120 -ip 6120
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2740 -ip 2740
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3708 -ip 3708
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2992 -ip 2992
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5792 -ip 5792
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4576 -ip 4576
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1712 -ip 1712
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4320 -ip 4320
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3572 -ip 3572
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5308 -ip 5308
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4484 -ip 4484
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5372 -ip 5372
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5852 -ip 5852
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5972 -ip 5972
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4408 -ip 4408
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 828 -ip 828
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5728 -ip 5728
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1100 -ip 1100
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4048 -ip 4048
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6044 -ip 6044
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4896 -ip 4896
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5800 -ip 5800
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4884 -ip 4884
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2432 -ip 2432
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5396 -ip 5396
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4488 -ip 4488
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3588 -ip 3588
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5244 -ip 5244
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5768 -ip 5768
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5656 -ip 5656
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1748 -ip 1748
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3992 -ip 3992
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2528 -ip 2528
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5456 -ip 5456
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5392 -ip 5392
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1708 -ip 1708
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5780 -ip 5780
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1152 -ip 1152
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1292 -ip 1292
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3156 -ip 3156
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5696 -ip 5696
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5508 -ip 5508
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6064 -ip 6064
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 732 -ip 732
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5312 -ip 5312
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2444 -ip 2444
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5272 -ip 5272
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2372 -ip 2372
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5348 -ip 5348
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5672 -ip 5672
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6140 -ip 6140
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 468 -ip 468
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1552 -ip 1552
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3796 -ip 3796
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1628 -ip 1628
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5812 -ip 5812
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5912 -ip 5912
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6032 -ip 6032
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5896 -ip 5896
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1660 -ip 1660
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4648 -ip 4648
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2152 -ip 2152
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5076 -ip 5076
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6136 -ip 6136
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5132 -ip 5132
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 516 -ip 516
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5124 -ip 5124
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5096 -ip 5096
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4752 -ip 4752
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4332 -ip 4332
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1996 -ip 1996
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1436 -ip 1436
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5328 -ip 5328
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1468 -ip 1468
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5732 -ip 5732
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5624 -ip 5624
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5340 -ip 5340
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1284 -ip 1284
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2440 -ip 2440
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5144 -ip 5144
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5484 -ip 5484
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2548 -ip 2548
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5388 -ip 5388
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6108 -ip 6108
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5180 -ip 5180
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4176 -ip 4176
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3660 -ip 3660
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1392 -ip 1392
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5820 -ip 5820
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5396 -ip 5396
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4484 -ip 4484
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6068 -ip 6068
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3452 -ip 3452
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5700 -ip 5700
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2852 -ip 2852
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 392 -ip 392
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2976 -ip 2976
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5768 -ip 5768
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5688 -ip 5688
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4480 -ip 4480
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4052 -ip 4052
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5528 -ip 5528
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5288 -ip 5288
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5852 -ip 5852
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5412 -ip 5412
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5908 -ip 5908
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3852 -ip 3852
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2540 -ip 2540
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5456 -ip 5456
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 676 -ip 676
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1196 -ip 1196
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4884 -ip 4884
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 220 -ip 220
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5920 -ip 5920
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4412 -ip 4412
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1456 -ip 1456
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3980 -ip 3980
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5900 -ip 5900
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3696 -ip 3696
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1820 -ip 1820
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2412 -ip 2412
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3896 -ip 3896
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5940 -ip 5940
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5004 -ip 5004
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2716 -ip 2716
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1504 -ip 1504
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5220 -ip 5220
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4516 -ip 4516
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 8 -ip 8
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2084 -ip 2084
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5968 -ip 5968
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6136 -ip 6136
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2500 -ip 2500
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6140 -ip 6140
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2164 -ip 2164
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4432 -ip 4432
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3148 -ip 3148
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5336 -ip 5336
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5628 -ip 5628
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1552 -ip 1552
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2348 -ip 2348
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5496 -ip 5496
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6104 -ip 6104
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2480 -ip 2480
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3912 -ip 3912
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5088 -ip 5088
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5488 -ip 5488
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6064 -ip 6064
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5848 -ip 5848
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2864 -ip 2864
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4656 -ip 4656
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3732 -ip 3732
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6012 -ip 6012
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5840 -ip 5840
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2656 -ip 2656
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5176 -ip 5176
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5476 -ip 5476
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5368 -ip 5368
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4420 -ip 4420
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2324 -ip 2324
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4048 -ip 4048
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3540 -ip 3540
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5188 -ip 5188
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5856 -ip 5856
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3632 -ip 3632
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3332 -ip 3332
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1184 -ip 1184
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2916 -ip 2916
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5744 -ip 5744
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2228 -ip 2228
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4720 -ip 4720
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5416 -ip 5416
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4836 -ip 4836
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1708 -ip 1708
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 184 -ip 184
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5260 -ip 5260
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5964 -ip 5964
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5508 -ip 5508
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4100 -ip 4100
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5596 -ip 5596
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4460 -ip 4460
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1780 -ip 1780
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5392 -ip 5392
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5284 -ip 5284
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4244 -ip 4244
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5972 -ip 5972
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3832 -ip 3832
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1704 -ip 1704
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1292 -ip 1292
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5048 -ip 5048
1⤵
PID:724

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe

Filesize
184KB

MD5
23a4021dca544a88f72cefd16fdaeed3

SHA1
e25690e5be38bcbb4c1120e2f61ee07c68032306

SHA256
4bba70399933c37420f47befe380bf5189f28295c52e46b2df87bdb88393d542

SHA512
e31163dcd6044a65bb23687c278512404515c0fa93768dcc7425571a0ed9382b333e766e712c36c42132d74a4a8bf77d0545945a3dc9ad033a14a867f4d31935

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16456.exe

Filesize
184KB

MD5
54c36bae7d090f923511a9b680df7ca7

SHA1
3d11caa42ec945c5a2144d01282cc5d451d5fdd3

SHA256
e9e7ca4ba84f101899b439718fa32f44c05db804fd8dfef0b7dd91bf59d5ea00

SHA512
fa38ec33a7d559a6b99e5b905029225d9beadafd0bca72c53920b7b8be598e373e47e053f2ad9060c3127aa9dae7faef6960f93b124f979351b69dc9ffebcda4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe

Filesize
184KB

MD5
5949ae2e3adee2a2951ea25ccbd20c50

SHA1
9901106a23b32ce685239b6db9a6889145a430d0

SHA256
ca75b21935677d91c2fed138fb5a38dbbe386b849f4b9b8b313893cc1ee871c7

SHA512
e8e66e1c5a46dab7ead45e87df4b6ca6bcf99f1a1c0ce1552e6fd9221119c063a4045e2f7d8801dac9b911f2af2f8ac518511d61aba01226c6e8309c524d39d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19045.exe

Filesize
184KB

MD5
1f5c867a1842d503f7c5044b54442c03

SHA1
0681811f46e852d4479ebdea0c9d1ba5680dd7c5

SHA256
8e3d4969def2b260978c580b689dcb96684799846245ed8f923da04a9446125b

SHA512
b1fa5a67790bb35f39131f9582c7e39614c32e81cbc7beea53771745377a2b4fa20d259361b80ea3a97fcf37d7f9acab873842bded2d8640199cd42db81dd625

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23831.exe

Filesize
184KB

MD5
8025264f0d2fbb9c4d66fa976ac3ef92

SHA1
098e17bd754da1c9b6873336f1070424a085a5f0

SHA256
ed1540e02ca009d49b858a8516a29143ba5f747e31f8f404c33728fd2e7ce5bd

SHA512
2ad84c31b32993ff11d40eacef80b1e9064867dabc2c806e44e69565ec5ed882cfb162e34c378b5a6de2aefc4f25adb73e28a2123badf26d12a243058751f8d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24136.exe

Filesize
184KB

MD5
bebe48a2b367010ef31720ee38e251de

SHA1
a8b1fd40b7d9d24c872b931f8c02d930f5769759

SHA256
6b931545e1a8c840b86f0841dd797da93419dfbdca6d58a4f579315abbaa0058

SHA512
e6816fcd7b3521b9493ff6cdc1f9257e44d25177bbd41de1448221ffc289b1466d9fec794ca624968e236c6afebf9b724ffb79eb2b41a965436502a1d5f5e247

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25122.exe

Filesize
184KB

MD5
f337bc83011f767d5ae38ba8fb8c842a

SHA1
291268a371734f30192a1ac891c8093d7fd40ba4

SHA256
aabcda43d8123a77793cf7a993ed6fbcaa0abf40866ea707e9582c6f536da9ea

SHA512
0201f2c012309b28822a30dd7e48b69d8a4e7f7f8c71a0907ce8f32cabd5487106c66078325b36715d25faab0440a5976c4669c3078ad7070487a34f0d1a0d27

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25128.exe

Filesize
184KB

MD5
b7d9db3e960c6b3ec6557047a00a5fef

SHA1
0320449120452d7b51d98212faba64c9218eff0a

SHA256
ee1db3a6c7509f13e6ff6c7da3c87bd1da49fa8f7e52c7362f83fc7ed2a25531

SHA512
ffd28d2c04a203b6afca9177f4c7310e4e1290219554fb66dbffc7b02bf5218be8375756a8ecc4d01db57f4d6b327be1c2a2b897b4b1d789509a6efc55fc62da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26952.exe

Filesize
184KB

MD5
fc63f23121779cffc3ac09c2a04ef53f

SHA1
7a065ca19491be8bb34e3435c4a9c7b52195e293

SHA256
f76e30d9adb9fa1ba1c65c9aed1e9c0ed433b19d9684a739d764db19700c8fd2

SHA512
267dbe3bc6261dcae7542ec684471e782dd63658060541d1f01c2301fe3e9fdcb2f51c4052d521add9778db7ab2a0dd8fa798243327a9b03ed67257b0eb56803

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31592.exe

Filesize
184KB

MD5
ddc0841fcd8430cf40a47ae6a40420a9

SHA1
4e0c8f85ad994dd47fa6ce686477b51f29942b11

SHA256
a44b649ec799a97b7ba8218f601e85a7cd19aeb53b2d0feaf487833aa5748920

SHA512
445186cc7f1a2fa48c230863342a433c7109e7d84f7f47e3cda5df466c65e17e5f5af1c24f090e9f7769392d28bc3b4481eeded3ef5e6c8d72dc5c8be7be5cc9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33096.exe

Filesize
184KB

MD5
8d2b1b38a16c79bb1aa773a226ba15df

SHA1
d4d28662d073b5d7957e93aa188abe4fb026c023

SHA256
509a62a8e22a6c54a3508b4448203188bd5eb6166ec6bfd9b66e75a18ea0bd22

SHA512
f2544aa1a8d0f9c6e31037e42267e21d555c5b6d849b7ed17c94416d6bb8972684cf15721e04d3a0e8d423cf9fdcb3402535124a09928c8aa2831e52fda58643

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe

Filesize
184KB

MD5
0d2bd66081fdff000885ae736502e3eb

SHA1
85b32027e146d7f963dbac8fb53c7fb6045f2100

SHA256
40ccc099175ab75d305c0ae7c3a5b00270155240096b857a892a7c60683f9267

SHA512
02aa181063765d30f2f43c1f09b9da0d775a03a5f7b5ee93bf1cc7c4a5d7e9fef2654035e4147285b4208d6b2c6f1fddc84f71c29c49847eec3af9d8e91a03cd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36322.exe

Filesize
184KB

MD5
12d227e4296b7b2be4932f48eeab2d12

SHA1
daad87dd1f214f03e24af25de7ee2c2d561d9202

SHA256
4a8bdf16554549ea73db831ca51a63a4353d51005afaf8451fd494d182cba8ca

SHA512
4cf51c432933d03d378d8c3a9b99f20bd78def524a11ed8f7bd9a09ae86939ad43031d6a1340a29ebe45aaf9210b828ffded8f89cb07609f36872b6ca973560d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36392.exe

Filesize
184KB

MD5
f9013907b297f3fd234c49969c154d85

SHA1
a2cf4a1234e200073ae341dcb48d3443c02b8266

SHA256
1b632c5be3c22b6c62bb46436aea7845d55dc1afae50c2c39635e5881d36bf6a

SHA512
e31a5b3cec2229ee0c55039e6710073dbdb30b7fba41d74883eeed3912c361018aa87926b10849e1aab19aa2ada9098d5729100e321a19e9f809881d5ba435ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36782.exe

Filesize
184KB

MD5
5f2be2fc2551f511d47b9b86e945d72f

SHA1
46f5e5e53ad48c53190939d1af3cc4bde667a8f1

SHA256
b28fe72adf99efef23a4584ed5a75d865288e399c31674a558b535661761a811

SHA512
f11fe73fbf82757e1612ce3a97e2915ee84147b60da59f43cf16367faa607875d971fc3e4e1cfd521c67b45832064ef05e2933c8970bceeeabc446304a88c4b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37602.exe

Filesize
184KB

MD5
78c17bee478c3d626c3a0e80b21f811d

SHA1
51b2c3e57d62a42a44205baabdd8cdfa5a982094

SHA256
4ded136fbe6178ec57fe2ff1f03135dd6171fafe2de9212a060bd8f8e6d57fa3

SHA512
33d17eb59cda2c473cf80b6d0e2945eb69bc8ab369705acdef27c8836055c34f9dbe7b83e5a9c5b9db073b8d5be1198bb107a4e8fa2def70d222025590de98a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38434.exe

Filesize
184KB

MD5
3553c387bbd4430074cfabe63397b08a

SHA1
deb0e7a1fdb7d3bc9e41b9b7d17f507812b03aa6

SHA256
5c6ea770756d04a13f92fbd297613c363abde62759e49d00c98a61836d8d8031

SHA512
5b17653f948fdbdd579ad122418fa3da0c8836b2e2da52c568aec15ef21923ee027dcf009c0bdf50b7dbe495713b7075d4a7e7a66bf0d90ffc427ccf2b6fa942

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38626.exe

Filesize
184KB

MD5
ba684fcfcbbfb63051c514dd535e0f49

SHA1
07f36f2cc1034910c44eccfd9e61907b5010c294

SHA256
3d3dab0bbf7c26b74e2f8974c315d58fb51c49d7009a7fab7d1b3782e49d7250

SHA512
ab14a76ee03b9b74a15ade7632e7a69a9b743cef591899497aed6835b69e50b069cabe4e3cb14b7baff07e0f592352d95a0f6c64918eb9b24eb17d50469fb449

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe

Filesize
184KB

MD5
6624cdece0a609423b8c1c379dbc599a

SHA1
914984d1659018f72fbef75dc0ccbd497a943f78

SHA256
7f740a470e7d341506440da8cfb9312d513cd794b068bc7181248f985a3b7484

SHA512
fc0ad7690d625f96288d90a0d96c32c7c5d8c60651d617026ce7360b945c530ef3688db1069c93e5628327c2d2cc39238d97d48c655393059d733f606a190c5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41154.exe

Filesize
184KB

MD5
9b45abfa6685a5aca994ee6fc11ada5e

SHA1
400c87a7eee30d5c5928d7ced013aec284b28011

SHA256
6e52c7617469955888a23199ac8690b843d3b1bcfd1953b877094832e196de99

SHA512
e122e26d63779cd072f18cd085937cc78a0409f8f4e4cde292d86f4e6687f056477f70b24c66125024415bc0eba43a8032683741aafd682c80861320db2312b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46406.exe

Filesize
184KB

MD5
aa8d3d223fa7db3f7ff5b0ac39256541

SHA1
71b83e4ed4f73ecdebaa04b297a1420d86de6909

SHA256
3f66d1032d6657712977770fcf853488942e0059ee71b3a3837d3b2576c33179

SHA512
09e08b034f60706c0c2fa06676c6999fe5b463b15f958162c0d49fc6901f6f7276ed307e488626a27552aa5499326e3412742e399b8730a5b9534263eabb43b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49705.exe

Filesize
184KB

MD5
5089f0fb6fb38e7cfacea1ee86fbd555

SHA1
842d977ebce8602c2e3ba496db5cae51e9d289eb

SHA256
a9b6e3351eb3fcf442ea5756c168caed72bbce5ddaa39e67f230cb9596fb5ede

SHA512
49767da366db132e463b74d8689ee566b88d4b978cedbd0478a7d501c840eff8addb3932dbb33017023293845c140c2d27c6129fa59327663e665d55ca4e8407

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe

Filesize
184KB

MD5
8a546477996d3e1d5ed2bf4823475d6d

SHA1
36d2389e9bd85fef0053b60fc81a495aa54d8a2d

SHA256
3b3ea9405be3f2edfd11a444e0455b58bbea39690f6ffab0a3e6d9689499d6de

SHA512
567568646a6ec86ce871df227341bedd05e1e8096eb52e8d5ffd990dbc9e873347eab3cacadd2203799ece34a497a0af25f5f1d742fc3fce532fdd03b7597b52

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54345.exe

Filesize
184KB

MD5
c7db4a3dabf8b8b50c9a232f389abb22

SHA1
38bb095672737e39b29188e654174418a7a9fba0

SHA256
33a66fdd885cdece24b379edcfa0c058e3dfa6cbae9d740130726abf77810e95

SHA512
d9c37f4234049c4464f36fc9829fce3b820aba591b0e3f6a73ee9700e62285abc64c40105fc485a16803860dee09738ae4458c95d0f3f790a6739d8517c56f12

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54732.exe

Filesize
184KB

MD5
b072172b141e96344d62f90cf74105da

SHA1
fdcb8227c12ce5628ed5b1cf1e53bad31612d69b

SHA256
cd33b6af36fb882607729d1918d060e698db9d495b80da9ca702d91631f5424a

SHA512
34180ae8447b2453c94e9e2ba759a196c895c051af2a247b7b5e907da27684bda7fa9a6686da8708006ef92638a905ab97ecc98b5fc9a9b8ab376d11f83d1521

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe

Filesize
184KB

MD5
d4463124a57e8603a00005608eca00ae

SHA1
4a5364c3896bb5c6a171786355c25a372450c2b9

SHA256
375c4564e81e4dc3e5d0f567bb8371afa3210e641d2c79c02e1a174be4020fc3

SHA512
4209031b06e388255a6fddd2988ec1ae46089480b3a2e41911887caa0f7b22772efd44659901cc39f4343f8364135d4aeb1fe1e95d075cee16511b965bc13990

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8193.exe

Filesize
184KB

MD5
52d59ef67de5fa6baef89e4af867f057

SHA1
a4e89c91da796792eabedb197d5ffdc54a02919b

SHA256
491511e50757901271e7bc4613641c9bca994b4d10f8151a4cd91b960780b6a6

SHA512
d6bd68e1905c5408053211b46ae519801f8643f72ae126e6016e96ea880fa3f3c22e629d659dd55b96992cec8db12365ceffd96ae815542f89156363b7ff1de1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe

Filesize
184KB

MD5
f7576c6341082b7ed0aa166a5aec3c23

SHA1
c1d889e0c1baf751dcf50b81da54b7e19ac0f878

SHA256
89a72ee14b44e4589cca062433da57f6efd260e095513ad40e4f4bbdb1d32167

SHA512
83260332707f570928f9fd5aff7d49b25a9600b37dd55f64cf666ebaa287d9dd4a554c98dc432fe1e14a20bc6f2a1590269e20d8aa20f295dfe1e2afd5885f87

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe

Filesize
184KB

MD5
742aeb8350e3081bd68c24781c0e5efd

SHA1
ff58db5656a37736a6e9c8e2ecd9a93a9e57fb29

SHA256
87158271e544e63cc25abf7a5add0422289dffcc38a34ac7d219266cfeb3cd88

SHA512
22893685fae0131e4f475ae3433bc13c0910441f6310f1332ba94cf94ee0a0dcad5cfa7176f0b0fdf1da656b730b48f48c445978c024fdeedc54cbd78aea3e77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9348.exe

Filesize
184KB

MD5
dc1f388bc9d735d824efe90757b33281

SHA1
20becfa27d89880df3362dc2b2079c7bca346671

SHA256
e47042bd1781b8f1f668261bb65ddef6b4f19f6e8469f6bf3adcfd7207ac32ed

SHA512
22d14c3cef4383541a55822aeba773fc0901a4a7331723862840924f9a5e852584269b4a6c755be0860a2798586b0c52e6f52d405a97513a322dc4cb2aa2be12

Download Submit