a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c

Analysis

max time kernel
149s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe
Size

184KB
MD5

1cbcb87413543edc9cabb7a25d72ee4f
SHA1

53c27edd533bc3131ba5e5eb7fc8147cc1a12644
SHA256

a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c
SHA512

6fdf4bf55a6fa1dc6a1535dc886e69703b3a8061a7b9974113764f103519094a50e5bfb8df4153cd299819047ed5423929b405c26390a1a92e3f2e5f29c6b0cc
SSDEEP

1536:2BSS6jtlPc7xo7xVl0OAl2wSGd9yvZc+9mddSfLR2lzetchl5hj5nizpvu:ai3c7xolD0O3jG3WeofLRaschlnViF2

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-58608.exeUnicorn-40010.exeUnicorn-35987.exeUnicorn-49188.exeUnicorn-49188.exeUnicorn-61995.exeUnicorn-61892.exeUnicorn-9930.exeUnicorn-29796.exeUnicorn-28845.exeUnicorn-57035.exeUnicorn-48068.exeUnicorn-61835.exeUnicorn-29511.exeUnicorn-47300.exeUnicorn-21159.exeUnicorn-33965.exeUnicorn-62404.exeUnicorn-60868.exeUnicorn-23104.exeUnicorn-28964.exeUnicorn-34631.exeUnicorn-32554.exeUnicorn-23396.exeUnicorn-6566.exeUnicorn-6566.exeUnicorn-19949.exeUnicorn-19949.exeUnicorn-23770.exeUnicorn-55435.exeUnicorn-17735.exeUnicorn-15658.exeUnicorn-14553.exeUnicorn-61678.exeUnicorn-38404.exeUnicorn-49291.exeUnicorn-4387.exeUnicorn-59748.exeUnicorn-54849.exeUnicorn-10054.exeUnicorn-40650.exeUnicorn-31492.exeUnicorn-64548.exeUnicorn-44683.exeUnicorn-30426.exeUnicorn-29226.exeUnicorn-49092.exeUnicorn-9024.exeUnicorn-14883.exeUnicorn-27690.exeUnicorn-48324.exeUnicorn-52932.exeUnicorn-34183.exeUnicorn-4416.exeUnicorn-41220.exeUnicorn-41988.exeUnicorn-4333.exeUnicorn-27354.exeUnicorn-9133.exeUnicorn-19015.exeUnicorn-32781.exeUnicorn-2595.exeUnicorn-15402.exeUnicorn-35268.exe

pid	process
3948	Unicorn-58608.exe
3708	Unicorn-40010.exe
1644	Unicorn-35987.exe
3544	Unicorn-49188.exe
2612	Unicorn-49188.exe
3408	Unicorn-61995.exe
392	Unicorn-61892.exe
2100	Unicorn-9930.exe
4120	Unicorn-29796.exe
2148	Unicorn-28845.exe
2224	Unicorn-57035.exe
4536	Unicorn-48068.exe
3152	Unicorn-61835.exe
3256	Unicorn-29511.exe
2440	Unicorn-47300.exe
1608	Unicorn-21159.exe
4092	Unicorn-33965.exe
2764	Unicorn-62404.exe
2136	Unicorn-60868.exe
4348	Unicorn-23104.exe
768	Unicorn-28964.exe
2308	Unicorn-34631.exe
4500	Unicorn-32554.exe
4628	Unicorn-23396.exe
4620	Unicorn-6566.exe
1944	Unicorn-6566.exe
1936	Unicorn-19949.exe
4516	Unicorn-19949.exe
4708	Unicorn-23770.exe
1844	Unicorn-55435.exe
2892	Unicorn-17735.exe
3176	Unicorn-15658.exe
1412	Unicorn-14553.exe
2732	Unicorn-61678.exe
3024	Unicorn-38404.exe
3064	Unicorn-49291.exe
3232	Unicorn-4387.exe
3632	Unicorn-59748.exe
972	Unicorn-54849.exe
3952	Unicorn-10054.exe
2400	Unicorn-40650.exe
3296	Unicorn-31492.exe
4176	Unicorn-64548.exe
932	Unicorn-44683.exe
1416	Unicorn-30426.exe
5008	Unicorn-29226.exe
1696	Unicorn-49092.exe
2636	Unicorn-9024.exe
4992	Unicorn-14883.exe
1516	Unicorn-27690.exe
1488	Unicorn-48324.exe
3892	Unicorn-52932.exe
1292	Unicorn-34183.exe
4996	Unicorn-4416.exe
4544	Unicorn-41220.exe
5060	Unicorn-41988.exe
2132	Unicorn-4333.exe
3244	Unicorn-27354.exe
3152	Unicorn-9133.exe
2812	Unicorn-19015.exe
1108	Unicorn-32781.exe
2936	Unicorn-2595.exe
3360	Unicorn-15402.exe
2300	Unicorn-35268.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
768	4644	WerFault.exe	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe
4956	3948	WerFault.exe	Unicorn-58608.exe
4708	3708	WerFault.exe	Unicorn-40010.exe
836	1644	WerFault.exe	Unicorn-35987.exe
1228	3544	WerFault.exe	Unicorn-49188.exe
1508	2612	WerFault.exe	Unicorn-49188.exe
3632	3408	WerFault.exe	Unicorn-61995.exe
2424	392	WerFault.exe	Unicorn-61892.exe
1892	2100	WerFault.exe	Unicorn-9930.exe
3236	4120	WerFault.exe	Unicorn-29796.exe
3732	2148	WerFault.exe	Unicorn-28845.exe
4968	2224	WerFault.exe	Unicorn-57035.exe
392	4536	WerFault.exe	Unicorn-48068.exe
2604	3152	WerFault.exe	Unicorn-61835.exe
4748	3256	WerFault.exe	Unicorn-29511.exe
4496	1608	WerFault.exe	Unicorn-21159.exe
3948	2440	WerFault.exe	Unicorn-47300.exe
4472	4092	WerFault.exe	Unicorn-33965.exe
4312	2764	WerFault.exe	Unicorn-62404.exe
2392	2136	WerFault.exe	Unicorn-60868.exe
4928	768	WerFault.exe	Unicorn-28964.exe
5192	4348	WerFault.exe	Unicorn-23104.exe
6024	1944	WerFault.exe	Unicorn-6566.exe
5268	2732	WerFault.exe	Unicorn-61678.exe
5528	1844	WerFault.exe	Unicorn-55435.exe
5604	2892	WerFault.exe	Unicorn-17735.exe
768	3632	WerFault.exe	Unicorn-59748.exe
5116	2636	WerFault.exe	Unicorn-9024.exe
3772	1696	WerFault.exe	Unicorn-49092.exe
6352	5060	WerFault.exe	Unicorn-41988.exe
6720	4176	WerFault.exe	Unicorn-64548.exe
6908	516	WerFault.exe	Unicorn-48039.exe
3292	932	WerFault.exe	Unicorn-44683.exe
2272	4384	WerFault.exe	Unicorn-31684.exe
4208	2132	WerFault.exe	Unicorn-4333.exe
6356	5364	WerFault.exe	Unicorn-23556.exe
6228	5400	WerFault.exe	Unicorn-16397.exe
5580	6844	WerFault.exe	Unicorn-25732.exe
4716	7028	WerFault.exe	Unicorn-65223.exe
5628	4320	WerFault.exe	Unicorn-34781.exe
6544	748	WerFault.exe	Unicorn-8611.exe
5720	5376	WerFault.exe	Unicorn-5222.exe
5584	6456	WerFault.exe	Unicorn-46951.exe
6408	6808	WerFault.exe	Unicorn-7491.exe
6944	6656	WerFault.exe	Unicorn-9222.exe
2916	5204	WerFault.exe	Unicorn-7492.exe
5416	6964	WerFault.exe	Unicorn-42791.exe
6712	5452	WerFault.exe	Unicorn-23774.exe
2400	5484	WerFault.exe	Unicorn-63751.exe
3184	380	WerFault.exe	Unicorn-3780.exe
5420	3100	WerFault.exe	Unicorn-3204.exe
6788	5908	WerFault.exe	Unicorn-32992.exe
3036	3620	WerFault.exe	Unicorn-36644.exe
2228	3320	WerFault.exe	Unicorn-33156.exe
7132	3912	WerFault.exe	Unicorn-3661.exe
2188	2900	WerFault.exe	Unicorn-31934.exe
5984	6844	WerFault.exe	Unicorn-40382.exe
6748	6016	WerFault.exe	Unicorn-31617.exe
6528	1060	WerFault.exe	Unicorn-13924.exe
2760	6424	WerFault.exe	Unicorn-9183.exe
6788	2132		Unicorn-45406.exe
3808	4384		Unicorn-29089.exe
3120	2720		Unicorn-59166.exe
6420	3352		Unicorn-43841.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exeUnicorn-58608.exeUnicorn-35987.exeUnicorn-40010.exeUnicorn-49188.exeUnicorn-49188.exeUnicorn-61995.exeUnicorn-61892.exeUnicorn-9930.exeUnicorn-29796.exeUnicorn-28845.exeUnicorn-57035.exeUnicorn-48068.exeUnicorn-61835.exeUnicorn-29511.exeUnicorn-47300.exeUnicorn-33965.exeUnicorn-21159.exeUnicorn-62404.exeUnicorn-60868.exeUnicorn-23104.exeUnicorn-28964.exeUnicorn-34631.exeUnicorn-32554.exeUnicorn-6566.exeUnicorn-23396.exeUnicorn-6566.exeUnicorn-19949.exeUnicorn-23770.exeUnicorn-55435.exeUnicorn-17735.exeUnicorn-15658.exeUnicorn-61678.exeUnicorn-14553.exeUnicorn-38404.exeUnicorn-49291.exeUnicorn-4387.exeUnicorn-59748.exeUnicorn-54849.exeUnicorn-10054.exeUnicorn-40650.exeUnicorn-31492.exeUnicorn-64548.exeUnicorn-31684.exeUnicorn-44683.exeUnicorn-30426.exeUnicorn-49092.exeUnicorn-29226.exeUnicorn-9024.exeUnicorn-14883.exeUnicorn-27690.exeUnicorn-48324.exeUnicorn-52932.exeUnicorn-34183.exeUnicorn-4416.exeUnicorn-41220.exeUnicorn-41988.exeUnicorn-4333.exeUnicorn-27354.exeUnicorn-9133.exeUnicorn-19015.exeUnicorn-32781.exeUnicorn-15402.exeUnicorn-2595.exe

pid	process
4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe
3948	Unicorn-58608.exe
1644	Unicorn-35987.exe
3708	Unicorn-40010.exe
3544	Unicorn-49188.exe
2612	Unicorn-49188.exe
3408	Unicorn-61995.exe
392	Unicorn-61892.exe
2100	Unicorn-9930.exe
4120	Unicorn-29796.exe
2148	Unicorn-28845.exe
2224	Unicorn-57035.exe
4536	Unicorn-48068.exe
3152	Unicorn-61835.exe
3256	Unicorn-29511.exe
2440	Unicorn-47300.exe
4092	Unicorn-33965.exe
1608	Unicorn-21159.exe
2764	Unicorn-62404.exe
2136	Unicorn-60868.exe
4348	Unicorn-23104.exe
768	Unicorn-28964.exe
2308	Unicorn-34631.exe
4500	Unicorn-32554.exe
4620	Unicorn-6566.exe
4628	Unicorn-23396.exe
1944	Unicorn-6566.exe
4516	Unicorn-19949.exe
4708	Unicorn-23770.exe
1844	Unicorn-55435.exe
2892	Unicorn-17735.exe
3176	Unicorn-15658.exe
2732	Unicorn-61678.exe
1412	Unicorn-14553.exe
3024	Unicorn-38404.exe
3064	Unicorn-49291.exe
3232	Unicorn-4387.exe
3632	Unicorn-59748.exe
972	Unicorn-54849.exe
3952	Unicorn-10054.exe
2400	Unicorn-40650.exe
3296	Unicorn-31492.exe
4176	Unicorn-64548.exe
4384	Unicorn-31684.exe
932	Unicorn-44683.exe
1416	Unicorn-30426.exe
1696	Unicorn-49092.exe
5008	Unicorn-29226.exe
2636	Unicorn-9024.exe
4992	Unicorn-14883.exe
1516	Unicorn-27690.exe
1488	Unicorn-48324.exe
3892	Unicorn-52932.exe
1292	Unicorn-34183.exe
4996	Unicorn-4416.exe
4544	Unicorn-41220.exe
5060	Unicorn-41988.exe
2132	Unicorn-4333.exe
3244	Unicorn-27354.exe
3152	Unicorn-9133.exe
2812	Unicorn-19015.exe
1108	Unicorn-32781.exe
3360	Unicorn-15402.exe
2936	Unicorn-2595.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4644 wrote to memory of 3948	4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe	Unicorn-58608.exe
PID 4644 wrote to memory of 3948	4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe	Unicorn-58608.exe
PID 4644 wrote to memory of 3948	4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe	Unicorn-58608.exe
PID 3948 wrote to memory of 3708	3948	Unicorn-58608.exe	Unicorn-40010.exe
PID 3948 wrote to memory of 3708	3948	Unicorn-58608.exe	Unicorn-40010.exe
PID 3948 wrote to memory of 3708	3948	Unicorn-58608.exe	Unicorn-40010.exe
PID 4644 wrote to memory of 1644	4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe	Unicorn-35987.exe
PID 4644 wrote to memory of 1644	4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe	Unicorn-35987.exe
PID 4644 wrote to memory of 1644	4644	a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe	Unicorn-35987.exe
PID 1644 wrote to memory of 3544	1644	Unicorn-35987.exe	Unicorn-49188.exe
PID 3708 wrote to memory of 2612	3708	Unicorn-40010.exe	Unicorn-49188.exe
PID 1644 wrote to memory of 3544	1644	Unicorn-35987.exe	Unicorn-49188.exe
PID 1644 wrote to memory of 3544	1644	Unicorn-35987.exe	Unicorn-49188.exe
PID 3708 wrote to memory of 2612	3708	Unicorn-40010.exe	Unicorn-49188.exe
PID 3708 wrote to memory of 2612	3708	Unicorn-40010.exe	Unicorn-49188.exe
PID 3948 wrote to memory of 3408	3948	Unicorn-58608.exe	Unicorn-61995.exe
PID 3948 wrote to memory of 3408	3948	Unicorn-58608.exe	Unicorn-61995.exe
PID 3948 wrote to memory of 3408	3948	Unicorn-58608.exe	Unicorn-61995.exe
PID 3544 wrote to memory of 392	3544	Unicorn-49188.exe	Unicorn-61892.exe
PID 3544 wrote to memory of 392	3544	Unicorn-49188.exe	Unicorn-61892.exe
PID 3544 wrote to memory of 392	3544	Unicorn-49188.exe	Unicorn-61892.exe
PID 1644 wrote to memory of 2100	1644	Unicorn-35987.exe	Unicorn-9930.exe
PID 1644 wrote to memory of 2100	1644	Unicorn-35987.exe	Unicorn-9930.exe
PID 1644 wrote to memory of 2100	1644	Unicorn-35987.exe	Unicorn-9930.exe
PID 2612 wrote to memory of 4120	2612	Unicorn-49188.exe	Unicorn-29796.exe
PID 2612 wrote to memory of 4120	2612	Unicorn-49188.exe	Unicorn-29796.exe
PID 2612 wrote to memory of 4120	2612	Unicorn-49188.exe	Unicorn-29796.exe
PID 3708 wrote to memory of 2148	3708	Unicorn-40010.exe	Unicorn-28845.exe
PID 3708 wrote to memory of 2148	3708	Unicorn-40010.exe	Unicorn-28845.exe
PID 3708 wrote to memory of 2148	3708	Unicorn-40010.exe	Unicorn-28845.exe
PID 3408 wrote to memory of 2224	3408	Unicorn-61995.exe	Unicorn-57035.exe
PID 3408 wrote to memory of 2224	3408	Unicorn-61995.exe	Unicorn-57035.exe
PID 3408 wrote to memory of 2224	3408	Unicorn-61995.exe	Unicorn-57035.exe
PID 392 wrote to memory of 4536	392	Unicorn-61892.exe	Unicorn-48068.exe
PID 392 wrote to memory of 4536	392	Unicorn-61892.exe	Unicorn-48068.exe
PID 392 wrote to memory of 4536	392	Unicorn-61892.exe	Unicorn-48068.exe
PID 3544 wrote to memory of 3152	3544	Unicorn-49188.exe	Unicorn-61835.exe
PID 3544 wrote to memory of 3152	3544	Unicorn-49188.exe	Unicorn-61835.exe
PID 3544 wrote to memory of 3152	3544	Unicorn-49188.exe	Unicorn-61835.exe
PID 2100 wrote to memory of 3256	2100	Unicorn-9930.exe	Unicorn-29511.exe
PID 2100 wrote to memory of 3256	2100	Unicorn-9930.exe	Unicorn-29511.exe
PID 2100 wrote to memory of 3256	2100	Unicorn-9930.exe	Unicorn-29511.exe
PID 4120 wrote to memory of 2440	4120	Unicorn-29796.exe	Unicorn-47300.exe
PID 4120 wrote to memory of 2440	4120	Unicorn-29796.exe	Unicorn-47300.exe
PID 4120 wrote to memory of 2440	4120	Unicorn-29796.exe	Unicorn-47300.exe
PID 2148 wrote to memory of 1608	2148	Unicorn-28845.exe	Unicorn-21159.exe
PID 2148 wrote to memory of 1608	2148	Unicorn-28845.exe	Unicorn-21159.exe
PID 2148 wrote to memory of 1608	2148	Unicorn-28845.exe	Unicorn-21159.exe
PID 2612 wrote to memory of 4092	2612	Unicorn-49188.exe	Unicorn-33965.exe
PID 2612 wrote to memory of 4092	2612	Unicorn-49188.exe	Unicorn-33965.exe
PID 2612 wrote to memory of 4092	2612	Unicorn-49188.exe	Unicorn-33965.exe
PID 2224 wrote to memory of 2764	2224	Unicorn-57035.exe	Unicorn-62404.exe
PID 2224 wrote to memory of 2764	2224	Unicorn-57035.exe	Unicorn-62404.exe
PID 2224 wrote to memory of 2764	2224	Unicorn-57035.exe	Unicorn-62404.exe
PID 4536 wrote to memory of 2136	4536	Unicorn-48068.exe	Unicorn-60868.exe
PID 4536 wrote to memory of 2136	4536	Unicorn-48068.exe	Unicorn-60868.exe
PID 4536 wrote to memory of 2136	4536	Unicorn-48068.exe	Unicorn-60868.exe
PID 392 wrote to memory of 4348	392	Unicorn-61892.exe	Unicorn-23104.exe
PID 392 wrote to memory of 4348	392	Unicorn-61892.exe	Unicorn-23104.exe
PID 392 wrote to memory of 4348	392	Unicorn-61892.exe	Unicorn-23104.exe
PID 3152 wrote to memory of 768	3152	Unicorn-61835.exe	Unicorn-28964.exe
PID 3152 wrote to memory of 768	3152	Unicorn-61835.exe	Unicorn-28964.exe
PID 3152 wrote to memory of 768	3152	Unicorn-61835.exe	Unicorn-28964.exe
PID 3256 wrote to memory of 2308	3256	Unicorn-29511.exe	Unicorn-34631.exe

C:\Users\Admin\AppData\Local\Temp\a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe
"C:\Users\Admin\AppData\Local\Temp\a77bb4af0b504461551799ca6af3049a9819538e7d814a252845d3ef5a707e5c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-29796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29796.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-23396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23396.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-10054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10054.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-2595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2595.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-8416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8416.exe
11⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
12⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-7811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7811.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-30346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30346.exe
10⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe
11⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-34781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34781.exe
12⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
13⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-6051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6051.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
15⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-58375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58375.exe
16⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe
17⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-59166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59166.exe
18⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-29060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29060.exe
19⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-42989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42989.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-15402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15402.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-28071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28071.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
10⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-26500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26500.exe
11⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-5990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5990.exe
13⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
14⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
15⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
16⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-3661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3661.exe
17⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-45406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45406.exe
18⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-6374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6374.exe
19⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-34590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34590.exe
20⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26654.exe
21⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-60453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60453.exe
18⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe
19⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-58366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58366.exe
20⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3912 -s 632
18⤵
- Program crash
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-7492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7492.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-23773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23773.exe
16⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 736
16⤵
- Program crash
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-40621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40621.exe
9⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
10⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-34781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34781.exe
11⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
12⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-19207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19207.exe
13⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-40004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40004.exe
14⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-30685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30685.exe
15⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 632
12⤵
- Program crash
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-40650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40650.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-35268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35268.exe
8⤵
- Executes dropped EXE
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-51748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51748.exe
10⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
11⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-9062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9062.exe
12⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\Unicorn-14278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14278.exe
13⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-16327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16327.exe
14⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-62173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62173.exe
15⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30685.exe
16⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-27326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27326.exe
17⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-31678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31678.exe
18⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-19105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19105.exe
19⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-46145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46145.exe
20⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-29773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29773.exe
18⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-52289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52289.exe
19⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 724
12⤵
- Program crash
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-37066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37066.exe
9⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-6531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6531.exe
10⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
11⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-22180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22180.exe
12⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-41511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41511.exe
13⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-6086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6086.exe
14⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe
15⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
16⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
17⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-28958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28958.exe
18⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 736
7⤵
- Program crash
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-64548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64548.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-39684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39684.exe
8⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-61402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61402.exe
9⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-26439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26439.exe
10⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42125.exe
11⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
12⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-52263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52263.exe
13⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-29223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29223.exe
14⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-64519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64519.exe
15⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
16⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-33156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33156.exe
17⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 464
18⤵
- Program crash
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 652
17⤵
- Program crash
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-61483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61483.exe
9⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-31140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31140.exe
10⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
11⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-14598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14598.exe
13⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-32039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32039.exe
14⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe
15⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-58206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58206.exe
16⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-44512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44512.exe
17⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-21124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21124.exe
18⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-30989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30989.exe
8⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-259.exe
9⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 748
8⤵
- Program crash
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52683.exe
7⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-47396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47396.exe
8⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-21764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21764.exe
9⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
10⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exe
11⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-14278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14278.exe
12⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-29316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29316.exe
13⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-18951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18951.exe
14⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-49159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49159.exe
15⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-61483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61483.exe
8⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-28836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28836.exe
9⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-5990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5990.exe
10⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe
11⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
12⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-16004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16004.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14144.exe
14⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-38590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38590.exe
15⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29089.exe
16⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-4992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4992.exe
17⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56165.exe
16⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
15⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-43841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43841.exe
16⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 740
6⤵
- Program crash
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-33965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33965.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-6566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6566.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59748.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-19015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19015.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-52772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52772.exe
9⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-11654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11654.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-44253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44253.exe
11⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-8156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8156.exe
12⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
13⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-9123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9123.exe
14⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
15⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-63751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63751.exe
16⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13924.exe
17⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-64231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64231.exe
18⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-45195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45195.exe
19⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 656
18⤵
- Program crash
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
9⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
10⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-32420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32420.exe
11⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
12⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-5283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5283.exe
13⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
14⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-46526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46526.exe
15⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-45406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45406.exe
16⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
17⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-61630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61630.exe
18⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-60453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60453.exe
16⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-61152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61152.exe
17⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-21086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21086.exe
18⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-33482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33482.exe
8⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 736
8⤵
- Program crash
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-32781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32781.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-28071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28071.exe
8⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-53092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53092.exe
9⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-62727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62727.exe
10⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-37575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37575.exe
11⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-51268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51268.exe
12⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-33933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33933.exe
13⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-48292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48292.exe
14⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-30154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30154.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-37341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37341.exe
9⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-32420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32420.exe
10⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
11⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-3747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3747.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
13⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24039.exe
14⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-54849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54849.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:972

C:\Users\Admin\AppData\Local\Temp\Unicorn-18247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18247.exe
7⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe
8⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-64737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64737.exe
9⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-3651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3651.exe
10⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 744
6⤵
- Program crash
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 652
5⤵
- Program crash
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-28845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28845.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-6566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6566.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-31492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31492.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-39684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39684.exe
8⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-14339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14339.exe
9⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-64737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64737.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-19303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19303.exe
11⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-7811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7811.exe
12⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
13⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29386.exe
9⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
10⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
11⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-57127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57127.exe
12⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe
13⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
14⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-32807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32807.exe
15⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-13924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13924.exe
16⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-64231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64231.exe
17⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-52766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52766.exe
18⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-11271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11271.exe
17⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-44171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44171.exe
8⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-58020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58020.exe
9⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57668.exe
10⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-51844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51844.exe
11⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-8806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8806.exe
12⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-3693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3693.exe
13⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-30685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30685.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
15⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-1766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1766.exe
16⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-56193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56193.exe
17⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
18⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-51237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51237.exe
16⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-31070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31070.exe
17⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-2797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2797.exe
7⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 716
7⤵
- Program crash
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-7011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7011.exe
7⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-58696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58696.exe
8⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-65223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65223.exe
9⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-10403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10403.exe
10⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-38087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38087.exe
11⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-33933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33933.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
13⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-59582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59582.exe
14⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
15⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-58206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58206.exe
16⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-45441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45441.exe
17⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-44171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44171.exe
7⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 724
7⤵
- Program crash
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 648
6⤵
- Program crash
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe
5⤵
- Executes dropped EXE
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-31684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31684.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-7203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7203.exe
7⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-58177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58177.exe
7⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 712
7⤵
- Program crash
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-2112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2112.exe
6⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 748
5⤵
- Program crash
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 756
4⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-61995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61995.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-57035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57035.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-62404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62404.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-30426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30426.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-12761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12761.exe
8⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29607.exe
9⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61146.exe
10⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-44171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44171.exe
8⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-44235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44235.exe
7⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-8810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8810.exe
8⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-32359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32359.exe
9⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-25863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25863.exe
10⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-33287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33287.exe
11⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-34759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34759.exe
12⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
13⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
14⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
15⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30790.exe
16⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
17⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3100 -s 644
15⤵
- Program crash
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-29226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29226.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-18657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18657.exe
7⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
8⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-47716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47716.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33501.exe
10⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-131.exe
11⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-42052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42052.exe
12⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-46446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46446.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-8198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8198.exe
14⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-14374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14374.exe
15⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19646.exe
16⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-6374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6374.exe
17⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-1725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1725.exe
18⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-60094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60094.exe
19⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-31940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31940.exe
17⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-20510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20510.exe
18⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-42442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42442.exe
7⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-44253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44253.exe
8⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-25863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25863.exe
9⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-24071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24071.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-41604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41604.exe
11⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
12⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
13⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-57694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57694.exe
14⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-58398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58398.exe
15⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-44865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44865.exe
16⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-1469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1469.exe
17⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exe
15⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 740
6⤵
- Program crash
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-49092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49092.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-17287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17287.exe
7⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19527.exe
8⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 736
7⤵
- Program crash
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-37514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37514.exe
6⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-15494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15494.exe
7⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-50212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50212.exe
8⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
9⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-7811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7811.exe
10⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28621.exe
10⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-20743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20743.exe
11⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
12⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-57799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57799.exe
13⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-31934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31934.exe
14⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
15⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54053.exe
16⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2900 -s 656
15⤵
- Program crash
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-34285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34285.exe
7⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-387.exe
8⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 744
6⤵
- Program crash
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 736
5⤵
- Program crash
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 752
4⤵
- Program crash
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 716
3⤵
- Program crash
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-35987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35987.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-61892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61892.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-48068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48068.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-60868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60868.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-17735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17735.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-14297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14297.exe
9⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
10⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14118.exe
11⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-19690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19690.exe
12⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
13⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
14⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-3780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3780.exe
15⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 680
16⤵
- Program crash
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-5226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5226.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-33476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33476.exe
9⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 724
8⤵
- Program crash
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-27690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27690.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-32772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32772.exe
8⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
9⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-41764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41764.exe
10⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65348.exe
11⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
12⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-5158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5158.exe
13⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
14⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-36164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36164.exe
15⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-835.exe
16⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40382.exe
17⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
18⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 648
18⤵
- Program crash
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 720
7⤵
- Program crash
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-15658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15658.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-48324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48324.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
8⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12505.exe
9⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-58020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58020.exe
10⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-4650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4650.exe
7⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
8⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25732.exe
9⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-57476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57476.exe
10⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe
12⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-9222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9222.exe
13⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-38759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38759.exe
14⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-32992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32992.exe
15⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 632
16⤵
- Program crash
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 664
14⤵
- Program crash
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6844 -s 664
10⤵
- Program crash
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 756
6⤵
- Program crash
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-23104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23104.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-9024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9024.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-48039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48039.exe
7⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-65380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65380.exe
8⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 516 -s 656
8⤵
- Program crash
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 744
7⤵
- Program crash
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 628
6⤵
- Program crash
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 708
5⤵
- Program crash
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-61835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61835.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-28964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28964.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-14553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14553.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-34183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34183.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exe
8⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
9⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-63454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63454.exe
10⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
11⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54852.exe
12⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-39975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39975.exe
13⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
14⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-47815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47815.exe
15⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-14116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14116.exe
16⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-13821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13821.exe
17⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-35745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35745.exe
18⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5127.exe
17⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 644
9⤵
- Program crash
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-22797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22797.exe
7⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
8⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-37341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37341.exe
9⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24740.exe
10⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-5158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5158.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-39975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39975.exe
12⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16964.exe
13⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-63838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63838.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
15⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-35745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35745.exe
16⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4416.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exe
7⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24778.exe
8⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-28125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28125.exe
9⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
10⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
11⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-47012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47012.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-55495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55495.exe
13⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
14⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exe
15⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-29089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29089.exe
16⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-742.exe
17⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe
18⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
15⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
16⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 736
6⤵
- Program crash
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-61678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61678.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-52932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52932.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-25284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25284.exe
7⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-42567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42567.exe
8⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-33319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33319.exe
9⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-4134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4134.exe
10⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-1574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1574.exe
11⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-16036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16036.exe
12⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-23774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23774.exe
13⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-63751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63751.exe
14⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40097.exe
15⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-55326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55326.exe
16⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-3261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3261.exe
17⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-28958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28958.exe
18⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-32845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32845.exe
16⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-33374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33374.exe
17⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 744
15⤵
- Program crash
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 664
14⤵
- Program crash
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-1130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1130.exe
7⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-17476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17476.exe
8⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-3366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3366.exe
9⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-5222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5222.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-16036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16036.exe
11⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-42279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42279.exe
12⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-57565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57565.exe
13⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-32992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32992.exe
14⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-38561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38561.exe
15⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe
16⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-509.exe
17⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-1706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1706.exe
12⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-53957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53957.exe
13⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-5149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5149.exe
14⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-45195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45195.exe
16⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
14⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-46721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46721.exe
15⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 732
11⤵
- Program crash
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 744
6⤵
- Program crash
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 752
5⤵
- Program crash
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 756
4⤵
- Program crash
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29511.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-34631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34631.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-38404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38404.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-41220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41220.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-10566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10566.exe
8⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-7897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7897.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-33837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33837.exe
10⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-22493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22493.exe
11⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-5158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5158.exe
12⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-3693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3693.exe
13⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-41437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41437.exe
14⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-51550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51550.exe
15⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-45985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45985.exe
16⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-35358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35358.exe
17⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-28958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28958.exe
18⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-15300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15300.exe
16⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-42305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42305.exe
17⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4202.exe
8⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
9⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
10⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-46951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46951.exe
11⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
12⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-26890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26890.exe
13⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-57886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57886.exe
14⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe
15⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-29726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29726.exe
16⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 616
12⤵
- Program crash
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-6762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6762.exe
7⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
8⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-11814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11814.exe
9⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
10⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-58500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58500.exe
11⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-26436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26436.exe
12⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-25054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25054.exe
13⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-31617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31617.exe
14⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41662.exe
15⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-22820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22820.exe
16⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-29060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29060.exe
17⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-50664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50664.exe
16⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-42829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42829.exe
15⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 740
15⤵
- Program crash
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-4333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4333.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-59684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59684.exe
7⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-26372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26372.exe
8⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-40807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40807.exe
9⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-4710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4710.exe
10⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-1574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1574.exe
11⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-29959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29959.exe
12⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21828.exe
13⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-15427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15427.exe
14⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-63838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63838.exe
15⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exe
16⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-7716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7716.exe
17⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-49509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49509.exe
16⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-8957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8957.exe
17⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-16397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16397.exe
7⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-43588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43588.exe
8⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57988.exe
9⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30532.exe
10⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
11⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
12⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-3661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3661.exe
13⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-320.exe
14⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-61029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61029.exe
14⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6964 -s 712
13⤵
- Program crash
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 724
8⤵
- Program crash
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 720
7⤵
- Program crash
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-41988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41988.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-1926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1926.exe
7⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-63076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63076.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe
9⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-25508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25508.exe
10⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-17130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17130.exe
11⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-61895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61895.exe
12⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-49060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49060.exe
13⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-31742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31742.exe
14⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-36094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36094.exe
15⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-7716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7716.exe
16⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
15⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-13472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13472.exe
16⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 744
7⤵
- Program crash
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-44718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44718.exe
6⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-43175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43175.exe
7⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-65223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65223.exe
8⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-35117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35117.exe
9⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10147.exe
10⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-3747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3747.exe
11⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-64007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64007.exe
12⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 720
5⤵
- Program crash
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-32554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32554.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-4387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4387.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-27354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27354.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-1158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1158.exe
7⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-26381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26381.exe
7⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-8902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8902.exe
8⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-47684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47684.exe
9⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-9379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9379.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3747.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62471.exe
12⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-63751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63751.exe
13⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-64030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64030.exe
14⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-292.exe
15⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-26814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26814.exe
16⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-64619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64619.exe
6⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-8006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8006.exe
7⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41575.exe
8⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
9⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-5222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5222.exe
10⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
11⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-26244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26244.exe
12⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-38759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38759.exe
13⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-23646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23646.exe
14⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-9133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9133.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-22212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22212.exe
6⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-61732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61732.exe
7⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-65223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65223.exe
8⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-8156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8156.exe
9⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-8611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8611.exe
10⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-61806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61806.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-32324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32324.exe
12⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-835.exe
13⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 648
11⤵
- Program crash
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7028 -s 664
9⤵
- Program crash
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-37066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37066.exe
6⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
7⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50500.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-61806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61806.exe
10⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-32324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32324.exe
11⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-36644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36644.exe
12⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 632
13⤵
- Program crash
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 724
4⤵
- Program crash
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 744
3⤵
- Program crash
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 752
2⤵
- Program crash
PID:768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4644 -ip 4644
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3948 -ip 3948
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3708 -ip 3708
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1644 -ip 1644
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3544 -ip 3544
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2612 -ip 2612
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3408 -ip 3408
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 392 -ip 392
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2100 -ip 2100
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4120 -ip 4120
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2148 -ip 2148
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2224 -ip 2224
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4536 -ip 4536
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3152 -ip 3152
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3256 -ip 3256
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 2440 -ip 2440
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1608 -ip 1608
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4092 -ip 4092
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2764 -ip 2764
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2136 -ip 2136
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 4348 -ip 4348
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 768 -ip 768
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2308 -ip 2308
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4500 -ip 4500
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4620 -ip 4620
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4628 -ip 4628
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1944 -ip 1944
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1936 -ip 1936
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4516 -ip 4516
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4708 -ip 4708
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2732 -ip 2732
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 1844 -ip 1844
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2892 -ip 2892
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3176 -ip 3176
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1412 -ip 1412
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3024 -ip 3024
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3632 -ip 3632
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3232 -ip 3232
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3064 -ip 3064
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2400 -ip 2400
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 972 -ip 972
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1696 -ip 1696
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2636 -ip 2636
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4992 -ip 4992
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 1516 -ip 1516
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1488 -ip 1488
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1292 -ip 1292
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4996 -ip 4996
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3952 -ip 3952
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5060 -ip 5060
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1044 -ip 1044
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2356 -ip 2356
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4292 -ip 4292
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1932 -ip 1932
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4472 -ip 4472
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1592 -ip 1592
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4176 -ip 4176
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3000 -ip 3000
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3552 -ip 3552
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2252 -ip 2252
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 516 -ip 516
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5532 -ip 5532
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3296 -ip 3296
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5248 -ip 5248
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1540 -ip 1540
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4384 -ip 4384
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 932 -ip 932
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5008 -ip 5008
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5944 -ip 5944
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5820 -ip 5820
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5888 -ip 5888
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3892 -ip 3892
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5224 -ip 5224
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4496 -ip 4496
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5852 -ip 5852
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5244 -ip 5244
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5500 -ip 5500
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5472 -ip 5472
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3244 -ip 3244
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5960 -ip 5960
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4536 -ip 4536
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5720 -ip 5720
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5620 -ip 5620
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5940 -ip 5940
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5296 -ip 5296
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1416 -ip 1416
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2132 -ip 2132
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4024 -ip 4024
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5908 -ip 5908
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5836 -ip 5836
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5732 -ip 5732
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2812 -ip 2812
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1108 -ip 1108
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4504 -ip 4504
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6104 -ip 6104
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3360 -ip 3360
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2300 -ip 2300
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1572 -ip 1572
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6016 -ip 6016
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5680 -ip 5680
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4544 -ip 4544
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3040 -ip 3040
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5988 -ip 5988
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2936 -ip 2936
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3152 -ip 3152
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4552 -ip 4552
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5452 -ip 5452
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4232 -ip 4232
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5184 -ip 5184
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5512 -ip 5512
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3708 -ip 3708
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2684 -ip 2684
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2248 -ip 2248
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4812 -ip 4812
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5372 -ip 5372
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6384 -ip 6384
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5364 -ip 5364
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5176 -ip 5176
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1096 -ip 1096
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6012 -ip 6012
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3604 -ip 3604
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5880 -ip 5880
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4280 -ip 4280
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4312 -ip 4312
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4548 -ip 4548
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2308 -ip 2308
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4632 -ip 4632
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4288 -ip 4288
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5468 -ip 5468
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 1644 -ip 1644
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3228 -ip 3228
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4064 -ip 4064
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5676 -ip 5676
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5696 -ip 5696
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1648 -ip 1648
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4020 -ip 4020
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 680 -ip 680
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5644 -ip 5644
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2068 -ip 2068
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5424 -ip 5424
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2900 -ip 2900
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1796 -ip 1796
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5404 -ip 5404
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4512 -ip 4512
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5864 -ip 5864
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5400 -ip 5400
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5600 -ip 5600
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6212 -ip 6212
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3064 -ip 3064
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6036 -ip 6036
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5628 -ip 5628
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6140 -ip 6140
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6168 -ip 6168
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6552 -ip 6552
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5172 -ip 5172
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5132 -ip 5132
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1516 -ip 1516
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1936 -ip 1936
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1488 -ip 1488
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4348 -ip 4348
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1392 -ip 1392
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6040 -ip 6040
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6844 -ip 6844
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6792 -ip 6792
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6800 -ip 6800
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6112 -ip 6112
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4488 -ip 4488
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7028 -ip 7028
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6888 -ip 6888
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7012 -ip 7012
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7048 -ip 7048
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1220 -ip 1220
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6916 -ip 6916
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6868 -ip 6868
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6996 -ip 6996
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3188 -ip 3188
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6880 -ip 6880
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7088 -ip 7088
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7020 -ip 7020
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7080 -ip 7080
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4292 -ip 4292
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6536 -ip 6536
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3336 -ip 3336
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6636 -ip 6636
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2356 -ip 2356
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6700 -ip 6700
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6548 -ip 6548
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 6412 -ip 6412
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6904 -ip 6904
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6856 -ip 6856
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6808 -ip 6808
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6400 -ip 6400
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6968 -ip 6968
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6820 -ip 6820
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7108 -ip 7108
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6448 -ip 6448
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5208 -ip 5208
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5800 -ip 5800
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4968 -ip 4968
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6068 -ip 6068
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4956 -ip 4956
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3672 -ip 3672
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2440 -ip 2440
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1892 -ip 1892
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 6092 -ip 6092
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1852 -ip 1852
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4624 -ip 4624
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4612 -ip 4612
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1232 -ip 1232
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6732 -ip 6732
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6132 -ip 6132
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1300 -ip 1300
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6964 -ip 6964
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5500 -ip 5500
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5464 -ip 5464
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5832 -ip 5832
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5900 -ip 5900
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5856 -ip 5856
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4992 -ip 4992
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1128 -ip 1128
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3364 -ip 3364
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5192 -ip 5192
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5008 -ip 5008
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2636 -ip 2636
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4368 -ip 4368
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5264 -ip 5264
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4320 -ip 4320
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5436 -ip 5436
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5932 -ip 5932
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5472 -ip 5472
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1932 -ip 1932
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1108 -ip 1108
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5060 -ip 5060
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5820 -ip 5820
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5388 -ip 5388
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4544 -ip 4544
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2280 -ip 2280
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6768 -ip 6768
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 7100 -ip 7100
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6860 -ip 6860
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2116 -ip 2116
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 836 -ip 836
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6672 -ip 6672
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5940 -ip 5940
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5340 -ip 5340
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6756 -ip 6756
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4496 -ip 4496
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5372 -ip 5372
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5256 -ip 5256
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5376 -ip 5376
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3352 -ip 3352
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6688 -ip 6688
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3040 -ip 3040
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6328 -ip 6328
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6608 -ip 6608
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6032 -ip 6032
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6104 -ip 6104
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5736 -ip 5736
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 748 -ip 748
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2260 -ip 2260
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5640 -ip 5640
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6444 -ip 6444
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5764 -ip 5764
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2332 -ip 2332
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2276 -ip 2276
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6332 -ip 6332
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5044 -ip 5044
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5548 -ip 5548
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2860 -ip 2860
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5652 -ip 5652
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6456 -ip 6456
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4928 -ip 4928
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2900 -ip 2900
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5532 -ip 5532
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5444 -ip 5444
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6260 -ip 6260
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1724 -ip 1724
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3604 -ip 3604
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5508 -ip 5508
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5664 -ip 5664
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4068 -ip 4068
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1644 -ip 1644
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5744 -ip 5744
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4464 -ip 4464
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1636 -ip 1636
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5180 -ip 5180
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 544 -ip 544
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5408 -ip 5408
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5708 -ip 5708
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6108 -ip 6108
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1480 -ip 1480
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6212 -ip 6212
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5468 -ip 5468
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6112 -ip 6112
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4280 -ip 4280
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4184 -ip 4184
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2400 -ip 2400
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5152 -ip 5152
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5404 -ip 5404
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5520 -ip 5520
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3024 -ip 3024
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6804 -ip 6804
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7132 -ip 7132
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5168 -ip 5168
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3924 -ip 3924
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5680 -ip 5680
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6996 -ip 6996
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5564 -ip 5564
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5620 -ip 5620
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6048 -ip 6048
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6920 -ip 6920
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6572 -ip 6572
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3612 -ip 3612
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7140 -ip 7140
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1560 -ip 1560
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6624 -ip 6624
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3520 -ip 3520
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6560 -ip 6560
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6656 -ip 6656
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2356 -ip 2356
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4492 -ip 4492
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5624 -ip 5624
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 7096 -ip 7096
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7084 -ip 7084
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6428 -ip 6428
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6904 -ip 6904
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6400 -ip 6400
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2188 -ip 2188
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3188 -ip 3188
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3192 -ip 3192
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3256 -ip 3256
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6540 -ip 6540
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 7092 -ip 7092
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3580 -ip 3580
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4392 -ip 4392
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5144 -ip 5144
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6952 -ip 6952
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1892 -ip 1892
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6788 -ip 6788
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6392 -ip 6392
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4452 -ip 4452
1⤵
PID:1296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6160 -ip 6160
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6568 -ip 6568
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5352 -ip 5352
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5204 -ip 5204
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6912 -ip 6912
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6576 -ip 6576
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2908 -ip 2908
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6736 -ip 6736
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5464 -ip 5464
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2344 -ip 2344
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 468 -ip 468
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4316 -ip 4316
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1744 -ip 1744
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6368 -ip 6368
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6964 -ip 6964
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6940 -ip 6940
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5452 -ip 5452
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5948 -ip 5948
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4516 -ip 4516
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3728 -ip 3728
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2764 -ip 2764
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4272 -ip 4272
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4368 -ip 4368
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5472 -ip 5472
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7064 -ip 7064
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5368 -ip 5368
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5212 -ip 5212
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4376 -ip 4376
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6208 -ip 6208
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6884 -ip 6884
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5996 -ip 5996
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6432 -ip 6432
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5700 -ip 5700
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5484 -ip 5484
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3656 -ip 3656
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6280 -ip 6280
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5436 -ip 5436
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 8 -ip 8
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3436 -ip 3436
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5500 -ip 5500
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6768 -ip 6768
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1688 -ip 1688
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2152 -ip 2152
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4208 -ip 4208
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1936 -ip 1936
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2612 -ip 2612
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5192 -ip 5192
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 380 -ip 380
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3100 -ip 3100
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5908 -ip 5908
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5712 -ip 5712
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1152 -ip 1152
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3620 -ip 3620
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3148 -ip 3148
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6100 -ip 6100
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2368 -ip 2368
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4500 -ip 4500
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3320 -ip 3320
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3912 -ip 3912
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2900 -ip 2900
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6288 -ip 6288
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3224 -ip 3224
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6844 -ip 6844
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5760 -ip 5760
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6016 -ip 6016
1⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5528 -ip 5528
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2384 -ip 2384
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5656 -ip 5656
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 544 -ip 544
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7044 -ip 7044
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1060 -ip 1060
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6424 -ip 6424
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4140 -ip 4140
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6196 -ip 6196
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1852 -ip 1852
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4612 -ip 4612
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7056 -ip 7056
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5184 -ip 5184
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2044 -ip 2044
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5460 -ip 5460
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5040 -ip 5040
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4776 -ip 4776
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5276 -ip 5276
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4252 -ip 4252
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1412 -ip 1412
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5284 -ip 5284
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1944 -ip 1944
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4552 -ip 4552
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2012 -ip 2012
1⤵
PID:6388

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe

Filesize
184KB

MD5
b1df7d68e702d723488922605878c600

SHA1
e417b6f602292c731f4242e84aa9b95e15f01519

SHA256
700a857ebb398f3ed5c5978d483f53aacac3414ac0ca378ade62cb0b76149ac0

SHA512
3e9f32354776b2d18dafd222828194f6b3c81d4e64b430ff96d93ff0fd90c2b5378c8c4a13e20b838c05462c182953c4b43d5a2047f6d8ea08541c5bba62a302

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14553.exe

Filesize
184KB

MD5
8616381e9dd92e26fe4e04bd4dbe0461

SHA1
be66c27335a4803c3740739d1de6ec49fc2c8265

SHA256
373a2f5f09143eb96fbd1ed9e12b80603bc2dad5632e20d9f92f112796e392d5

SHA512
1262a76b8c656b74af42019c63c7dd3ac7f6e580abeb03b86319543e89c1c149add3a587a9cc80fbf917885a82665b5437491968d0f1c2b660d2dce7cadc6850

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15658.exe

Filesize
184KB

MD5
1694a38fb338b02493b919b3deae8582

SHA1
bb2a618667a8416732964df1ddc0ab95693951eb

SHA256
47bb0e8d4963ed43e90a8603b254e79c964ae0e0fbcb1a9e55edb9c5808b7bf7

SHA512
6c134cb940c486189fbd0045d181c97e0e6f7712d7b10cd18af04305280bc717fad572d86f21b19e923017ceb1a8dde6f3e7e5e9eb8b27bb1793a18d8e42140f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17735.exe

Filesize
184KB

MD5
1fe4dd67fd547132e7013305730ca57f

SHA1
eb71cf217eec1e2216c706ccc42947d8bf838681

SHA256
9daeda81a053052b2ffea337b39fa4dc6f0d644006931fe35fdc0972fddd2a59

SHA512
0b3e7b9ea806f4c1012b8837d47fbfde841164b43a5cafa7c7a85330bbbbb2189427e6d2f3622ec56d241ec0c4986b3e042f102bcb540c9b3dee9c3d277a44f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19949.exe

Filesize
184KB

MD5
00c94e39f0cca75342db2f0271d0eb24

SHA1
ced3dc13070c2e71aff0818328ae8d8faff5e7a4

SHA256
3d0c17f2cecec7e3a9c83457d283ed64dd7fc687929f1c11886b9ac56762a032

SHA512
b44dcb7653341bb7a745a76df2514e3f7c9a1c5c8041486e6c0dda84656cb8c7f4fca14d6ad5e79c2280e2ddb144ecc08ba9b30547c911b24ac55a70f45d38fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe

Filesize
184KB

MD5
548500dac8a79c91c0637c59fd11c250

SHA1
603e0827e7c552a549f9182d303b178b9d6872ef

SHA256
df05cda3833a91a7f645d945e11a50b9c2923e7c617477f4c35a0d4eff60e6ae

SHA512
709384fa196c717a90b1fc2b1326f401cb7ec13d2856739086e9f1f177632f1c31a96edbfba2eb7fa759fb7b940c0e97e1254075ae82abca3ee4d23997c292e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22180.exe

Filesize
184KB

MD5
74d14f3f554739af25117a61c10e95b9

SHA1
ef165477541def75741b563e0a9d31dcddb10046

SHA256
3bc7e186874dbce4b23ca197c443ed2ce15c6f895d80f22e9b95595ab019389d

SHA512
cff6247e4076f2280191001704fc5ee4bbbbc0cbdd19f7fdecbd82ac6ee03bd055caf1f3abf286a45b738cf94440c203ceaffffa1dcc604bf50cc3c92380e940

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23104.exe

Filesize
184KB

MD5
1a5009c423c679acc86e384cbbb25dc6

SHA1
585afe8edfdf25494fe69346ad72e8d6ba5ded86

SHA256
20d8f68696a61929b378aab5e11189c8257e5a062196d30f603193ce79359db8

SHA512
f66e7542ad8cf8fe1dfb489052d5d02cac47bc27838578345e6aef0233396708107001087a48ae0841b3a4aa0144f9e808a0a1d5a8e5db816fd36c63d7c10ebd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23396.exe

Filesize
184KB

MD5
ed309c1721bb986a2467f8460246dbd3

SHA1
fd86d6763065218e9afb80253a93e18f75033621

SHA256
d97030f23ac6c8d40e8c5d6ca945bd3e621fd81d8f4825737f753607b5117c1a

SHA512
ccc7a8f272b92f87bd61caaadb81bcf5aad3433bf08d825c571607ce95e2550da16a289504296dc3dca7c624a9e66b1e33068c9e0b2c7ff72ee3391aa05aae74

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe

Filesize
184KB

MD5
fd16945685a07ec0fe4f10a5411e9b6f

SHA1
42b9c89a76c1bda96f65478a359ca5a9db2ac8bc

SHA256
4d5177856edd64e692725fffcfccc863380bb85da71d3caa6a0ba1508db55433

SHA512
43a9abca1f4f68d27ff2a059a351f2dfc8c19ca29472debf471fb099a80194b62cd7ee16ab52a13a0a43fb754db6bce6527d62c72dec1dad6d05485fc53308a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26718.exe

Filesize
184KB

MD5
c6b6af4d29c9a295a60fbb97c5a17248

SHA1
54c1c9af9d642fb13885cf0d8bf06cf5e749659c

SHA256
b9166e3326589cea60d8e5e39921497e7bbfeb803b3def19b85b32b4a49bcc27

SHA512
1bf2033cc4c566b4773de7755881c9e66e2022a1c65a0ca047a8f89dedbc0d545b594494646cff625a536d2049a32f9effad06e17f7dcdc054a91da387cad706

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27841.exe

Filesize
184KB

MD5
bb09ba167924feb3425320fa73e2be74

SHA1
676273c5f4a30481b3b91fcaf596daa4db99f8e9

SHA256
4842a86f6673d633d9fe4809007b759adb04a9c1702819acd51fe6d72a976360

SHA512
8b66b6c75e68ca3683ec967cc0f2b241aec692c53775e616a6c590e1b00cb2f706db9f0236161b9e40890bfd1103ddba5b760400edc56c7baacab05cb72f3fa3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28845.exe

Filesize
184KB

MD5
83e44bbeff0b731f5bc0242b33c464ee

SHA1
8350c0b5988b8b608b1325a6fa2719d249721f0b

SHA256
ec952677c52818d9d08be96b35637e621540492a39426ab26bf5fc05bfc2e9cf

SHA512
e07a321939ca40eaa058f4100e47c67ee9f1fdafa1506dc1a201740c4172231f280047b4e6ebea1bff0efcab2deccd3d8f9b44a32714759151fdd2c810fd2e23

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28964.exe

Filesize
184KB

MD5
3dae72dbeaf85c6a23a7942325779fe4

SHA1
595fb4880db5cec02be058f324517b645e0cdc09

SHA256
aba5a4c5086b54b4958380873d2450281db6683efffbf3ce70bf63663f40ad8e

SHA512
b67fcc28ad2637a192f9e57d250425c5ed1c5419ec472d901ab6b385bae53ac5a66587538e2cf48526eea4a64b6f6c16ab4d6edf8a29f57c8e601b7f64c91f31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29511.exe

Filesize
184KB

MD5
7f1422a23e005bde6f436d22502083b9

SHA1
d95e7df174f5691be873e40e6f9433353f2b1152

SHA256
36b5c2eaeed9707880cd3f9771d7f386beca0a9aeb763cd037282dfe39d518a3

SHA512
294b2f04886ed2c895babbdef98736037d519d137f5c415212b7f57d34a1797236193a387f7e4b9f1938c28b6ae371a5f1027a9331ce1af2bd2f61b30b49f1f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29796.exe

Filesize
184KB

MD5
3e092c1fb6a309a83493333028dc7377

SHA1
5d5c18440aa225492208512e841833ecb839f93e

SHA256
b67d8d9a8ef70ecff2bc315804e637f23fd3ab29d6b2f801b378bf408b2f1e98

SHA512
088745be320d3df5aa0630fbeef3c9c7b6830679dc72decd502a9c799f8945efcbddf462fe6729b647c439b95fd38ead373260981726f2a4d2f958b6102330eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32554.exe

Filesize
184KB

MD5
1176a45e9179d66625c8238e848e4c6b

SHA1
53b9d6bc89b98c2af31b81ad7308c7ee87122529

SHA256
dc64dbd6b1db25796d8541a7815d1e05be6ce24a2cf137fb9a9215dc3b897969

SHA512
4b040734fb9d515a3da342d9fd3af26d508b06897b47305b4a02b1a0176b96c53e4f500187bb138db13bf18e38e388f899045b0d3728bd0c67caf2345fed872e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33965.exe

Filesize
184KB

MD5
4b448623947f2cc8d3e99285e6a0db72

SHA1
de5b3413b838afff7a264711303ca33407ecfc89

SHA256
007b34f01e9e55224ba312739f38e6941c2b3800a90194766d5de14d2ea44078

SHA512
0ae96a87a0f94289eede1572c6d138641794153899fc88688266dc5d20fde179d50fdbb41ce7e669223bd3481089d96966e94b3f7f0e2c5604ecc98e30e8f2c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34567.exe

Filesize
184KB

MD5
a95972515384b34e03cb6c6274531ff1

SHA1
cefcb5a6a54b5bdac665b8d8f1ff31ed8bd48947

SHA256
6f470145c526c7af84df1675c7396ff4393dfe538efbcb088fc6c77076ba02a9

SHA512
384b730d8f60a909a95b27216c1656e5c4c5a455b3d4c93eec01dacb6abbcf5303c41249772b5663fb16942c646ee8c6758b672c0afee155b3f77f8fb0a3ffda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34631.exe

Filesize
184KB

MD5
0286e29e7142d4feabf28336b4912f3e

SHA1
624c6e9104863f3ff3c9a26ae86c80022fda6639

SHA256
50f88b1ac9be4214fc50ddad43013391359625e371969a08d145169dfef11d98

SHA512
a0dbcb85905d2e026754c489054ba418cd3e96e58f53042444ee5d8b6048f82cf2455cb2b299709e691c576d0c6a2699da4f5308941ea5665e252d0ca43f71d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35987.exe

Filesize
184KB

MD5
cdfa7ec6e1de8055a73c88607479d057

SHA1
05aa73811ea326a9419e01c056d2bdfb6b3cbe31

SHA256
fb2438f1fd2b8a5a69629815e5ebd2e5b0d98b66862902889c1f49e071423262

SHA512
07ffae0127f131464ca82d5ecf61cb92c73e2de9829acbc5da035442bcee73741e874ef7144db31678bf2ca0c736fb695e0d9e4b3683e7a24a14291167fd8da1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39323.exe

Filesize
184KB

MD5
91cd1ce2f4f9a71f97da320c86a38ba8

SHA1
0bd3aac8c7275355a4fbed76a97348678f47d1a1

SHA256
f83567ef7b899e28c613f3b95931f0b8dcf0db2e271f9f3c25f5522a7db33d5e

SHA512
e68869cdaa0772bc0bffaa9a559294fe4eea7639714c54c520387bc9428651387009b59a3b182a2652f1db5eced07b94b375e356a2a757eb7f15ce1a6b6706f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40010.exe

Filesize
184KB

MD5
f2f574ff9ccd7fffb8aece06272731fe

SHA1
80fecca7af375e21497f2661394cf9c5e7467418

SHA256
5c69e6e86a04cd19fa54233f371396aa6a12e53f2fd7097cc77301e68d73d8fc

SHA512
17215d5958b0fe56240a448a32344215b8f0e45afb49c176ec42da559f70f18c641c1fe3279b2a149616b2a7d334d773d10446813bc7580ac30234b081a92057

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47300.exe

Filesize
184KB

MD5
595e7fe915b776578c0527c9da11a94c

SHA1
300708da32a87e1b4b93ee4b5d9539e26a27f249

SHA256
996f11204061a0962b56fa0d916ba88be6a4a56dc992221a61314325a581e90c

SHA512
d6a8dd2bdc604d5b1250b8cc7d7bf3e785333b5a96d1bc8ea63ad11e8e8e73c38a002202035f1ca26e1857421449b254055cf03156d13fb268579324eb9bc761

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48068.exe

Filesize
184KB

MD5
465adbce71c2e7e1761f5493482d356a

SHA1
6db8ace912e8ae0a832eb52d49dc1d1f0166f2b6

SHA256
db18337bc0a62e8143edb19a459e7781469bf5d0da1591d4384436b7dacd360d

SHA512
3f3482be0ef896d7df9167f8aa7f3e164a41939dfacdfbcc072fb08775a3cba25118524d68c5e7996bc37b989b5ca9e3916ca1be19240988a269219aaa223bdf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe

Filesize
184KB

MD5
df2181913b78f42a3a62bdbd80a25146

SHA1
03374506513ad91e359c2c21d8639333ad07fb5b

SHA256
42a79095e2f3ccfbeb1f1e458cdee8e8932f974efcfb2a822e99a1ade5dceea3

SHA512
207f4bd6ff47d7f3597328d600a5332a4cc0528aa4c4be332d9d15bf2e762c92747d69bf3225237fb333986eac069240b5dbe7283bc75176226fdd6469746d58

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53601.exe

Filesize
184KB

MD5
f26ca74fdc9a76dc6e3813304f151b16

SHA1
2adb87bc35bb70e419a4c674d14311f128fda131

SHA256
3297927b1fc76e2987676ed652f2caed505ada04d8ec2bde1baa8d12d45f76ac

SHA512
6fae81e63cc1427b9fe35e3a267757fc732b31f57dc82d278e0c3744bdf1add5954afcea561f584b1379cba1000259230b3aa10cefb270e3c132845a4d53c011

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55435.exe

Filesize
184KB

MD5
793d3a0d60bcd5ee41be18f24744aec0

SHA1
59d0a8e6028067d8163a3abc8951096db513b2f2

SHA256
03a25020d460833893023e4729e932c84ac438d25e0e070e8a1ea41a4801f206

SHA512
f476c46bb62933e74476c001f4ffd22700c740fcf62e5dfca1847f0cfa2a0084e11e7ff218d56cf929e61a3e8fa3723aa2b4f7d0d722b6f9329b9940a76aa4c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57035.exe

Filesize
184KB

MD5
2de759848ffa94988e910dfc40ac3b51

SHA1
0c1678ce4b92061bfa008c9f6a3ef64e51944b0f

SHA256
97ef0670fd6c053cc3cc216549def36bcadd515f017fb463541ae0bc275e8f42

SHA512
6bae56d150b3e797668b944ca4aba153288db2be4a807cc0fa8fafde2dd40b2b2450a007cc15ce933645ff1144d02dc693d35a94935a76d6a54ef64eb96720d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58608.exe

Filesize
184KB

MD5
dab70a03d1954076ca7601b6942d2044

SHA1
4c392639d6f34acd9fdcca5719c7adc9b44f3448

SHA256
19a9c37fbc008230813bd70eb209836da19f248f4dd1f064975a8f7b7c4cbf5e

SHA512
d5e87f06635363e93e61984e8fe0ed0c4298206b3bd1bb63ec423a64686e96ddab8019f0c3bd34150faaf282467a300c2e3b9b5fbaccdf5bdfefcb9e73aa6848

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5917.exe

Filesize
184KB

MD5
7dfa399bde4cf5eca5e0f18eae0d10ad

SHA1
350490202cac0cde1e86f3893b67b43e1729c272

SHA256
870b4701eae0e13f3d17bd02e125026862be7580aca6a733f182e4dd199f4efc

SHA512
f8fe162148ab8e18337f33ad86a3d1778147f1bea949576d205210d0894c3b20f10118c63f103c9e5875711615212f27bb31714fd2073dbbe54b5c5070e72ac9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59748.exe

Filesize
184KB

MD5
11c6b90d293a92a7e18c4e09cb090b67

SHA1
7bdcd60ef847e8599e72fca8dcbf105f929b5f72

SHA256
34b4227288d58111f36be9ae411f8f376f012f1d67bd9656a32a05f5e0a86893

SHA512
f525bc84ad5d81892b6f3574cd1142568400ad3727908628cbe971a34b9c2d2919cf2294900c6605c14eaf4a0cb70035b346b40b7cc2449bc158f5984230f712

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60868.exe

Filesize
184KB

MD5
408ba9e3d7877e440ea19ed979b5a544

SHA1
282125dd3d5e284c819a91d4eebb3ad231361035

SHA256
b09b5fde7755f69e5273e3205c38b8a1c59a9297093e5616b39fe980d2d7154c

SHA512
94a9d3b9132b905de327684159ec2b80b9c0ec718fd9b8ff92eb3143bffdb0de15d3e78a14fb16f096cd347fdb9cfa4ffe526051b1027a5ffc27882f2ece355b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61835.exe

Filesize
184KB

MD5
9940b2ff5fd33ee6ce09f339ce6bea77

SHA1
441323955a1ae5b29dade932933e183423a985de

SHA256
8b5c1fa38341f098c8980ddd1e1d05ac2b10b4821e9ade6e0c43f06ed667f927

SHA512
e7718431ee339a21502a847d5913fb230ac04ddd77583e2ba5d7ca77aa9246a99597b7e6cd3031797bca7a73666623c18ceebfcaabd2cb20eaf08e2edce8ef35

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61892.exe

Filesize
184KB

MD5
b74c800a143cb0de0426b8c720b73894

SHA1
8558e416cac1f584c7b7dc5934bab8690dd52b6d

SHA256
c36af97c927587a4004af38b8f01f53739a4de3d9c0ee273c9bd7c796753b5b8

SHA512
0d1b94af1cae9891063d53a5b3f5841bc52fcd1c9e927d06ab8f98d1b909e63d4257bc3e80a9d17981372202c16be979fa0f5499d6bb5f8a8151dad1c0b16707

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61995.exe

Filesize
184KB

MD5
5fe2fdde15d043287154f009f08bb74d

SHA1
8c6ef40c697ef79887e29670fa4c320499ac9fe0

SHA256
daa2088d5ad0e102d2ea385739dc9af97cd768dcd7362f999bd4b4ee8385e8f1

SHA512
74229213435027a7cd259ff4bfe3962c48fcccb9e2c894ae5284aa7a0eae8e4f8a87da60447af0dc205db7907cdd7d7cb607c8463e3c5866c1c2de6285c7659f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62404.exe

Filesize
184KB

MD5
ded8d4f70c385f1cb27d9b96eb76e64d

SHA1
03b8325e6673f17766b807a417c27916897a3363

SHA256
9a578fcb45e03c72a3b43dcc7c93b0ab710395013452f4cbd441ddbe9aa11938

SHA512
195e7602df088fc482c4967c4064b359e325e899f65d237cb9be432d66dc00e2d463be505eb60f0a65f39e16a4ccdb8a3f717080faa41a94ce1b07c46a1f3d81

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6374.exe

Filesize
184KB

MD5
c2c61197e798cb15b0e057c087513307

SHA1
aec1b8ef54e4f456c84dfc77dab08a43fc7fd5ae

SHA256
311a066a2e6c041a1b87ff6314628fa71a774d309c8dccc97f0837aea44abd7c

SHA512
b314620caa1442a0e68655ef5df5a8ff1e413d269b133f517c341ea385cffd24d04fe42e590eeddeb25f39d9f39ed4aed3dfdb110ef53c9057208c8fb5144035

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe

Filesize
184KB

MD5
45df154c140d0c2880926e19c230eef8

SHA1
68b0c5fa176c701b871a9e2f93136a5d92a1f88a

SHA256
b80a6e83dbe00da7970402422d786007975a86d3ef31b696a8c434bb0a0e9ce9

SHA512
deff6dad8fa6721c80f6819995eee5e4e3848bf1d6afbe4127f06bdd974c467433836ac70b00846a88736c1fd5d9d26ec1380ce9a50755b93d6667ae6fdda1f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6566.exe

Filesize
184KB

MD5
b1a128530599b9b12579baec2ebbf2cd

SHA1
756f13eba72e36161175520e6ba9a7e7720d67e9

SHA256
fa816c0e018a86306f411bb45c8dd4094409248dba2fef2fd1bde90c8bb0d23c

SHA512
96d3fb25af59b60b82435eddd787f2402e5a6284892f048a6d527104c4fa310e35cafacd3d3e3d0fd09faa099e5d9b7b4f378662db109b6255db883daba0e1bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9930.exe

Filesize
184KB

MD5
57e91cdf6fcd9403fa7d0cdb44347189

SHA1
f7b3059fb0881e898169595b17d45c0d768a34fc

SHA256
6ad53499354d196e026392c948d1ac05a8e166bcebbc5e312cee764f8ed8ab47

SHA512
82a60516e463bf9252e7bc742107ed03b85f0a05a85a45ff9ea13ee5c5b0a5e6e15b636d7f0931bc5c8e186cee0620a39d20ded76d42959e0f025a1dc14bb64c

Download Submit