a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe
Size

184KB
MD5

ccbf5d963212f6ba4282571f119a5645
SHA1

7c9a79a8705bad99fc21a67e2c32279aa95a0196
SHA256

a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5
SHA512

ea0689ef08185afaadd446e53ea3f713d81608ab52a2be3207717f190bdf0024544024e29d1555b1534bc6f5ada762564739890be26d98e0ae812517dbd859c6
SSDEEP

3072:3b6P4god2uEudR4oepjLpsJAIKYNeDjng+XCq585UAeglnVOFDnZ:3bioqqR4hLSJAIqfAGglnVOFD

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 59 IoCs

Processes:

Unicorn-48150.exeUnicorn-33558.exeUnicorn-46749.exeUnicorn-28857.exeUnicorn-13589.exeUnicorn-41663.exeUnicorn-53878.exeUnicorn-33977.exeUnicorn-33977.exeUnicorn-64381.exeUnicorn-31900.exeUnicorn-5653.exeUnicorn-18844.exeUnicorn-36214.exeUnicorn-4117.exeUnicorn-19385.exeUnicorn-4117.exeUnicorn-17308.exeUnicorn-17308.exeUnicorn-51318.exeUnicorn-23196.exeUnicorn-43062.exeUnicorn-62963.exeUnicorn-26076.exeUnicorn-11541.exeUnicorn-44598.exeUnicorn-60057.exeUnicorn-44406.exeUnicorn-25308.exeUnicorn-25308.exeUnicorn-55574.exeUnicorn-3228.exeUnicorn-39321.exeUnicorn-9912.exeUnicorn-22719.exeUnicorn-41625.exeUnicorn-6108.exeUnicorn-26742.exeUnicorn-46368.exeUnicorn-54038.exeUnicorn-1692.exeUnicorn-34905.exeUnicorn-35481.exeUnicorn-50234.exeUnicorn-48480.exeUnicorn-2808.exeUnicorn-36249.exeUnicorn-9305.exeUnicorn-36249.exeUnicorn-24729.exeUnicorn-22652.exeUnicorn-55481.exeUnicorn-15608.exeUnicorn-13532.exeUnicorn-31286.exeUnicorn-26879.exeUnicorn-63766.exeUnicorn-30911.exeUnicorn-35894.exe

pid	process
1668	Unicorn-48150.exe
2732	Unicorn-33558.exe
4320	Unicorn-46749.exe
3852	Unicorn-28857.exe
3156	Unicorn-13589.exe
3508	Unicorn-41663.exe
1376	Unicorn-53878.exe
4580	Unicorn-33977.exe
812	Unicorn-33977.exe
4660	Unicorn-64381.exe
3176	Unicorn-31900.exe
4648	Unicorn-5653.exe
2708	Unicorn-18844.exe
3324	Unicorn-36214.exe
3700	Unicorn-4117.exe
2128	Unicorn-19385.exe
2020	Unicorn-4117.exe
4488	Unicorn-17308.exe
676	Unicorn-17308.exe
3608	Unicorn-51318.exe
1104	Unicorn-23196.exe
1292	Unicorn-43062.exe
1140	Unicorn-62963.exe
1524	Unicorn-26076.exe
1644	Unicorn-11541.exe
2752	Unicorn-44598.exe
3932	Unicorn-60057.exe
3476	Unicorn-44406.exe
1172	Unicorn-25308.exe
3684	Unicorn-25308.exe
4036	Unicorn-55574.exe
2356	Unicorn-3228.exe
400	Unicorn-39321.exe
2952	Unicorn-9912.exe
4600	Unicorn-22719.exe
1708	Unicorn-41625.exe
4076	Unicorn-6108.exe
4636	Unicorn-26742.exe
3508	Unicorn-46368.exe
3432	Unicorn-54038.exe
4492	Unicorn-1692.exe
1940	Unicorn-34905.exe
2140	Unicorn-35481.exe
2084	Unicorn-50234.exe
3068	Unicorn-48480.exe
4116	Unicorn-2808.exe
436	Unicorn-36249.exe
1420	Unicorn-9305.exe
1252	Unicorn-36249.exe
5092	Unicorn-24729.exe
1548	Unicorn-22652.exe
4396	Unicorn-55481.exe
2968	Unicorn-15608.exe
2104	Unicorn-13532.exe
4120	Unicorn-31286.exe
1716	Unicorn-26879.exe
4632	Unicorn-63766.exe
2572	Unicorn-30911.exe
2836	Unicorn-35894.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
5108	4684	WerFault.exe	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe
2752	1668	WerFault.exe	Unicorn-48150.exe
404	2732	WerFault.exe	Unicorn-33558.exe
1688	4320	WerFault.exe	Unicorn-46749.exe
1708	3852	WerFault.exe	Unicorn-28857.exe
1004	3156	WerFault.exe	Unicorn-13589.exe
4232	3508	WerFault.exe	Unicorn-41663.exe
2912	1376	WerFault.exe	Unicorn-53878.exe
3896	4580	WerFault.exe	Unicorn-33977.exe
3536	812	WerFault.exe	Unicorn-33977.exe
3292	3176	WerFault.exe	Unicorn-31900.exe
4620	4660	WerFault.exe	Unicorn-64381.exe
2452	4648	WerFault.exe	Unicorn-5653.exe
4320	2708	WerFault.exe	Unicorn-18844.exe
3840	3324	WerFault.exe	Unicorn-36214.exe
216	4488	WerFault.exe	Unicorn-17308.exe
4240	676	WerFault.exe	Unicorn-17308.exe
3336	2128	WerFault.exe	Unicorn-19385.exe
3112	3608	WerFault.exe	Unicorn-51318.exe
3220	1104	WerFault.exe	Unicorn-23196.exe
676	1292	WerFault.exe	Unicorn-43062.exe
3928	1140	WerFault.exe	Unicorn-62963.exe
5824	3684	WerFault.exe	Unicorn-25308.exe
5864	3932	WerFault.exe	Unicorn-60057.exe
5896	3476	WerFault.exe	Unicorn-44406.exe
5920	2356	WerFault.exe	Unicorn-3228.exe
4752	3432	WerFault.exe	Unicorn-54038.exe
5736	4636	WerFault.exe	Unicorn-26742.exe
6040	4492	WerFault.exe	Unicorn-1692.exe
6140	1940	WerFault.exe	Unicorn-34905.exe
1060	4120	WerFault.exe	Unicorn-31286.exe
6128	2084	WerFault.exe	Unicorn-50234.exe
3920	4632	WerFault.exe	Unicorn-63766.exe
6588	1716	WerFault.exe	Unicorn-26879.exe
6224	2968	WerFault.exe	Unicorn-15608.exe
6616	5976	WerFault.exe	Unicorn-45267.exe
5640	5964	WerFault.exe	Unicorn-2104.exe
5464	4512	WerFault.exe	Unicorn-21302.exe
5784	6044	WerFault.exe	Unicorn-47776.exe
1560	5264	WerFault.exe	Unicorn-48544.exe
900	6576	WerFault.exe	Unicorn-33849.exe
6120	6196	WerFault.exe	Unicorn-5052.exe
6824	6420	WerFault.exe	Unicorn-65014.exe
6940	6012	WerFault.exe	Unicorn-62294.exe
6760	7128	WerFault.exe	Unicorn-41206.exe
5980	6704	WerFault.exe	Unicorn-2767.exe
2724	4508	WerFault.exe	Unicorn-42777.exe
2228	2748	WerFault.exe	Unicorn-26393.exe
5100	5780	WerFault.exe	Unicorn-60319.exe
6660	5764	WerFault.exe	Unicorn-30960.exe
5760	6784	WerFault.exe	Unicorn-40060.exe
6024	1004	WerFault.exe	Unicorn-44057.exe
4768	6208	WerFault.exe	Unicorn-32447.exe
6112	5820	WerFault.exe	WerFault.exe
6388	2316	WerFault.exe	Unicorn-63516.exe
1784	6448	WerFault.exe	Unicorn-40252.exe
6992	6140	WerFault.exe	Unicorn-28677.exe
6848	6672	WerFault.exe	Unicorn-48668.exe
4700	5212	WerFault.exe	Unicorn-43469.exe
5588	2128	WerFault.exe	Unicorn-17468.exe
5184	5468		Unicorn-63679.exe
3164	5244	WerFault.exe	Unicorn-37823.exe
6992	6756		Unicorn-46783.exe
3060	6032		Unicorn-35071.exe

Suspicious use of SetWindowsHookEx 57 IoCs

Processes:

a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exeUnicorn-48150.exeUnicorn-33558.exeUnicorn-46749.exeUnicorn-28857.exeUnicorn-13589.exeUnicorn-41663.exeUnicorn-53878.exeUnicorn-33977.exeUnicorn-33977.exeUnicorn-64381.exeUnicorn-31900.exeUnicorn-5653.exeUnicorn-18844.exeUnicorn-36214.exeUnicorn-17308.exeUnicorn-4117.exeUnicorn-17308.exeUnicorn-19385.exeUnicorn-4117.exeUnicorn-51318.exeUnicorn-23196.exeUnicorn-43062.exeUnicorn-62963.exeUnicorn-26076.exeUnicorn-11541.exeUnicorn-44598.exeUnicorn-60057.exeUnicorn-44406.exeUnicorn-25308.exeUnicorn-25308.exeUnicorn-55574.exeUnicorn-3228.exeUnicorn-39321.exeUnicorn-9912.exeUnicorn-22719.exeUnicorn-41625.exeUnicorn-6108.exeUnicorn-26742.exeUnicorn-46368.exeUnicorn-54038.exeUnicorn-1692.exeUnicorn-34905.exeUnicorn-35481.exeUnicorn-2808.exeUnicorn-50234.exeUnicorn-48480.exeUnicorn-9305.exeUnicorn-36249.exeUnicorn-24729.exeUnicorn-22652.exeUnicorn-55481.exeUnicorn-15608.exeUnicorn-13532.exeUnicorn-31286.exeUnicorn-63766.exeUnicorn-26879.exe

pid	process
4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe
1668	Unicorn-48150.exe
2732	Unicorn-33558.exe
4320	Unicorn-46749.exe
3852	Unicorn-28857.exe
3156	Unicorn-13589.exe
3508	Unicorn-41663.exe
1376	Unicorn-53878.exe
812	Unicorn-33977.exe
4580	Unicorn-33977.exe
4660	Unicorn-64381.exe
3176	Unicorn-31900.exe
4648	Unicorn-5653.exe
2708	Unicorn-18844.exe
3324	Unicorn-36214.exe
4488	Unicorn-17308.exe
2020	Unicorn-4117.exe
676	Unicorn-17308.exe
2128	Unicorn-19385.exe
3700	Unicorn-4117.exe
3608	Unicorn-51318.exe
1104	Unicorn-23196.exe
1292	Unicorn-43062.exe
1140	Unicorn-62963.exe
1524	Unicorn-26076.exe
1644	Unicorn-11541.exe
2752	Unicorn-44598.exe
3932	Unicorn-60057.exe
3476	Unicorn-44406.exe
3684	Unicorn-25308.exe
1172	Unicorn-25308.exe
4036	Unicorn-55574.exe
2356	Unicorn-3228.exe
400	Unicorn-39321.exe
2952	Unicorn-9912.exe
4600	Unicorn-22719.exe
1708	Unicorn-41625.exe
4076	Unicorn-6108.exe
4636	Unicorn-26742.exe
3508	Unicorn-46368.exe
3432	Unicorn-54038.exe
4492	Unicorn-1692.exe
1940	Unicorn-34905.exe
2140	Unicorn-35481.exe
4116	Unicorn-2808.exe
2084	Unicorn-50234.exe
3068	Unicorn-48480.exe
1420	Unicorn-9305.exe
1252	Unicorn-36249.exe
5092	Unicorn-24729.exe
1548	Unicorn-22652.exe
4396	Unicorn-55481.exe
2968	Unicorn-15608.exe
2104	Unicorn-13532.exe
4120	Unicorn-31286.exe
4632	Unicorn-63766.exe
1716	Unicorn-26879.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exeUnicorn-48150.exeUnicorn-33558.exeUnicorn-46749.exeUnicorn-28857.exeUnicorn-41663.exeUnicorn-13589.exeUnicorn-53878.exeUnicorn-33977.exeUnicorn-31900.exeUnicorn-33977.exeUnicorn-64381.exeUnicorn-5653.exeUnicorn-18844.exe

description	pid	process	target process
PID 4684 wrote to memory of 1668	4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe	Unicorn-48150.exe
PID 4684 wrote to memory of 1668	4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe	Unicorn-48150.exe
PID 4684 wrote to memory of 1668	4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe	Unicorn-48150.exe
PID 1668 wrote to memory of 2732	1668	Unicorn-48150.exe	Unicorn-33558.exe
PID 1668 wrote to memory of 2732	1668	Unicorn-48150.exe	Unicorn-33558.exe
PID 1668 wrote to memory of 2732	1668	Unicorn-48150.exe	Unicorn-33558.exe
PID 4684 wrote to memory of 4320	4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe	Unicorn-46749.exe
PID 4684 wrote to memory of 4320	4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe	Unicorn-46749.exe
PID 4684 wrote to memory of 4320	4684	a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe	Unicorn-46749.exe
PID 2732 wrote to memory of 3852	2732	Unicorn-33558.exe	Unicorn-28857.exe
PID 2732 wrote to memory of 3852	2732	Unicorn-33558.exe	Unicorn-28857.exe
PID 2732 wrote to memory of 3852	2732	Unicorn-33558.exe	Unicorn-28857.exe
PID 4320 wrote to memory of 3156	4320	Unicorn-46749.exe	Unicorn-13589.exe
PID 4320 wrote to memory of 3156	4320	Unicorn-46749.exe	Unicorn-13589.exe
PID 4320 wrote to memory of 3156	4320	Unicorn-46749.exe	Unicorn-13589.exe
PID 1668 wrote to memory of 3508	1668	Unicorn-48150.exe	Unicorn-41663.exe
PID 1668 wrote to memory of 3508	1668	Unicorn-48150.exe	Unicorn-41663.exe
PID 1668 wrote to memory of 3508	1668	Unicorn-48150.exe	Unicorn-41663.exe
PID 3852 wrote to memory of 1376	3852	Unicorn-28857.exe	Unicorn-53878.exe
PID 3852 wrote to memory of 1376	3852	Unicorn-28857.exe	Unicorn-53878.exe
PID 3852 wrote to memory of 1376	3852	Unicorn-28857.exe	Unicorn-53878.exe
PID 3508 wrote to memory of 4580	3508	Unicorn-41663.exe	Unicorn-33977.exe
PID 3508 wrote to memory of 4580	3508	Unicorn-41663.exe	Unicorn-33977.exe
PID 3508 wrote to memory of 4580	3508	Unicorn-41663.exe	Unicorn-33977.exe
PID 3156 wrote to memory of 812	3156	Unicorn-13589.exe	Unicorn-33977.exe
PID 3156 wrote to memory of 812	3156	Unicorn-13589.exe	Unicorn-33977.exe
PID 3156 wrote to memory of 812	3156	Unicorn-13589.exe	Unicorn-33977.exe
PID 2732 wrote to memory of 4660	2732	Unicorn-33558.exe	Unicorn-64381.exe
PID 2732 wrote to memory of 4660	2732	Unicorn-33558.exe	Unicorn-64381.exe
PID 2732 wrote to memory of 4660	2732	Unicorn-33558.exe	Unicorn-64381.exe
PID 4320 wrote to memory of 3176	4320	Unicorn-46749.exe	Unicorn-31900.exe
PID 4320 wrote to memory of 3176	4320	Unicorn-46749.exe	Unicorn-31900.exe
PID 4320 wrote to memory of 3176	4320	Unicorn-46749.exe	Unicorn-31900.exe
PID 1376 wrote to memory of 4648	1376	Unicorn-53878.exe	Unicorn-5653.exe
PID 1376 wrote to memory of 4648	1376	Unicorn-53878.exe	Unicorn-5653.exe
PID 1376 wrote to memory of 4648	1376	Unicorn-53878.exe	Unicorn-5653.exe
PID 3852 wrote to memory of 2708	3852	Unicorn-28857.exe	Unicorn-18844.exe
PID 3852 wrote to memory of 2708	3852	Unicorn-28857.exe	Unicorn-18844.exe
PID 3852 wrote to memory of 2708	3852	Unicorn-28857.exe	Unicorn-18844.exe
PID 812 wrote to memory of 3324	812	Unicorn-33977.exe	Unicorn-36214.exe
PID 812 wrote to memory of 3324	812	Unicorn-33977.exe	Unicorn-36214.exe
PID 812 wrote to memory of 3324	812	Unicorn-33977.exe	Unicorn-36214.exe
PID 3176 wrote to memory of 3700	3176	Unicorn-31900.exe	Unicorn-4117.exe
PID 3176 wrote to memory of 3700	3176	Unicorn-31900.exe	Unicorn-4117.exe
PID 3176 wrote to memory of 3700	3176	Unicorn-31900.exe	Unicorn-4117.exe
PID 4580 wrote to memory of 2128	4580	Unicorn-33977.exe	Unicorn-19385.exe
PID 4580 wrote to memory of 2128	4580	Unicorn-33977.exe	Unicorn-19385.exe
PID 4580 wrote to memory of 2128	4580	Unicorn-33977.exe	Unicorn-19385.exe
PID 4660 wrote to memory of 2020	4660	Unicorn-64381.exe	Unicorn-4117.exe
PID 4660 wrote to memory of 2020	4660	Unicorn-64381.exe	Unicorn-4117.exe
PID 4660 wrote to memory of 2020	4660	Unicorn-64381.exe	Unicorn-4117.exe
PID 3508 wrote to memory of 4488	3508	Unicorn-41663.exe	Unicorn-17308.exe
PID 3508 wrote to memory of 4488	3508	Unicorn-41663.exe	Unicorn-17308.exe
PID 3508 wrote to memory of 4488	3508	Unicorn-41663.exe	Unicorn-17308.exe
PID 3156 wrote to memory of 676	3156	Unicorn-13589.exe	Unicorn-17308.exe
PID 3156 wrote to memory of 676	3156	Unicorn-13589.exe	Unicorn-17308.exe
PID 3156 wrote to memory of 676	3156	Unicorn-13589.exe	Unicorn-17308.exe
PID 4648 wrote to memory of 3608	4648	Unicorn-5653.exe	Unicorn-51318.exe
PID 4648 wrote to memory of 3608	4648	Unicorn-5653.exe	Unicorn-51318.exe
PID 4648 wrote to memory of 3608	4648	Unicorn-5653.exe	Unicorn-51318.exe
PID 1376 wrote to memory of 1104	1376	Unicorn-53878.exe	Unicorn-23196.exe
PID 1376 wrote to memory of 1104	1376	Unicorn-53878.exe	Unicorn-23196.exe
PID 1376 wrote to memory of 1104	1376	Unicorn-53878.exe	Unicorn-23196.exe
PID 2708 wrote to memory of 1292	2708	Unicorn-18844.exe	Unicorn-43062.exe

C:\Users\Admin\AppData\Local\Temp\a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe
"C:\Users\Admin\AppData\Local\Temp\a786f8efcc227e751ae5f340185e2c8ac3205dccfc1888cad5d7d30ff8035fa5.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-48150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48150.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-33558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33558.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-28857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28857.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-53878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53878.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-5653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5653.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-51318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51318.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-55574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55574.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-24729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24729.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5048.exe
10⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-4504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4504.exe
11⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
12⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-62368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62368.exe
13⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-56726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56726.exe
14⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-26393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26393.exe
15⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
16⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-14942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14942.exe
17⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-4219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4219.exe
18⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-4635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4635.exe
19⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-57695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57695.exe
20⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 636
16⤵
- Program crash
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18399.exe
11⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-20089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20089.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-28697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28697.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-22556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22556.exe
15⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-7660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7660.exe
16⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-19740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19740.exe
17⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 648
15⤵
- Program crash
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-33276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33276.exe
10⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-21078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21078.exe
11⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe
12⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe
13⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-44668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44668.exe
14⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-50972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50972.exe
15⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-57805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57805.exe
16⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45180.exe
17⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-32636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32636.exe
18⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-19801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19801.exe
9⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-4504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4504.exe
10⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
11⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-48848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48848.exe
12⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-35743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35743.exe
14⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
15⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64572.exe
16⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-1659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1659.exe
17⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-22652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22652.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37721.exe
9⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-48669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48669.exe
10⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
11⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-48080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48080.exe
12⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-3221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3221.exe
13⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-64461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64461.exe
14⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
15⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-43580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43580.exe
17⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 756
8⤵
- Program crash
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-3228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3228.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-55481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55481.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-62905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62905.exe
9⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-16380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16380.exe
10⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
11⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-5013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5013.exe
12⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-40927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40927.exe
13⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-32508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32508.exe
9⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-56272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56272.exe
10⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13624.exe
11⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
12⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-28822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28822.exe
13⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-8908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8908.exe
14⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15518.exe
15⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-28444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28444.exe
16⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-64643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64643.exe
17⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 668
15⤵
- Program crash
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-10175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10175.exe
8⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-48669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48669.exe
9⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-1304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1304.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
11⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe
12⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
13⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-48668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48668.exe
14⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-63612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63612.exe
15⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-1659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1659.exe
16⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 656
15⤵
- Program crash
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 648
12⤵
- Program crash
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 728
8⤵
- Program crash
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 744
7⤵
- Program crash
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-23196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23196.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-39321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39321.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-15608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15608.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-28505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28505.exe
9⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-36793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36793.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-2255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2255.exe
11⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19094.exe
12⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
13⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-12568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12568.exe
14⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
10⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-13432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13432.exe
11⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
12⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
13⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
14⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-32351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32351.exe
15⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-57183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57183.exe
16⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
17⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-47776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47776.exe
9⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61648.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-14421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14421.exe
11⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-751.exe
12⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe
13⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-4350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4350.exe
14⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52159.exe
15⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 636
10⤵
- Program crash
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 720
9⤵
- Program crash
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-15193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15193.exe
8⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-13532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13532.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-35059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35059.exe
8⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-36793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36793.exe
9⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
10⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-55638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55638.exe
11⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-3960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3960.exe
12⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-20566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20566.exe
13⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-47267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47267.exe
14⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-14494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14494.exe
15⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-854.exe
9⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
10⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-29942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29942.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-13951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13951.exe
8⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-21078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21078.exe
9⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-21942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21942.exe
10⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-65119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65119.exe
11⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
12⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 740
7⤵
- Program crash
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 752
6⤵
- Program crash
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-18844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18844.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-43062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43062.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-9912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9912.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-54457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54457.exe
9⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-16054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16054.exe
10⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
11⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62928.exe
12⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
13⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-3352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3352.exe
14⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-64445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64445.exe
10⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-2901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2901.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-13237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13237.exe
12⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
13⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
14⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
15⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-45884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45884.exe
16⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-28.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28.exe
9⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
10⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 756
9⤵
- Program crash
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7103.exe
8⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-2104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2104.exe
9⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-33849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33849.exe
10⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-41206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41206.exe
11⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
12⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-33485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33485.exe
13⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-22332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22332.exe
14⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-46783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46783.exe
15⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-47295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47295.exe
16⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
17⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 652
12⤵
- Program crash
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6576 -s 712
11⤵
- Program crash
PID:900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 724
10⤵
- Program crash
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-32540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32540.exe
9⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-16368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16368.exe
10⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
11⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-26879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26879.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-23705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23705.exe
8⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-39673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39673.exe
9⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
10⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39705.exe
11⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-158.exe
12⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14751.exe
9⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-19798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19798.exe
10⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-47129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47129.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe
12⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-48544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48544.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-54710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54710.exe
9⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-30265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30265.exe
10⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-14648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14648.exe
11⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-20092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20092.exe
12⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-43469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43469.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe
14⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-52796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52796.exe
15⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 752
14⤵
- Program crash
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 712
9⤵
- Program crash
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 720
8⤵
- Program crash
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 724
7⤵
- Program crash
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-22719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22719.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-31286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31286.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-8245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8245.exe
8⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-39673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39673.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-39993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39993.exe
10⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-49872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49872.exe
11⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-50582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50582.exe
12⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe
13⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-15996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15996.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-60540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60540.exe
15⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-47295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47295.exe
16⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
17⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-46979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46979.exe
16⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64445.exe
9⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-22198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22198.exe
10⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
11⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-44057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44057.exe
12⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
13⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63935.exe
14⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-58755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58755.exe
15⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-42812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42812.exe
16⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 752
8⤵
- Program crash
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exe
7⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-2104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2104.exe
8⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-18006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18006.exe
9⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-15766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15766.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-14648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14648.exe
11⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2708 -s 740
6⤵
- Program crash
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 720
5⤵
- Program crash
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64381.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-44598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44598.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-34905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34905.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-20534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20534.exe
8⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-10648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10648.exe
9⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-17689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17689.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
11⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62294.exe
12⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
13⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
14⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-59903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59903.exe
15⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 716
15⤵
- Program crash
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-37148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37148.exe
9⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exe
10⤵
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
11⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-26303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26303.exe
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-702.exe
13⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-33119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33119.exe
14⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-63213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63213.exe
15⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
16⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 740
8⤵
- Program crash
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-49210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49210.exe
7⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-15256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15256.exe
8⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-21529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21529.exe
9⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-61600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61600.exe
10⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-42838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42838.exe
12⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
13⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-20581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20581.exe
14⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57212.exe
15⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-40031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40031.exe
16⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-8892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8892.exe
8⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-18518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18518.exe
9⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-57494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57494.exe
10⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-55760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55760.exe
11⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
12⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-33695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33695.exe
13⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-24511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24511.exe
14⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
15⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-50234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50234.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-5842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5842.exe
7⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
8⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47030.exe
9⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
10⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-55760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55760.exe
11⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23455.exe
12⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-54652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54652.exe
13⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-63135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63135.exe
14⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-14846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14846.exe
15⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-20767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20767.exe
7⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-24150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24150.exe
8⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-46582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46582.exe
9⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-21174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21174.exe
10⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
11⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-14210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14210.exe
12⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-46783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46783.exe
13⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-34815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34815.exe
14⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 652
7⤵
- Program crash
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 720
5⤵
- Program crash
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 752
4⤵
- Program crash
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-41663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41663.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-33977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33977.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-6108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6108.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-20435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20435.exe
7⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-3964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3964.exe
8⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47673.exe
9⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-29561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29561.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-14712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14712.exe
11⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-30960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30960.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64461.exe
13⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
14⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-50556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50556.exe
15⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-39548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39548.exe
16⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 724
13⤵
- Program crash
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-56221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56221.exe
7⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
8⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
9⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-56726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56726.exe
10⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-44860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44860.exe
11⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-49379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49379.exe
12⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-10078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10078.exe
13⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-47295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47295.exe
14⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 632
6⤵
- Program crash
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-25308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25308.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-2808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2808.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-51478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51478.exe
7⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-45817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45817.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
9⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe
10⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50006.exe
11⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
12⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
13⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-60732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60732.exe
14⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11109.exe
15⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-14783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14783.exe
6⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-63606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63606.exe
7⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
8⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43385.exe
9⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-21174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21174.exe
10⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-32447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32447.exe
11⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6208 -s 488
12⤵
- Program crash
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 744
5⤵
- Program crash
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-17308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17308.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-11541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11541.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-54038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54038.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-42329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42329.exe
7⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-53689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53689.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-6396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6396.exe
9⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-54614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54614.exe
10⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-58015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58015.exe
11⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-64454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64454.exe
12⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
13⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
14⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-34527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34527.exe
8⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 744
7⤵
- Program crash
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-22105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22105.exe
6⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-21401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21401.exe
7⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-46998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46998.exe
8⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
9⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-38864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38864.exe
10⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-65520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65520.exe
11⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
12⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
13⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-42751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42751.exe
14⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-57212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57212.exe
15⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-43292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43292.exe
7⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-61366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61366.exe
8⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
9⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-60319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60319.exe
10⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
11⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-53308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53308.exe
12⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
13⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-38474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38474.exe
14⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 636
11⤵
- Program crash
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1692.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-47347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47347.exe
6⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
7⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-32342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32342.exe
8⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-45216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45216.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
10⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59420.exe
11⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exe
12⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-26931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26931.exe
13⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 744
6⤵
- Program crash
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 748
5⤵
- Program crash
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 728
4⤵
- Program crash
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 716
3⤵
- Program crash
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46749.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-13589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13589.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-33977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33977.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-36214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36214.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-62963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62963.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41625.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-2837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2837.exe
8⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-57529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57529.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-33817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33817.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
11⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-21113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21113.exe
12⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
13⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-59743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59743.exe
14⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-50972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50972.exe
15⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52159.exe
16⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-19135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19135.exe
17⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
18⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-32566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32566.exe
10⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-25948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25948.exe
10⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-4152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4152.exe
11⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
12⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-10494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10494.exe
13⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-14395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14395.exe
14⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-56991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56991.exe
15⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-41852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41852.exe
16⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 636
13⤵
- Program crash
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-23164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23164.exe
8⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-16080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16080.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-55577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55577.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe
11⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
12⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-38195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38195.exe
13⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-60732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60732.exe
14⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19740.exe
15⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 616
13⤵
- Program crash
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-30911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30911.exe
7⤵
- Executes dropped EXE
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-34582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34582.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-9141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9141.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
10⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-312.exe
11⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 608
11⤵
- Program crash
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
8⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65014.exe
9⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-6741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6741.exe
10⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-3896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3896.exe
11⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-20092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20092.exe
12⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
13⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35071.exe
14⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-19740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19740.exe
15⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 636
14⤵
- Program crash
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 740
7⤵
- Program crash
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46368.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-36470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36470.exe
7⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-16793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16793.exe
8⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-46998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46998.exe
9⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-2767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2767.exe
10⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-47037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47037.exe
11⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
12⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-40941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40941.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-19507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19507.exe
14⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-39548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39548.exe
15⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 632
11⤵
- Program crash
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-19452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19452.exe
8⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-44153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44153.exe
9⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-23504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23504.exe
10⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-17855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17855.exe
11⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-37791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37791.exe
12⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
13⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
14⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-8572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8572.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13775.exe
8⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-39926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39926.exe
9⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
10⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40060.exe
11⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-28476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28476.exe
12⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-63679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63679.exe
13⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-26931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26931.exe
14⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 740
6⤵
- Program crash
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-26076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26076.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-26742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26742.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
7⤵
- Executes dropped EXE
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-10549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10549.exe
8⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-29343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29343.exe
9⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-16668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16668.exe
10⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-44057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44057.exe
11⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 632
12⤵
- Program crash
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
8⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-7061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7061.exe
9⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-37657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37657.exe
10⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
11⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-54943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54943.exe
12⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-63232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63232.exe
7⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-59001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59001.exe
8⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-59638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59638.exe
9⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44022.exe
10⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-26620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26620.exe
11⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-10107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10107.exe
12⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
13⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50556.exe
14⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 716
7⤵
- Program crash
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-16604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16604.exe
6⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-16793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16793.exe
7⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8949.exe
8⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-58813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58813.exe
9⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-64406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64406.exe
10⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-28822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28822.exe
11⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
12⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55420.exe
13⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-670.exe
14⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-30669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30669.exe
15⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52535.exe
7⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-38582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38582.exe
8⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21174.exe
9⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-54943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54943.exe
10⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-21564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21564.exe
11⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-46783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46783.exe
12⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-49407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49407.exe
13⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 720
5⤵
- Program crash
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-17308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17308.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-60057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60057.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-35481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35481.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-21302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21302.exe
7⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-45267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45267.exe
8⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-44118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44118.exe
9⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exe
10⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-48848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48848.exe
11⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-26620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26620.exe
12⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
13⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-48668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48668.exe
14⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-60732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60732.exe
15⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-8219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8219.exe
16⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 624
9⤵
- Program crash
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-19452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19452.exe
8⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 660
8⤵
- Program crash
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-14783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14783.exe
6⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-4696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4696.exe
7⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
8⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-61366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61366.exe
9⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-37401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37401.exe
10⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-32447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32447.exe
11⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-5052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5052.exe
7⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-28310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28310.exe
8⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36633.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-54943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54943.exe
10⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
11⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-17468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17468.exe
12⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-32461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32461.exe
13⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 624
13⤵
- Program crash
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 652
8⤵
- Program crash
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 736
6⤵
- Program crash
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-48480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48480.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-34457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34457.exe
6⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
7⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-16153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16153.exe
8⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
9⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-56726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56726.exe
10⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60342.exe
11⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 652
5⤵
- Program crash
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 740
4⤵
- Program crash
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-31900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31900.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-44406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44406.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-36249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36249.exe
6⤵
- Executes dropped EXE
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1016.exe
7⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
8⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-46713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46713.exe
9⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-49978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49978.exe
6⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-45049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45049.exe
7⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-54585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54585.exe
8⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-28310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28310.exe
9⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-14904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14904.exe
10⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 752
6⤵
- Program crash
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-9305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9305.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-13180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13180.exe
6⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-46422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46422.exe
7⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-38582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38582.exe
8⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-35449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35449.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-33232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33232.exe
10⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-45727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45727.exe
11⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-59.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59.exe
12⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-43519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43519.exe
13⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-53919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53919.exe
14⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21453.exe
15⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-25308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25308.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-36249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36249.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-3538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3538.exe
6⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37369.exe
7⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
8⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-34169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34169.exe
9⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42777.exe
10⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39629.exe
11⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
12⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3230.exe
13⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-63135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63135.exe
14⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-38474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38474.exe
15⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 624
11⤵
- Program crash
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-49978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49978.exe
5⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
6⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39318.exe
7⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-58320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58320.exe
8⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-65174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65174.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
10⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-58815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58815.exe
11⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37823.exe
12⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-47484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47484.exe
13⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-51840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51840.exe
6⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-48080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48080.exe
7⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-13688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13688.exe
8⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40252.exe
9⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
10⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-32237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32237.exe
11⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-42300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42300.exe
12⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-37581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37581.exe
13⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 636
5⤵
- Program crash
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3176 -s 712
4⤵
- Program crash
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 712
3⤵
- Program crash
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 736
2⤵
- Program crash
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4684 -ip 4684
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1668 -ip 1668
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2732 -ip 2732
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4320 -ip 4320
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3852 -ip 3852
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3156 -ip 3156
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3508 -ip 3508
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1376 -ip 1376
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 812 -ip 812
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4580 -ip 4580
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4660 -ip 4660
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3176 -ip 3176
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4648 -ip 4648
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2708 -ip 2708
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3324 -ip 3324
1⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4488 -ip 4488
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 676 -ip 676
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2020 -ip 2020
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3700 -ip 3700
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2128 -ip 2128
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3608 -ip 3608
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1104 -ip 1104
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1292 -ip 1292
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1140 -ip 1140
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1524 -ip 1524
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1644 -ip 1644
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3684 -ip 3684
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3476 -ip 3476
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3932 -ip 3932
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2356 -ip 2356
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1172 -ip 1172
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 400 -ip 400
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4036 -ip 4036
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2952 -ip 2952
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4600 -ip 4600
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2752 -ip 2752
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3432 -ip 3432
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4076 -ip 4076
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4636 -ip 4636
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4492 -ip 4492
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1940 -ip 1940
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3508 -ip 3508
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2140 -ip 2140
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1708 -ip 1708
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4116 -ip 4116
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3068 -ip 3068
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1420 -ip 1420
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 436 -ip 436
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1252 -ip 1252
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1548 -ip 1548
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4120 -ip 4120
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4632 -ip 4632
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2084 -ip 2084
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1232 -ip 1232
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2968 -ip 2968
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2104 -ip 2104
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1716 -ip 1716
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5092 -ip 5092
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5100 -ip 5100
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3892 -ip 3892
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4396 -ip 4396
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3852 -ip 3852
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3324 -ip 3324
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3888 -ip 3888
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4520 -ip 4520
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2836 -ip 2836
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 220 -ip 220
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3428 -ip 3428
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5276 -ip 5276
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4608 -ip 4608
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 840 -ip 840
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3108 -ip 3108
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5512 -ip 5512
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5952 -ip 5952
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5360 -ip 5360
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5420 -ip 5420
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2228 -ip 2228
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5804 -ip 5804
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2572 -ip 2572
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5700 -ip 5700
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1344 -ip 1344
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5368 -ip 5368
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5588 -ip 5588
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1564 -ip 1564
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5976 -ip 5976
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5596 -ip 5596
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1052 -ip 1052
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5464 -ip 5464
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5552 -ip 5552
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6132 -ip 6132
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2464 -ip 2464
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5684 -ip 5684
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4928 -ip 4928
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1664 -ip 1664
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5208 -ip 5208
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4056 -ip 4056
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5292 -ip 5292
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5772 -ip 5772
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6012 -ip 6012
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4512 -ip 4512
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5964 -ip 5964
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5224 -ip 5224
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5308 -ip 5308
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6092 -ip 6092
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 528 -ip 528
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1764 -ip 1764
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3620 -ip 3620
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2456 -ip 2456
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5140 -ip 5140
1⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2556 -ip 2556
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2732 -ip 2732
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3924 -ip 3924
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2232 -ip 2232
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5296 -ip 5296
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2148 -ip 2148
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5824 -ip 5824
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 368 -ip 368
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6100 -ip 6100
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3228 -ip 3228
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5312 -ip 5312
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3948 -ip 3948
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5352 -ip 5352
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3576 -ip 3576
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4612 -ip 4612
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4736 -ip 4736
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2020 -ip 2020
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5152 -ip 5152
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1016 -ip 1016
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3336 -ip 3336
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1324 -ip 1324
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5652 -ip 5652
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6044 -ip 6044
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5436 -ip 5436
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5672 -ip 5672
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5252 -ip 5252
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1856 -ip 1856
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5264 -ip 5264
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5892 -ip 5892
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5580 -ip 5580
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4980 -ip 4980
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3596 -ip 3596
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 552 -ip 552
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4412 -ip 4412
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2356 -ip 2356
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4952 -ip 4952
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3224 -ip 3224
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1004 -ip 1004
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5660 -ip 5660
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6120 -ip 6120
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6088 -ip 6088
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4968 -ip 4968
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4876 -ip 4876
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 6020 -ip 6020
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5348 -ip 5348
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4076 -ip 4076
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3704 -ip 3704
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5272 -ip 5272
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4124 -ip 4124
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5480 -ip 5480
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6508 -ip 6508
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6664 -ip 6664
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5564 -ip 5564
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6632 -ip 6632
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5996 -ip 5996
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 6048 -ip 6048
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3684 -ip 3684
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2752 -ip 2752
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5396 -ip 5396
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1472 -ip 1472
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6752 -ip 6752
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 5876 -ip 5876
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4456 -ip 4456
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2724 -ip 2724
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5428 -ip 5428
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3508 -ip 3508
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6156 -ip 6156
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5708 -ip 5708
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5864 -ip 5864
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6196 -ip 6196
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6504 -ip 6504
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2304 -ip 2304
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6576 -ip 6576
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2316 -ip 2316
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6724 -ip 6724
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6404 -ip 6404
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1696 -ip 1696
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6908 -ip 6908
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6768 -ip 6768
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6656 -ip 6656
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6560 -ip 6560
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6428 -ip 6428
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4492 -ip 4492
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6316 -ip 6316
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1788 -ip 1788
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3500 -ip 3500
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6536 -ip 6536
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6796 -ip 6796
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6568 -ip 6568
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6496 -ip 6496
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6600 -ip 6600
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5500 -ip 5500
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6624 -ip 6624
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6976 -ip 6976
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6288 -ip 6288
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4232 -ip 4232
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7152 -ip 7152
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3296 -ip 3296
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6844 -ip 6844
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6812 -ip 6812
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1580 -ip 1580
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6992 -ip 6992
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2816 -ip 2816
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6352 -ip 6352
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7132 -ip 7132
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6164 -ip 6164
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6236 -ip 6236
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7144 -ip 7144
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4324 -ip 4324
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1312 -ip 1312
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6520 -ip 6520
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1052 -ip 1052
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6704 -ip 6704
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6420 -ip 6420
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1708 -ip 1708
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6412 -ip 6412
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 376 -ip 376
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5620 -ip 5620
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1668 -ip 1668
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4784 -ip 4784
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6544 -ip 6544
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6348 -ip 6348
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5716 -ip 5716
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6256 -ip 6256
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3304 -ip 3304
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1780 -ip 1780
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 760 -ip 760
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7052 -ip 7052
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6400 -ip 6400
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4580 -ip 4580
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5444 -ip 5444
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6552 -ip 6552
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6716 -ip 6716
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6332 -ip 6332
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6456 -ip 6456
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3660 -ip 3660
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6024 -ip 6024
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7128 -ip 7128
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2508 -ip 2508
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4948 -ip 4948
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6392 -ip 6392
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 6012 -ip 6012
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6588 -ip 6588
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6748 -ip 6748
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6132 -ip 6132
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5036 -ip 5036
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6608 -ip 6608
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2764 -ip 2764
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1328 -ip 1328
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5956 -ip 5956
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2300 -ip 2300
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3636 -ip 3636
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5248 -ip 5248
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5420 -ip 5420
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6548 -ip 6548
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5612 -ip 5612
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6096 -ip 6096
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1112 -ip 1112
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5404 -ip 5404
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6524 -ip 6524
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3160 -ip 3160
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6108 -ip 6108
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6336 -ip 6336
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2232 -ip 2232
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5468 -ip 5468
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6208 -ip 6208
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1016 -ip 1016
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1004 -ip 1004
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3916 -ip 3916
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5128 -ip 5128
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3216 -ip 3216
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1168 -ip 1168
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5712 -ip 5712
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4780 -ip 4780
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1432 -ip 1432
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6952 -ip 6952
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5728 -ip 5728
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3892 -ip 3892
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4020 -ip 4020
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5452 -ip 5452
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7076 -ip 7076
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5488 -ip 5488
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5072 -ip 5072
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4508 -ip 4508
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2972 -ip 2972
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5584 -ip 5584
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3324 -ip 3324
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3576 -ip 3576
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1344 -ip 1344
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5940 -ip 5940
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5100 -ip 5100
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4632 -ip 4632
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5520 -ip 5520
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3996 -ip 3996
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5192 -ip 5192
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6328 -ip 6328
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5456 -ip 5456
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2456 -ip 2456
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2280 -ip 2280
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5368 -ip 5368
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5892 -ip 5892
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4540 -ip 4540
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5124 -ip 5124
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5952 -ip 5952
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3336 -ip 3336
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5268 -ip 5268
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3092 -ip 3092
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 428 -ip 428
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4676 -ip 4676
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4592 -ip 4592
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2144 -ip 2144
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2748 -ip 2748
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5988 -ip 5988
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3220 -ip 3220
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5756 -ip 5756
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6668 -ip 6668
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6636 -ip 6636
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5976 -ip 5976
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2288 -ip 2288
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5780 -ip 5780
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3376 -ip 3376
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3952 -ip 3952
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5692 -ip 5692
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6032 -ip 6032
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4636 -ip 4636
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5928 -ip 5928
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6848 -ip 6848
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3308 -ip 3308
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5860 -ip 5860
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6784 -ip 6784
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6372 -ip 6372
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6900 -ip 6900
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5764 -ip 5764
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1252 -ip 1252
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3896 -ip 3896
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5424 -ip 5424
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7056 -ip 7056
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1036 -ip 1036
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6892 -ip 6892
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1524 -ip 1524
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3164 -ip 3164
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7068 -ip 7068
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4808 -ip 4808
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6568 -ip 6568
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5820 -ip 5820
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6992 -ip 6992
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6016 -ip 6016
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6268 -ip 6268
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4740 -ip 4740
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2952 -ip 2952
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6320 -ip 6320
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3880 -ip 3880
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6876 -ip 6876
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2880 -ip 2880
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 692 -ip 692
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6072 -ip 6072
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7028 -ip 7028
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7044 -ip 7044
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5564 -ip 5564
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6448 -ip 6448
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6540 -ip 6540
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6280 -ip 6280
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6164 -ip 6164
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6272 -ip 6272
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4776 -ip 4776
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2316 -ip 2316
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6060 -ip 6060
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6140 -ip 6140
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4536 -ip 4536
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5592 -ip 5592
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6156 -ip 6156
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6776 -ip 6776
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6520 -ip 6520
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6356 -ip 6356
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 624 -ip 624
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1632 -ip 1632
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2732 -ip 2732
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 6020 -ip 6020
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5096 -ip 5096
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6780 -ip 6780
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6920 -ip 6920
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7080 -ip 7080
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2552 -ip 2552
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5808 -ip 5808
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2712 -ip 2712
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3304 -ip 3304
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5448 -ip 5448
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6500 -ip 6500
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5524 -ip 5524
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2200 -ip 2200
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4608 -ip 4608
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6968 -ip 6968
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5628 -ip 5628
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6672 -ip 6672
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5540 -ip 5540
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2104 -ip 2104
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1112 -ip 1112
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5528 -ip 5528
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5956 -ip 5956
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6656 -ip 6656
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5340 -ip 5340
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3856 -ip 3856
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6580 -ip 6580
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6824 -ip 6824
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5388 -ip 5388
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4404 -ip 4404
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5736 -ip 5736
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5212 -ip 5212
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6868 -ip 6868
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6300 -ip 6300
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2128 -ip 2128
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6248 -ip 6248
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5244 -ip 5244
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5612 -ip 5612
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6820 -ip 6820
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1584 -ip 1584
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6400 -ip 6400
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6328 -ip 6328
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3864 -ip 3864
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5552 -ip 5552
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5072 -ip 5072
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1564 -ip 1564
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6148 -ip 6148
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4624 -ip 4624
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3932 -ip 3932
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5060 -ip 5060
1⤵
PID:7044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11541.exe
Filesize
184KB

MD5
e1bb01e2d72b9212390621e9954f0244

SHA1
9a949b917296c11234c514bafaaa478225c5cf3e

SHA256
d2a8836f2e8f34a59f667d794cd64abc201727016450858d5a303271ea102d0f

SHA512
82d222efc7e42dbc74208429150c052ed54cd7705b9646e6cd1d8783e9e1af73dc6de68c8b6368d83c3e19ef6290c92946a0888b1ed790ea0dae96fceb780b41

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13589.exe
Filesize
184KB

MD5
685bc525de8411470fdeb38278d67b2e

SHA1
3a1427cd0acf8622d3523a0bef680f8e74276cc8

SHA256
6a1871b588d21bca4b2789daf6f5465b05f8262bf03887664aa02237f3886c0b

SHA512
9e7743903ba0d52d695ca9e3cd8f09acd0c35003bd7b7aa35780fa96d8add1c8187b98fe76ca4613349f36e389151de9d4fe1446f03866e1d33b1e9bc71a8765

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13688.exe
Filesize
184KB

MD5
cbc9f5f850ceb3ef36c050bc10a9cee5

SHA1
4e4e7fcd032ea26e5606563811a09cf8ca5945aa

SHA256
6432c009bd383056ec00f7d80b066571090aefbe1f4b9bd0bcc3ba8b53c57186

SHA512
f55351472299d24ecf117c1eef708444f3a713d800c93cb30a3ed9a4225092ceb7b1885893529e6d802f9de6bc76887edc97aee600b0059b86472ee8f9e1f229

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17308.exe
Filesize
184KB

MD5
28a06c7fbd4ea6822b38768b7ba8fcfd

SHA1
cb50c0d74b19011edb9e89f6729166d365b828e5

SHA256
a964ff3c9a6a7d812cc1f70206c60e00214d34a295138c23d87abf791343016e

SHA512
b1170c97fb580d813e6f3a82b611792475dddc77e69ea27baeee13adc11ae2c2dddfb707f0f1f2a6b6a88f9f53826ea1d9d2eef39ad2043696dbcc9bdda30a6c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18844.exe
Filesize
184KB

MD5
e691b3167156635abd22b03b24ffaae1

SHA1
8f01516948b08a6d3a426bdbb793bb4e96209365

SHA256
607bc2183025cb32b51af819d48712ca6293d56befa1f676b1ef55a4fba8aefb

SHA512
9b179440f3f999f9c7287f2bf778d6323c9a969400c85aa06a1867992d6b99a21a6832f1731567385693d13bf4568c5e68ba692d0d49a5006bd853bf09681a99

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19385.exe
Filesize
184KB

MD5
d55e686ba39dadbf5097c2a70d7f9a2b

SHA1
2ddf88f6836b07d4d3f10e22451275f99ddef5b8

SHA256
5256bd34fec627e87ff28d9a5cd96571ffd46a1786c6b40ef66e92916cd1bc86

SHA512
11b4d805867b19a8db22da2c0ab11ecf6c060760b762b2c2a3c91a92e6efe25404d4870a2258b383b327e873d94d21e7181def2972e825c9dc5d58ee01897f19

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
Filesize
184KB

MD5
9c2fc9d4277b3f03d8e7bc539647c63f

SHA1
b029ecb6b1385d3459a5b0c72feaa6271e11abb4

SHA256
b12c1bbbebda2b5349764f23b4f7724127e5a3aa8626416662d619c9a5bf7b39

SHA512
c205813d2f42b3318c4325ae73682c4244283d08f0a538d7f8f5e01cd17d60805ee505444b5605cd25a0046218268afa3ec55753956edf0a742110a14ef9421d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23196.exe
Filesize
184KB

MD5
a28936bb1f8b1f2942d611cc42466210

SHA1
531387e952bcb5fe21846256bb03c127e68938e3

SHA256
18a9feaf62ad6788d7257c877a15f84a0101590cad0449c7a49821538235b755

SHA512
c1b6e7a555ead289fa2bf64ccbcdcffa879742638d2159d42daa25612285234419f264042b636d5d337e67aa886680b8bd869b23de0a5995b98b644643c88d82

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25308.exe
Filesize
184KB

MD5
5791c92854c0b9db22f5937c9a95e345

SHA1
f8f0bd8b8fca5d1ab9d53440f4ad279a48a2cc5d

SHA256
3bc696bfbfd17bfea38b55771c9e01c43e2affc354648b324384d838e9b03c28

SHA512
7c29fc8ee231cb56cf72cab0e6307861caa3b0cda5351ec2f73092ae34586bfa70112d51b2ff51691180f60b3b6e9cb8f2e60cb04c563563faf851e53e31237e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2601.exe
Filesize
184KB

MD5
ed08b2eea77c12b85ade12c1c3f9feba

SHA1
23462356f7fd474e52f97ec8a4f901ff5639cb9e

SHA256
46bf2026f6ebd7a82e68a0fc0ec477fcd9df0ff199983a25d213d0463cbf77d8

SHA512
e91952079c4513d1d536b4f93cb1a3550189f96f898582251a67134ef830c12559bf87556412e355b90af471523dd5d264f9d901fee14a0598f1376113e1b6da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26076.exe
Filesize
184KB

MD5
e33b5af2e191ee168e6c5525ce1b3ee2

SHA1
a3efb235bc6f7892bdced5d340e321e1dca9da67

SHA256
14a1618e5f35fe55ad234d8c120c108a8ba62ef806ec1f65c901f9156fe01326

SHA512
6c35844521e1da597acc9ad0aaeaa2f040e5026eb6f02dc6e633733210548f586e81039068d416f3d56596166432555f4ff8dfa62c4c0e83c901e74d7b19d0b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28857.exe
Filesize
184KB

MD5
23324515f203ec4b7180696a48ce8bdb

SHA1
67ce781e82a5ff7bb89f60068c38c65d2c651722

SHA256
cde24c9ca3cf24fbecb9a79bb85fc8e56180887a02a183eebe6aa680c8118d1b

SHA512
8c3e63ab90e323ad981307d77b3acef658f6e129c7dd556eee01a4e3d8c6e0ba0cba665486ae90755a0f49eaf7ee9fde30c8765aead946ddd5f5bfa439229cef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31900.exe
Filesize
184KB

MD5
dc6ccb24cf0e5657e01fd404946fb3be

SHA1
83c4bbc9a4eeece638fed469947032241766eb1b

SHA256
b01cab2161302607d52aa8df38687aa80dcd5ece0b0869e3eedd752a30faa4f7

SHA512
3f9f3ae42b75c96064b21a23117d2e633718b9b6f8307e33819b5fc10ac98ecc875e7f610cc593c42ad02c9c82d90f640653234a43db9fa9951a3a0e18a6d56e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3228.exe
Filesize
184KB

MD5
96d64ac42ef7896bf3767680a27ee07d

SHA1
305d6c0a8e852d2fc1dcc857e1bb64a2f62ad3bd

SHA256
f697a74f878f4534cc68964027f26f798bc7caad1d6c8ded7793fc3390e6989a

SHA512
d0af58fb6c7138dd7c67264417be9927827c840761bdf07e2fa4cbdb99205110a378baa81bf2ac75fa94dde6b49b08659ffc95e139e67638cd849fb09505f435

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33558.exe
Filesize
184KB

MD5
88d602a481fb9175ddbeb7e9d351d71e

SHA1
6f5bccd948d9899c8383c6a4fbf7bab4bdfe1806

SHA256
7649e6145135042a41c0e4efd3d448ca01dbdfdbac51d01c87689b0b4903dd6f

SHA512
54ef5b45a3a199991d5a64b8993fbb77c8b69bd23da2e600a5e1047b6294d55bfa91436630bee1a0bbcd4227db8b1afce1546a7697730bf32f25f9229faf4127

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33977.exe
Filesize
184KB

MD5
c85eb35cfce75ebac7e0c10baba73e99

SHA1
141a942a35e8ef2e079c645a979945b146157cda

SHA256
294911272233cf3b047ef2ca095a0f7b6e24ad585ae47c2ea9daf51f993fe35a

SHA512
f8f8d2bc7e33ea56dd312f170960de29b4283581f6c700811c7b882ebc642a26cab85522954033745d32c41909c0f588d4ceb719851e53a1e1c2ba75b1b4864b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36214.exe
Filesize
184KB

MD5
df8b59ab3c4bbd15e8cd8ab6d4a5adf8

SHA1
ca3145424a6db6bc03d72833838bb1120076e199

SHA256
f832a3e1ddc03a3f1c753ada3cd776ac7f89fdea694458b947a909978cda3d30

SHA512
28c33334b7267adc0aff4ddb8596ff54dda6c4c3af2d3a4e240548360a13db464cc1a064f996241a3226c11e1ac6909208ec440561d2e0ec8dafba1921e1a356

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
Filesize
184KB

MD5
46285ab47078cfa1395647b8c9ca5c69

SHA1
dbce14a1f40187c19f106e5ff02cbc1c8a010d4b

SHA256
256b8b1a7d65c0439af47da8b6e8d18ab68edfc50c29333a908562bc2a06db44

SHA512
d2eef16044b2ff28b1e0b0ebae6cf52550706fe914d672be80fe344285c23668ee14b5cf5b86bf62f7960961192dc09dcb18986fcbed658aaeb01834af54086e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41663.exe
Filesize
184KB

MD5
5d7622a17a11135e42e4053c68706369

SHA1
92731bd9e30bdea295d0c30aae42d9b8f9dcc01f

SHA256
4b565116979eb87d739b023f271c7b94d4be8787b9482075bdc61ac0e5abf214

SHA512
d2211dd13f770b848cf2db5973b16580ac5019afed2b88c379e8e8df6bea1afbb1068979d44c94aca99f7cfcc2ee51d047db064cbf59aef5040c43a75cf2d22e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43062.exe
Filesize
184KB

MD5
5c57689fda8f2a997df337220039f5b9

SHA1
ae8cc34dbb0d951f55a6dd2fb21a3db426678a35

SHA256
95b7880b38d443d68396c1732c5834c40f91fba146aa2fcb6d77d942a367a7d4

SHA512
6fc660ce334399d79f870a25ae3caf7013160723a0621bcb23068a4d40d308f0722a85820e59d84ab165ad8a5dd5fb6bfeb458637e30f143a77fb2894d658554

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44406.exe
Filesize
184KB

MD5
8b3ab64809439990174e5528f5cdf058

SHA1
d72db57424045e947b5e91014d3316d4b210c67b

SHA256
c16ec18d29a8da27bb12ee4d4ceb5bd2d401ec8db0ffe98ac2077fc899e82a2a

SHA512
d5a60b0f0f49b579fb9d66f376946bc5c8992461e9880b56c958a3a228c3e19510f47bf9eb6fcfe726ed3e945868dbe9ea4f31e2eb54b3cec5ca340366c0db1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44598.exe
Filesize
184KB

MD5
3744e2fd7c7166d59d6c433480034396

SHA1
93c611925691551d84e9d74eadbdd24476cda68c

SHA256
4d4f948cc687a483ed81caa3cb9c0e45560f38455877e01370a80dad9b197d21

SHA512
a7668d0df34944217d3cd4c4da563dc66b7abaa0f23e6929960e84f79480f52d8aa9731b8ee2b33f9b36d908a7e8ad381c50dc74768a0d614e5d5b985be49633

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46749.exe
Filesize
184KB

MD5
d0dbc5ff12b96ca2691fce29559a285f

SHA1
6d1b19e4c89279ea2e9a593dfabd86dee7e9359e

SHA256
2e48351eb85ac30fa6f4721f41f4d685ccebac9ff40f636edb2a8291a8657a84

SHA512
248fc183d27a7f66ba5e5a4372c56e33264f039e956a2e0cd66489a012615e89e7a7a529dd895b97124f81ceb920f688832662b789f6c835bb7787e08c8d8618

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48150.exe
Filesize
184KB

MD5
ab6592c0a66940121d888b1383fedc5b

SHA1
2158594a0150a89501aac8a684bbbd02ec6a0b6c

SHA256
3a3d86cf0ec3e05ebd02375c833284c54bb3310a1bfec5b56e8facca27814610

SHA512
2908758a71f24911fb6de3fdf3a8c841d7345248c79ae537199d8a15376eeb66ec57f412a4af56ae0eefd8921c65fe0da071b806e70cc62226dccb0262462e98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51318.exe
Filesize
184KB

MD5
3009e0057d388a3fb8646d1277d7cea0

SHA1
1373b250c8f55ee46083ce46e67e9b7b02f1422e

SHA256
899e8a4c085670971c58687f00aaa8e7296049dbde44d5d65a67e87727076296

SHA512
edf897be940de5d92dfe165ca96bd67b65d7876b1c5f4ef2bea8dbce93f006be63de67d42bc76ae0d19cb9887cac20eba9081064f41a45e390da72478138bc90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53878.exe
Filesize
184KB

MD5
22ef62341d485c86aa0b2e8725e2328f

SHA1
76b482ac39f25d9049373fcd28e5aa748ce92479

SHA256
ddee7c0eacb218e359cef5479cbd2fc042704d74d3996bd84541f0f68d6e682c

SHA512
031440a6db0c459a7dea7eba39a043c26fd95f2cd5931684137ba9978cf24866a3fbf3c30a7be30fcb8f2cea2792cb6d061254c101ea4403f027d3bcea0d3b04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55574.exe
Filesize
184KB

MD5
b2619efde04966876de0c07b59af36dc

SHA1
1bec0d99104b639f3c370f2fb145ee542b5781e2

SHA256
cf419b7b7b511ee397fa2d6ce019d59012ff0061b012b95b19f3e2402ac9a8c0

SHA512
dacf97eda5d44d3a264f1889bf09c9dbd5ce6b9f749423fa2885c4c0e6904f844a215d66066f770bdc93dee345a2e1bd495e3c36e0117616480900bfaf12142f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5653.exe
Filesize
184KB

MD5
040053f06c71b524622951d92236c4d3

SHA1
8b16efd89f80bf71fe689844ecf96d9e798b85ba

SHA256
cae54718ba4774db81726e62b3c104830096a7b184ecba293a1619daa6611b55

SHA512
fa807085e6045bb167dc417e4fbdca0acc7258566a34f5bc8b856de50e7382f05829f988173c8edbe229fdbb9b8013a2d869b2e17935a195bac4729bd4c04033

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58730.exe
Filesize
184KB

MD5
9b97cb6fc42f77e60c0d02e792d711c6

SHA1
e25f82da8819b4c2637f6f700f019922f5531955

SHA256
19e5c191f20817c95df522bf983221529b582e9b36d9ba3fc0545fc9a5bca164

SHA512
cd56a9a144567412c992f1e53b5c4d58461cae1b2b617a39a653350aa9b2c3a6f4153d5f1d1cc4f8a0b5cd6840aac2fa6a31327e5c4ef1ebc8d0d9687c2fed65

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60057.exe
Filesize
184KB

MD5
9cff140872aed9ca330d210d1ad5aa4a

SHA1
86fbabe952bdb2ab9e9f386d4ccba1cdc019d7cb

SHA256
c0ccbd75bc55e4561548ff09c5cd169005b089b24cf5b337ae96207ada20727e

SHA512
17ceb4631a49a9dcd380ae2be4b72fa9329d231792ad39e8b0813b6e62bd456555a1dbbbf47aa6f3e72839ae9d0316df84826ef65bf8d1fe59090836c1c5e332

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62963.exe
Filesize
184KB

MD5
0670edc95b117e59f27c30a7d3a3081b

SHA1
9590cf2dcfe6d29aea70fb95470c0e3e419573b9

SHA256
22e869f9119536caa35e116489a5cc86779572711aadc9f4d2600b17c0dc1ebc

SHA512
23040f9b7d1fc2171033039a28b30e3f65e9cbde24249015940f785e450d93e0a5548eeea09171c8e32e7f08124136c3684e81cddf1a1f9df07c99c361f6c187

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64381.exe
Filesize
184KB

MD5
9ac3d466e04aac7358406b646f2b355a

SHA1
be3d89cda49e30ae673a3726cbf60ac214772366

SHA256
a3948408ee0684812013b7de50d8fb077a55002e591dec6e269f43a8fa87e991

SHA512
5aada1e57aac18a4f50df0c87addebe5046f0181bda8e818201f24c7d7926975dc6a19324ba645cc6f5d06067139a4a761716721e748fee4b86b1a15748b8c6e

Download Submit