a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157

Analysis

max time kernel
157s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe
Size

184KB
MD5

f30ff2bd43324f89686ce08c2ddf2b08
SHA1

6d823c23c2a2a41e5ccc7b06042cbb9500d0e4a0
SHA256

a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157
SHA512

56a5fc3b2e438cee67ededcee5c169681f9af54bd65c342824f00ed07f6a6f5697a1e3fad8af5a63bb2edb945898387c61d1e65e8de6c8494d67eb6f6f4807e6
SSDEEP

1536:rBZAOjZ5u3G8otx1tGooDHwMYG9yvZc8fmd2vwLV2VQ9twhv5hj5nizpvK:Nle3G8oT7GogdYoWeowLVtjwhvnViFi

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 25 IoCs

Processes:

Unicorn-37987.exeUnicorn-40416.exeUnicorn-53415.exeUnicorn-11135.exeUnicorn-9059.exeUnicorn-16922.exeUnicorn-55360.exeUnicorn-21536.exeUnicorn-37571.exeUnicorn-17705.exeUnicorn-42697.exeUnicorn-45187.exeUnicorn-45379.exeUnicorn-11206.exeUnicorn-23863.exeUnicorn-3106.exeUnicorn-40579.exeUnicorn-20713.exeUnicorn-42193.exeUnicorn-28369.exeUnicorn-43526.exeUnicorn-63392.exeUnicorn-46371.exeUnicorn-63812.exeUnicorn-18141.exe

pid	process
4580	Unicorn-37987.exe
3248	Unicorn-40416.exe
3080	Unicorn-53415.exe
1476	Unicorn-11135.exe
1640	Unicorn-9059.exe
2392	Unicorn-16922.exe
4044	Unicorn-55360.exe
4288	Unicorn-21536.exe
2588	Unicorn-37571.exe
2936	Unicorn-17705.exe
3524	Unicorn-42697.exe
3864	Unicorn-45187.exe
4556	Unicorn-45379.exe
512	Unicorn-11206.exe
3084	Unicorn-23863.exe
4492	Unicorn-3106.exe
3444	Unicorn-40579.exe
4392	Unicorn-20713.exe
4404	Unicorn-42193.exe
1584	Unicorn-28369.exe
1884	Unicorn-43526.exe
3960	Unicorn-63392.exe
2336	Unicorn-46371.exe
4516	Unicorn-63812.exe
1144	Unicorn-18141.exe

Program crash 51 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3932	2432	WerFault.exe	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe
2356	4580	WerFault.exe	Unicorn-37987.exe
1656	3248	WerFault.exe	Unicorn-40416.exe
3860	3080	WerFault.exe	Unicorn-53415.exe
4708	4044	WerFault.exe	Unicorn-55360.exe
3900	4288	WerFault.exe	Unicorn-21536.exe
4732	3524	WerFault.exe	Unicorn-42697.exe
4704	2936	WerFault.exe	Unicorn-17705.exe
1340	4404	WerFault.exe	Unicorn-42193.exe
2984	4492	WerFault.exe	Unicorn-3106.exe
4464	3960	WerFault.exe	Unicorn-63392.exe
2072	4516	WerFault.exe	Unicorn-63812.exe
3940	732	WerFault.exe	Unicorn-54049.exe
456	2052	WerFault.exe	Unicorn-61024.exe
3080	3004	WerFault.exe	Unicorn-43043.exe
4548	3300	WerFault.exe	Unicorn-36899.exe
1340	4032	WerFault.exe	Unicorn-11728.exe
5864	4508	WerFault.exe	Unicorn-31267.exe
5844	644	WerFault.exe	Unicorn-31267.exe
5332	3400	WerFault.exe	Unicorn-11728.exe
1692	5064	WerFault.exe	Unicorn-32547.exe
5268	4920	WerFault.exe	Unicorn-53853.exe
4688	5532	WerFault.exe	Unicorn-32157.exe
4308	5240	WerFault.exe	Unicorn-42909.exe
1528	3540	WerFault.exe	Unicorn-25667.exe
2996	5936	WerFault.exe	Unicorn-23354.exe
4388	5744	WerFault.exe	Unicorn-13593.exe
1612	2960	WerFault.exe	Unicorn-23389.exe
5568	5168	WerFault.exe	Unicorn-60628.exe
3968	4400	WerFault.exe	Unicorn-58490.exe
5324	2064	WerFault.exe	Unicorn-17178.exe
5516	4784	WerFault.exe	Unicorn-12313.exe
5672	1616	WerFault.exe	Unicorn-20954.exe
4236	1720	WerFault.exe	Unicorn-2329.exe
5648	760	WerFault.exe	Unicorn-38266.exe
5872	5336	WerFault.exe	Unicorn-1689.exe
5740	5500	WerFault.exe	Unicorn-9273.exe
2444	2244	WerFault.exe	Unicorn-49437.exe
4396	4144	WerFault.exe	Unicorn-64829.exe
1948	5468	WerFault.exe	Unicorn-29632.exe
5736	5908	WerFault.exe	Unicorn-39639.exe
4932	6140	WerFault.exe	Unicorn-64442.exe
5536	5380	WerFault.exe	Unicorn-10944.exe
3680	5444	WerFault.exe	Unicorn-31578.exe
416	552	WerFault.exe	Unicorn-5273.exe
5132	3084	WerFault.exe	Unicorn-34298.exe
908	2100	WerFault.exe	Unicorn-34298.exe
5912	5504	WerFault.exe	Unicorn-36829.exe
2908	5516	WerFault.exe	Unicorn-37159.exe
2960	4196	WerFault.exe	Unicorn-4156.exe
5620	3772	WerFault.exe	Unicorn-64580.exe

Suspicious use of SetWindowsHookEx 25 IoCs

Processes:

a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exeUnicorn-37987.exeUnicorn-40416.exeUnicorn-53415.exeUnicorn-11135.exeUnicorn-9059.exeUnicorn-16922.exeUnicorn-21536.exeUnicorn-55360.exeUnicorn-37571.exeUnicorn-17705.exeUnicorn-42697.exeUnicorn-45187.exeUnicorn-45379.exeUnicorn-11206.exeUnicorn-23863.exeUnicorn-3106.exeUnicorn-40579.exeUnicorn-20713.exeUnicorn-42193.exeUnicorn-28369.exeUnicorn-63392.exeUnicorn-46371.exeUnicorn-43526.exeUnicorn-63812.exe

pid	process
2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe
4580	Unicorn-37987.exe
3248	Unicorn-40416.exe
3080	Unicorn-53415.exe
1476	Unicorn-11135.exe
1640	Unicorn-9059.exe
2392	Unicorn-16922.exe
4288	Unicorn-21536.exe
4044	Unicorn-55360.exe
2588	Unicorn-37571.exe
2936	Unicorn-17705.exe
3524	Unicorn-42697.exe
3864	Unicorn-45187.exe
4556	Unicorn-45379.exe
512	Unicorn-11206.exe
3084	Unicorn-23863.exe
4492	Unicorn-3106.exe
3444	Unicorn-40579.exe
4392	Unicorn-20713.exe
4404	Unicorn-42193.exe
1584	Unicorn-28369.exe
3960	Unicorn-63392.exe
2336	Unicorn-46371.exe
1884	Unicorn-43526.exe
4516	Unicorn-63812.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exeUnicorn-37987.exeUnicorn-40416.exeUnicorn-53415.exeUnicorn-16922.exeUnicorn-11135.exeUnicorn-9059.exeUnicorn-55360.exeUnicorn-21536.exeUnicorn-42697.exeUnicorn-37571.exeUnicorn-17705.exeUnicorn-45187.exeUnicorn-45379.exe

description	pid	process	target process
PID 2432 wrote to memory of 4580	2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe	Unicorn-37987.exe
PID 2432 wrote to memory of 4580	2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe	Unicorn-37987.exe
PID 2432 wrote to memory of 4580	2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe	Unicorn-37987.exe
PID 4580 wrote to memory of 3248	4580	Unicorn-37987.exe	Unicorn-40416.exe
PID 4580 wrote to memory of 3248	4580	Unicorn-37987.exe	Unicorn-40416.exe
PID 4580 wrote to memory of 3248	4580	Unicorn-37987.exe	Unicorn-40416.exe
PID 2432 wrote to memory of 3080	2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe	Unicorn-53415.exe
PID 2432 wrote to memory of 3080	2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe	Unicorn-53415.exe
PID 2432 wrote to memory of 3080	2432	a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe	Unicorn-53415.exe
PID 3248 wrote to memory of 1476	3248	Unicorn-40416.exe	Unicorn-11135.exe
PID 3248 wrote to memory of 1476	3248	Unicorn-40416.exe	Unicorn-11135.exe
PID 3248 wrote to memory of 1476	3248	Unicorn-40416.exe	Unicorn-11135.exe
PID 4580 wrote to memory of 1640	4580	Unicorn-37987.exe	Unicorn-9059.exe
PID 4580 wrote to memory of 1640	4580	Unicorn-37987.exe	Unicorn-9059.exe
PID 4580 wrote to memory of 1640	4580	Unicorn-37987.exe	Unicorn-9059.exe
PID 3080 wrote to memory of 2392	3080	Unicorn-53415.exe	Unicorn-16922.exe
PID 3080 wrote to memory of 2392	3080	Unicorn-53415.exe	Unicorn-16922.exe
PID 3080 wrote to memory of 2392	3080	Unicorn-53415.exe	Unicorn-16922.exe
PID 2392 wrote to memory of 4044	2392	Unicorn-16922.exe	Unicorn-55360.exe
PID 2392 wrote to memory of 4044	2392	Unicorn-16922.exe	Unicorn-55360.exe
PID 2392 wrote to memory of 4044	2392	Unicorn-16922.exe	Unicorn-55360.exe
PID 1476 wrote to memory of 4288	1476	Unicorn-11135.exe	Unicorn-21536.exe
PID 1476 wrote to memory of 4288	1476	Unicorn-11135.exe	Unicorn-21536.exe
PID 1476 wrote to memory of 4288	1476	Unicorn-11135.exe	Unicorn-21536.exe
PID 1640 wrote to memory of 2588	1640	Unicorn-9059.exe	Unicorn-37571.exe
PID 1640 wrote to memory of 2588	1640	Unicorn-9059.exe	Unicorn-37571.exe
PID 1640 wrote to memory of 2588	1640	Unicorn-9059.exe	Unicorn-37571.exe
PID 3248 wrote to memory of 2936	3248	Unicorn-40416.exe	Unicorn-17705.exe
PID 3248 wrote to memory of 2936	3248	Unicorn-40416.exe	Unicorn-17705.exe
PID 3248 wrote to memory of 2936	3248	Unicorn-40416.exe	Unicorn-17705.exe
PID 3080 wrote to memory of 3524	3080	Unicorn-53415.exe	Unicorn-42697.exe
PID 3080 wrote to memory of 3524	3080	Unicorn-53415.exe	Unicorn-42697.exe
PID 3080 wrote to memory of 3524	3080	Unicorn-53415.exe	Unicorn-42697.exe
PID 4044 wrote to memory of 3864	4044	Unicorn-55360.exe	Unicorn-45187.exe
PID 4044 wrote to memory of 3864	4044	Unicorn-55360.exe	Unicorn-45187.exe
PID 4044 wrote to memory of 3864	4044	Unicorn-55360.exe	Unicorn-45187.exe
PID 4288 wrote to memory of 4556	4288	Unicorn-21536.exe	Unicorn-45379.exe
PID 4288 wrote to memory of 4556	4288	Unicorn-21536.exe	Unicorn-45379.exe
PID 4288 wrote to memory of 4556	4288	Unicorn-21536.exe	Unicorn-45379.exe
PID 2392 wrote to memory of 512	2392	Unicorn-16922.exe	Unicorn-11206.exe
PID 2392 wrote to memory of 512	2392	Unicorn-16922.exe	Unicorn-11206.exe
PID 2392 wrote to memory of 512	2392	Unicorn-16922.exe	Unicorn-11206.exe
PID 1476 wrote to memory of 3084	1476	Unicorn-11135.exe	Unicorn-23863.exe
PID 1476 wrote to memory of 3084	1476	Unicorn-11135.exe	Unicorn-23863.exe
PID 1476 wrote to memory of 3084	1476	Unicorn-11135.exe	Unicorn-23863.exe
PID 3524 wrote to memory of 4492	3524	Unicorn-42697.exe	Unicorn-3106.exe
PID 3524 wrote to memory of 4492	3524	Unicorn-42697.exe	Unicorn-3106.exe
PID 3524 wrote to memory of 4492	3524	Unicorn-42697.exe	Unicorn-3106.exe
PID 2588 wrote to memory of 3444	2588	Unicorn-37571.exe	Unicorn-40579.exe
PID 2588 wrote to memory of 3444	2588	Unicorn-37571.exe	Unicorn-40579.exe
PID 2588 wrote to memory of 3444	2588	Unicorn-37571.exe	Unicorn-40579.exe
PID 2936 wrote to memory of 4404	2936	Unicorn-17705.exe	Unicorn-42193.exe
PID 2936 wrote to memory of 4404	2936	Unicorn-17705.exe	Unicorn-42193.exe
PID 2936 wrote to memory of 4404	2936	Unicorn-17705.exe	Unicorn-42193.exe
PID 1640 wrote to memory of 4392	1640	Unicorn-9059.exe	Unicorn-20713.exe
PID 1640 wrote to memory of 4392	1640	Unicorn-9059.exe	Unicorn-20713.exe
PID 1640 wrote to memory of 4392	1640	Unicorn-9059.exe	Unicorn-20713.exe
PID 3864 wrote to memory of 1584	3864	Unicorn-45187.exe	Unicorn-28369.exe
PID 3864 wrote to memory of 1584	3864	Unicorn-45187.exe	Unicorn-28369.exe
PID 3864 wrote to memory of 1584	3864	Unicorn-45187.exe	Unicorn-28369.exe
PID 4044 wrote to memory of 1884	4044	Unicorn-55360.exe	Unicorn-43526.exe
PID 4044 wrote to memory of 1884	4044	Unicorn-55360.exe	Unicorn-43526.exe
PID 4044 wrote to memory of 1884	4044	Unicorn-55360.exe	Unicorn-43526.exe
PID 4556 wrote to memory of 3960	4556	Unicorn-45379.exe	Unicorn-63392.exe

C:\Users\Admin\AppData\Local\Temp\a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe
"C:\Users\Admin\AppData\Local\Temp\a821ff19ba1ff227ce02119ccb3898287597ecfc7dab2d8d9028ee2abd80d157.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-11135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11135.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45379.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-63392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63392.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-9311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9311.exe
8⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-33472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33472.exe
9⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-976.exe
10⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6143.exe
11⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-62234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62234.exe
12⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 736
8⤵
- Program crash
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
7⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-30208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30208.exe
8⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-43587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43587.exe
9⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-50897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50897.exe
10⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-42909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42909.exe
11⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-51652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51652.exe
12⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-5122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5122.exe
13⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-21530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21530.exe
14⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-11996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11996.exe
16⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-10915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10915.exe
17⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
18⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-31930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31930.exe
19⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39303.exe
20⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-28295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28295.exe
21⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-10249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10249.exe
22⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-61540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61540.exe
23⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-57412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57412.exe
16⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19741.exe
17⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-59482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59482.exe
18⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-4156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4156.exe
19⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
20⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-25252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25252.exe
21⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-43559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43559.exe
22⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4196 -s 664
20⤵
- Program crash
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 624
12⤵
- Program crash
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-1631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1631.exe
7⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5698.exe
8⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-16896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16896.exe
9⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-35651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35651.exe
10⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-50714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50714.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
12⤵
PID:420

C:\Users\Admin\AppData\Local\Temp\Unicorn-18714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18714.exe
13⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-2329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2329.exe
14⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-1881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1881.exe
15⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
16⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-39639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39639.exe
17⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-59066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59066.exe
18⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-36055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36055.exe
19⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\Unicorn-60119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60119.exe
20⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-50795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50795.exe
21⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-58884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58884.exe
22⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-35588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35588.exe
23⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 744
18⤵
- Program crash
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 652
15⤵
- Program crash
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 656
7⤵
- Program crash
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 720
6⤵
- Program crash
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-23863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23863.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-18141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18141.exe
6⤵
- Executes dropped EXE
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-12866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12866.exe
7⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13378.exe
8⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-5328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5328.exe
9⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-9888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9888.exe
10⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-61885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61885.exe
11⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-31933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31933.exe
12⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
13⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-16765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16765.exe
14⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-56929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56929.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-28887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28887.exe
16⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-18647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18647.exe
17⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
18⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-23460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23460.exe
19⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-25252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25252.exe
20⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
21⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 636
14⤵
- Program crash
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-17705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17705.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-54049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54049.exe
6⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-17027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17027.exe
7⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-1090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1090.exe
8⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-47928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47928.exe
8⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-25146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25146.exe
9⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-4796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4796.exe
10⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-21274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21274.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
12⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-39226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39226.exe
13⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-42467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42467.exe
14⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-27811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27811.exe
15⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-45693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45693.exe
16⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-34298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34298.exe
17⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
18⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-43911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43911.exe
19⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
20⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-36164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36164.exe
21⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 652
18⤵
- Program crash
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-55335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55335.exe
7⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-39008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39008.exe
8⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-32826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32826.exe
9⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51652.exe
10⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe
11⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-39034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39034.exe
12⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
13⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-44669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44669.exe
14⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-49021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49021.exe
15⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-28887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28887.exe
16⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-3161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3161.exe
17⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
18⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-46727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46727.exe
19⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-8547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8547.exe
20⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
21⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe
15⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-16218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16218.exe
16⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-34519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34519.exe
17⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-61821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61821.exe
18⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-51335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51335.exe
19⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-6694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6694.exe
20⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-56586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56586.exe
21⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 728
14⤵
- Program crash
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 624
6⤵
- Program crash
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-51690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51690.exe
5⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-43043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43043.exe
6⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-31267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31267.exe
7⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-27171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27171.exe
8⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-24899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24899.exe
9⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-46106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46106.exe
10⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-121.exe
11⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-60628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60628.exe
12⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
13⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
14⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-5590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5590.exe
15⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe
16⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-8345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8345.exe
17⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-37405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37405.exe
18⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-29706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29706.exe
19⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-15267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15267.exe
20⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62308.exe
21⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-1216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1216.exe
15⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-5273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5273.exe
16⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-36829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36829.exe
17⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56324.exe
18⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-57895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57895.exe
19⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-19591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19591.exe
20⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 652
18⤵
- Program crash
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 636
17⤵
- Program crash
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 644 -s 724
8⤵
- Program crash
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 748
5⤵
- Program crash
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 736
4⤵
- Program crash
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-40579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40579.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe
6⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-43043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43043.exe
7⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
8⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-5328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5328.exe
9⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-28547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28547.exe
10⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-32157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32157.exe
11⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-17620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17620.exe
12⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-13593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13593.exe
13⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-29373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29373.exe
14⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-38266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38266.exe
15⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-11139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11139.exe
16⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-572.exe
17⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-10944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10944.exe
18⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-6428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6428.exe
19⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-54699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54699.exe
20⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe
21⤵
PID:572

C:\Users\Admin\AppData\Local\Temp\Unicorn-30919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30919.exe
22⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 636
19⤵
- Program crash
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-37251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37251.exe
17⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
18⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-31930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31930.exe
19⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-64580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64580.exe
20⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-25508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25508.exe
21⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63783.exe
22⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
23⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 740
21⤵
- Program crash
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 760 -s 636
16⤵
- Program crash
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 744
14⤵
- Program crash
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 636
12⤵
- Program crash
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 636
9⤵
- Program crash
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 644
8⤵
- Program crash
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exe
5⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-61024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61024.exe
6⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
7⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-31779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31779.exe
8⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-7449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7449.exe
9⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-707.exe
10⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-44090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44090.exe
11⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-2329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2329.exe
12⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe
13⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-5590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5590.exe
14⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48087.exe
15⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-31578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31578.exe
16⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-61633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61633.exe
17⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-37159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37159.exe
18⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-14054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14054.exe
19⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-25735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25735.exe
20⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 744
19⤵
- Program crash
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 624
17⤵
- Program crash
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-20713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20713.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe
5⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-9026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9026.exe
6⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-55200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55200.exe
7⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-50336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50336.exe
8⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-25667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25667.exe
9⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-30045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30045.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-28186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28186.exe
11⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-58490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58490.exe
12⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54685.exe
13⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-15228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15228.exe
14⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
15⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-40407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40407.exe
16⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19290.exe
17⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-4892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4892.exe
18⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-54699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54699.exe
19⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-51335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51335.exe
20⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-17162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17162.exe
21⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 720
13⤵
- Program crash
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 740
10⤵
- Program crash
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-23177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23177.exe
5⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
6⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-32547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32547.exe
7⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exe
8⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-57085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57085.exe
9⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-23389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23389.exe
10⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-281.exe
11⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 724
11⤵
- Program crash
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 744
3⤵
- Program crash
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-53415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53415.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-55360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55360.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-45187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45187.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-43520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43520.exe
7⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-36899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36899.exe
8⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-49056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49056.exe
9⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-27171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27171.exe
10⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-40314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40314.exe
11⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-56602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56602.exe
12⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-7737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7737.exe
13⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-38909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38909.exe
14⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-9273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9273.exe
15⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-64061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64061.exe
16⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-13561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13561.exe
17⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-35031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35031.exe
18⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-26327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26327.exe
19⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-13948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13948.exe
20⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-24996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24996.exe
21⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-32711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32711.exe
22⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-10249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10249.exe
23⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-43751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43751.exe
24⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-29632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29632.exe
16⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-988.exe
17⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-9113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9113.exe
18⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-10876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10876.exe
19⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-39879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39879.exe
20⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-10022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10022.exe
21⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24007.exe
22⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
23⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 724
17⤵
- Program crash
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 744
16⤵
- Program crash
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 736
9⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-35590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35590.exe
7⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe
6⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-54880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54880.exe
7⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-31267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31267.exe
8⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-32547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32547.exe
9⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
10⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-1532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1532.exe
11⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-36541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36541.exe
12⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-17178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17178.exe
13⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39034.exe
14⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-33978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33978.exe
15⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-56929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56929.exe
16⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-25981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25981.exe
17⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-16343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16343.exe
18⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-3964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3964.exe
19⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
20⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-16583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16583.exe
21⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-31812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31812.exe
22⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 736
14⤵
- Program crash
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 480
10⤵
- Program crash
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 652
9⤵
- Program crash
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-5995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5995.exe
6⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-35776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35776.exe
7⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-52611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52611.exe
8⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
9⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-27258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27258.exe
10⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-64189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64189.exe
11⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-7737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7737.exe
12⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe
13⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe
14⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
15⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
16⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-49725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49725.exe
17⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-34298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34298.exe
18⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54426.exe
19⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-58948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58948.exe
20⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-9481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9481.exe
21⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56740.exe
22⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 656
19⤵
- Program crash
PID:908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 636
15⤵
- Program crash
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 636
14⤵
- Program crash
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 744
5⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11206.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-46371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46371.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-25155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25155.exe
6⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-33472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33472.exe
7⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12543.exe
8⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-39008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39008.exe
9⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-38010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38010.exe
10⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-34397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34397.exe
11⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-21274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21274.exe
12⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-36029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36029.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-33949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33949.exe
14⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-52634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52634.exe
15⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-12793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12793.exe
16⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-16474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16474.exe
17⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-57629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57629.exe
18⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-14716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14716.exe
19⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64324.exe
20⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-58506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58506.exe
7⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-64960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64960.exe
8⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-62234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62234.exe
9⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23043.exe
10⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-60628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60628.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23741.exe
12⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18903.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-53338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53338.exe
14⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe
15⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-64442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64442.exe
16⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-56506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56506.exe
17⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-24349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24349.exe
18⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-46535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46535.exe
19⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-17162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17162.exe
20⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 636
17⤵
- Program crash
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-18595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18595.exe
14⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-27095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27095.exe
15⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37405.exe
16⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
17⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-45799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45799.exe
18⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-64868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64868.exe
19⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 728
12⤵
- Program crash
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-28553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28553.exe
5⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-63072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63072.exe
6⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-8994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8994.exe
7⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-53853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53853.exe
8⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
9⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-32701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32701.exe
10⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-5081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5081.exe
11⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-29568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29568.exe
12⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-64829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64829.exe
13⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-47002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47002.exe
14⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-16474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16474.exe
15⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-42170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42170.exe
16⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-16855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16855.exe
17⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-32100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32100.exe
18⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-58372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58372.exe
19⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
20⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 744
14⤵
- Program crash
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 628
10⤵
- Program crash
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 632
9⤵
- Program crash
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-42697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42697.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-3106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3106.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-54049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54049.exe
5⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-47587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47587.exe
6⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-29088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29088.exe
7⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
8⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-31700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31700.exe
9⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-1532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1532.exe
10⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-10713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10713.exe
11⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20954.exe
12⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1689.exe
13⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11804.exe
14⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-38461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38461.exe
15⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-25149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25149.exe
16⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-65370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65370.exe
17⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-23460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23460.exe
18⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-9571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9571.exe
19⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-2403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2403.exe
20⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 732 -s 744
6⤵
- Program crash
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 656
5⤵
- Program crash
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-51690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51690.exe
4⤵
PID:572

C:\Users\Admin\AppData\Local\Temp\Unicorn-61024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61024.exe
5⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
6⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-26784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26784.exe
7⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-61411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61411.exe
8⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exe
9⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 724
7⤵
- Program crash
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 624
6⤵
- Program crash
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 740
4⤵
- Program crash
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 720
3⤵
- Program crash
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 740
2⤵
- Program crash
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2432 -ip 2432
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4580 -ip 4580
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3248 -ip 3248
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3080 -ip 3080
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1476 -ip 1476
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2392 -ip 2392
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1640 -ip 1640
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4044 -ip 4044
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4288 -ip 4288
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3524 -ip 3524
1⤵
PID:4876

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4456 --field-trial-handle=2744,i,16362475727591565961,3676688664819797550,262144 --variations-seed-version /prefetch:8
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2936 -ip 2936
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2588 -ip 2588
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3864 -ip 3864
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3084 -ip 3084
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3444 -ip 3444
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4404 -ip 4404
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1584 -ip 1584
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4492 -ip 4492
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 512 -ip 512
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4556 -ip 4556
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3960 -ip 3960
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1884 -ip 1884
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2336 -ip 2336
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4392 -ip 4392
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4516 -ip 4516
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3556 -ip 3556
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1144 -ip 1144
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 456 -ip 456
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 572 -ip 572
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4736 -ip 4736
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4744 -ip 4744
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3476 -ip 3476
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2436 -ip 2436
1⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2296 -ip 2296
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2988 -ip 2988
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 732 -ip 732
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1716 -ip 1716
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2868 -ip 2868
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2052 -ip 2052
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2804 -ip 2804
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3004 -ip 3004
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3768 -ip 3768
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2912 -ip 2912
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3860 -ip 3860
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3472 -ip 3472
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5012 -ip 5012
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4144 -ip 4144
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3300 -ip 3300
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 864 -ip 864
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2444 -ip 2444
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2632 -ip 2632
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4356 -ip 4356
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 688 -ip 688
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2240 -ip 2240
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4920 -ip 4920
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3444 -ip 3444
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4032 -ip 4032
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4080 -ip 4080
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3160 -ip 3160
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3400 -ip 3400
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2176 -ip 2176
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2332 -ip 2332
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3632 -ip 3632
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3244 -ip 3244
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4688 -ip 4688
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3272 -ip 3272
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3544 -ip 3544
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4024 -ip 4024
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3776 -ip 3776
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 644 -ip 644
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4720 -ip 4720
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4264 -ip 4264
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4508 -ip 4508
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4524 -ip 4524
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4732 -ip 4732
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4432 -ip 4432
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4972 -ip 4972
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 2996 -ip 2996
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3292 -ip 3292
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4816 -ip 4816
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5064 -ip 5064
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4744 -ip 4744
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2252 -ip 2252
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4340 -ip 4340
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 380 -ip 380
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4452 -ip 4452
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1420 -ip 1420
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2736 -ip 2736
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1716 -ip 1716
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3864 -ip 3864
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2628 -ip 2628
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3536 -ip 3536
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1252 -ip 1252
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2916 -ip 2916
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3036 -ip 3036
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2748 -ip 2748
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4724 -ip 4724
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3648 -ip 3648
1⤵
PID:3912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3540 -ip 3540
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4864 -ip 4864
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5156 -ip 5156
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2348 -ip 2348
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3200 -ip 3200
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2320 -ip 2320
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5524 -ip 5524
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4920 -ip 4920
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5532 -ip 5532
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5220 -ip 5220
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5128 -ip 5128
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2632 -ip 2632
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5044 -ip 5044
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5240 -ip 5240
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5628 -ip 5628
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5912 -ip 5912
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5980 -ip 5980
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5076 -ip 5076
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5612 -ip 5612
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5292 -ip 5292
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 2240 -ip 2240
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2260 -ip 2260
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 688 -ip 688
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4280 -ip 4280
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5936 -ip 5936
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5924 -ip 5924
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6032 -ip 6032
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 420 -ip 420
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4144 -ip 4144
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5904 -ip 5904
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4708 -ip 4708
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5988 -ip 5988
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3776 -ip 3776
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2248 -ip 2248
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2392 -ip 2392
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5452 -ip 5452
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5216 -ip 5216
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5620 -ip 5620
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1360 -ip 1360
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5516 -ip 5516
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4624 -ip 4624
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2960 -ip 2960
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5744 -ip 5744
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5168 -ip 5168
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5796 -ip 5796
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5260 -ip 5260
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4820 -ip 4820
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4400 -ip 4400
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3148 -ip 3148
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5648 -ip 5648
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4460 -ip 4460
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5352 -ip 5352
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 2356 -ip 2356
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3492 -ip 3492
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3680 -ip 3680
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5204 -ip 5204
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2064 -ip 2064
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5664 -ip 5664
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1588 -ip 1588
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5264 -ip 5264
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 516 -ip 516
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5688 -ip 5688
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4784 -ip 4784
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1616 -ip 1616
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4104 -ip 4104
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1768 -ip 1768
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3424 -ip 3424
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2444 -ip 2444
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5012 -ip 5012
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 468 -ip 468
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4864 -ip 4864
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 760 -ip 760
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2224 -ip 2224
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1720 -ip 1720
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5220 -ip 5220
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4868 -ip 4868
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5500 -ip 5500
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2244 -ip 2244
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5336 -ip 5336
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2300 -ip 2300
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2916 -ip 2916
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1252 -ip 1252
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2688 -ip 2688
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3608 -ip 3608
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1656 -ip 1656
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5768 -ip 5768
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4144 -ip 4144
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4272 -ip 4272
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1912 -ip 1912
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3776 -ip 3776
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3448 -ip 3448
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2252 -ip 2252
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5372 -ip 5372
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5668 -ip 5668
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3864 -ip 3864
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2912 -ip 2912
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 668 -ip 668
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5512 -ip 5512
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2320 -ip 2320
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5792 -ip 5792
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5468 -ip 5468
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5772 -ip 5772
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5936 -ip 5936
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4308 -ip 4308
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5828 -ip 5828
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3476 -ip 3476
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2992 -ip 2992
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5428 -ip 5428
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4384 -ip 4384
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3680 -ip 3680
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4280 -ip 4280
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3416 -ip 3416
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5664 -ip 5664
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3984 -ip 3984
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 372 -ip 372
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5908 -ip 5908
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5264 -ip 5264
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5380 -ip 5380
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6140 -ip 6140
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4492 -ip 4492
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4292 -ip 4292
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5784 -ip 5784
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5820 -ip 5820
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6012 -ip 6012
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1476 -ip 1476
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3844 -ip 3844
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1644 -ip 1644
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6056 -ip 6056
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5276 -ip 5276
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1956 -ip 1956
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2392 -ip 2392
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2072 -ip 2072
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5844 -ip 5844
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1672 -ip 1672
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1496 -ip 1496
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5788 -ip 5788
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 3668 -ip 3668
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5172 -ip 5172
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5132 -ip 5132
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5444 -ip 5444
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5588 -ip 5588
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5008 -ip 5008
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2764 -ip 2764
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4964 -ip 4964
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3492 -ip 3492
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5256 -ip 5256
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5548 -ip 5548
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 836 -ip 836
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2552 -ip 2552
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5580 -ip 5580
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 552 -ip 552
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5332 -ip 5332
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3084 -ip 3084
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3036 -ip 3036
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5344 -ip 5344
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4340 -ip 4340
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2916 -ip 2916
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3448 -ip 3448
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1600 -ip 1600
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2100 -ip 2100
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5980 -ip 5980
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5576 -ip 5576
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3368 -ip 3368
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5708 -ip 5708
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3864 -ip 3864
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1056 -ip 1056
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5600 -ip 5600
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5184 -ip 5184
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5504 -ip 5504
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5884 -ip 5884
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5348 -ip 5348
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5868 -ip 5868
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1432 -ip 1432
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4548 -ip 4548
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5232 -ip 5232
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4196 -ip 4196
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6104 -ip 6104
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5192 -ip 5192
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3772 -ip 3772
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5948 -ip 5948
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3160 -ip 3160
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5484 -ip 5484
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2432 -ip 2432
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5516 -ip 5516
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2256 -ip 2256
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5668 -ip 5668
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3984 -ip 3984
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1768 -ip 1768
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4488 -ip 4488
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4708 -ip 4708
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4396 -ip 4396
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2996 -ip 2996
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5676 -ip 5676
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2072 -ip 2072
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4876 -ip 4876
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4068 -ip 4068
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4744 -ip 4744
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5248 -ip 5248
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5956 -ip 5956
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5448 -ip 5448
1⤵
PID:5920

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11135.exe

Filesize
184KB

MD5
3a3653c6f27b5f0e552e1bf50c0e4de7

SHA1
9b3a81618d0ee7be81788f3e0617b44af23d4cbd

SHA256
fb74d24354fbff4351ac296c64da3933aba153e0d9f89e6e3c758c64c43d4051

SHA512
f6fee092b3970ac1cec639c572efd81c138a13fb0c35c96b61fa68c2051d10dcef9699e46ffecd1d9c9e17c5b907e13c4ed42806e9d441ba8d5828aaeed5cad7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11206.exe

Filesize
184KB

MD5
ca6f67ce178901ca770ed8e25cf94ed9

SHA1
a1e3a2f17ee86adc1ca4cf41b6de55a1fc5a725a

SHA256
a1daf6462ad87591f5a13f5b7844daed1062238bda0aab89251fe6c610b695dc

SHA512
d74e10c9b858ee9357cf7e5e5afa91c3711f6b65dd71a80c38988f3fd4d514377b09f708d150165fe80670c43a04e8a59d4dee2c490e826741be969595a9fa5e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe

Filesize
184KB

MD5
44f0c22aaf9ebce5d4daa80913757fb9

SHA1
8e19655c58ec048e7dfb40dd2c78dfcea4294de5

SHA256
70465de0ae875a9764b7ff5085b74bb8b9b1c3daaf21325f01c39de6c6d10105

SHA512
bf0144ab87f20ec6f936eae0cc18ccc11cc19128c0dda7a2e4b77c5c2e5f4357c5038047d5d1da2670d14cef5fd1042e8434746a35887c24c88dc30d00c41745

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16935.exe

Filesize
184KB

MD5
e56cde84683602083df1ea717dbcba3d

SHA1
d6c22f26fd5ad65ac6dec5326be1231fce02cba5

SHA256
5a56270806ff168827d91e64bcadef78fb3827daaf29ad19bb8d4890150d8183

SHA512
4931959f50a42d318062f511fa2ff1966c8d048e70ba206a998092a3f285a1351bb41e71c4446c4a82fd17f9eb7e815c3a1b0e482c62f97259f656a4bcd5b577

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17705.exe

Filesize
184KB

MD5
6bc529aafe2b442e278d7c4bead4e049

SHA1
78f6ff658701a6818b2f6a4b6c33d0878de10cb3

SHA256
f8d09eb1a57338d76d2b3051aaaafd93ff4eed248fd43e0bcc401638be83d4ca

SHA512
92c5c3981408b7747d6fe91b3ae73c5a3c59a985673f9597786e858faa75591862e344c4972f86499e4b2668761670686dd32932851d9fb001e3c2c6572e1973

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18141.exe

Filesize
184KB

MD5
93ebea7fcf547ed7d8c339c19a04e5cb

SHA1
5dc8b1e7b336b2ed9d6f1d792d64ae077b7a283a

SHA256
983a106e1e87729bce3f3451f19d913d107e26b056c1a164aa4b711f1a15f428

SHA512
29bd2d86a8d10593710416a689a0f80bfc5acb18e81c673f8aa589dcc79bf52e85bae7145f35b53ead1491b42ce294328e5f02b1799d1433e5fa99bc447d996b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20713.exe

Filesize
184KB

MD5
3d2395f341e19f9d0f45e43dbc605fcd

SHA1
b84aa2dde48f21a0f19ca1df7872441fed197960

SHA256
21239570a628a56cbb33e9d41c286c281cc5067569caba2b5bb9cd9e0ff380d6

SHA512
c82d4918dd2316643489bc480bb4955a565950a77e6e16e6d7d01130be25dfbc8d4c49be5dd7677c64348dc38dddeb19b6deb2df4fb94a977dcf4505a66a03c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe

Filesize
184KB

MD5
a3b3051a97e068717d17c95d177d48ee

SHA1
4a7a4f64fe6536855423fd76d3d2962cb285d174

SHA256
50b8adee5e934f9d29c1a08664218bd2173014fe798b7886de8f0d8ccdb4f7db

SHA512
7e37f7347d077920bb775d1f4dc5f6250a0adcc74778e35b7c7f1b4dcdff5db21deeb3f251abef67c55d50b243d876082be15f090ffc064ea1753d153b86cb83

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23863.exe

Filesize
184KB

MD5
4b42292a41a88b3ad06d0a22aa55e2d4

SHA1
a94cc4a3f3f624fcb73614368d4280d6ed9c3268

SHA256
ca215bae23ee9bb49b9ce92af3af4288a9ca531657f83ae35c5c1e262754ce6c

SHA512
daf292cffd5bc780c3b46b8da8d80be226148612ac9b3e14c3792de6cdd015aedba273e7519b8f5bc7fa463af22baa67707b6c3fe4b5e53e4d24cb21b795bc1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe

Filesize
184KB

MD5
d760193d2b9439898fdcc08beaeca00e

SHA1
2130be9c00266f15a90ccbdcef6d27c58131e109

SHA256
25afe96133aee36f8915731cbfec034861cd995d7dd93b409a7ea410fa08e5e0

SHA512
a3b5d58a7932f5d149d8a5366e836506a66f99bdc759887fd143e873768c6dd773ffac224590d50a00769207de6a8abd4bfaba44a0c649da45f24144cbd592c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28369.exe

Filesize
184KB

MD5
6a95791c8077c0f612ef825eee8f2724

SHA1
53c61093ab88f0f34611a0a5bf8ea23d26f290bd

SHA256
30b946195e145c449ac880326b7760a960d45d8eae6b531fc2845b10f21a76b2

SHA512
761a56deab73c0d4c52dce5c83e7bd6dd511a8c5da03f409909de70db3b6fc066ed7cac4bd9f91dabfec52ba2332690a554e13813745d3d4f86d97579211a4da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3106.exe

Filesize
184KB

MD5
1957f233582449440ef35a93a59c9b4c

SHA1
0a45700dda63382d8ce69048d2fe579a53400840

SHA256
58377917a2f8142720028159333d3f63903bd1fb65369e2ee62f931ada93b3fb

SHA512
9c4f76949fc8e3de3fa4fee638ceaf9917d63750106f1c94151da54fac31a258e0cdd910ce7872b9cb1fdda5154ef8c5fccef28ce8691dd9ce653c99fc6fca59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35651.exe

Filesize
184KB

MD5
1ea040260d8363ba834d85aa6f46fb4c

SHA1
770e35f4d8f4fe91e9986fb2dd1169791962172b

SHA256
ed689887947d7772602f4e279f149681fc233af2f8eb4ba2914623947f92532b

SHA512
c4eab7fe2a06cbf9f0a09205f4ed863e8d0a5e8eb862e5782873b64bcb9d6121559e732578c02d69dfd4426a4f7c72a6e0890c56e4a90a1ab6fdee1fc133fd0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exe

Filesize
184KB

MD5
22676bfa3b2e140c6bb3759329f58b6c

SHA1
772d97fdbdf8e6391d2247ea07f00576d943820d

SHA256
0bf6cbde3eee668ed2a96cafbb48e392a6712ea806fa2f7e8de752babd2405cf

SHA512
7608893d0f46bb9c6388710d910131c300c529e7186ccd902d679b36a82b18f7c0dba00345dc1c7a74d161bd9724ef8f0069d90ef5b643f8669d50e6e5afc31b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37571.exe

Filesize
184KB

MD5
d68bdf4378ea213fbe30d5a9d78790b2

SHA1
3a480ab11051389213ddc2848b5b1060c82c05c2

SHA256
bca38c724df1716779c865a9b3b2c0ab6ec99a1c997243fc355c50c175a57f81

SHA512
196a0c54e5c22797cffaf979ff77c803917716090d629fc31ad3b3b47663298f1a6c4a20bd96ea146cb1d6fdc0ff8ed1eae9add198cd5f21cff30854242f3083

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37987.exe

Filesize
184KB

MD5
fdcb409d301fc081594a4687ad2073aa

SHA1
5b1813307049e2d1f8054ee4eb2fa957d795339f

SHA256
b728b6e2c30d36514131df98d916ce5cf25c722c662c8fb9137fb5fbbf5a0881

SHA512
93f0d37a8eba98659b08b7848e5ee24b6e77bd357fbb70ea58df4def624a6c0770ab5e7efcde0dc209574186671b28136bdd1049b0850f29b814c9e945dcbd19

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40416.exe

Filesize
184KB

MD5
21c41e73395d4969899ca338a6f68eb1

SHA1
9c706a565ce2d3b2fc42b51892b8e8c0cade49d9

SHA256
6cbae384b813b9c3cc5de6f6dfb4d345ae2f58534050195dbd75a8bc7dd49592

SHA512
02f3ea21f468c2179438b93db79b5cad352e64da992eb739f4c2d1b132cd00ae88f1c036a92f6d4d86608b508f7dbb0e462688c9ef5975d8426fa1b08d098fc2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40579.exe

Filesize
184KB

MD5
11188c7b5226322e26fd26f5c3b73913

SHA1
4c28a0ef2e396826dcb05a389e1e26b212c5f8a5

SHA256
c762fa9c010c86326d50c6558001d3676b9ad0b80b2d1fcc0ac5da19b2e720c7

SHA512
4e08e7a7ac31e46d08863080be0c9fee386c4ec2bafc77bd7d4198f1da6a434266f0b8ab2545acf15fb5055a1dd6251cf705033b678bab87ba87635c1aa4ad77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe

Filesize
184KB

MD5
9914be71dbdd9434648fa6e1ad9bc0a9

SHA1
2797792cfdf0f3df90a47a40d4104a0225049dad

SHA256
528f858714bf5c4ac70f81f2df81c01a1b2f61776eb851fb72f3170cdc7a41ef

SHA512
ae13c045a8ed9271704825c74599f5328471f0e93c7afc61aea617dec30b194e101a99538e6e8da1ada323345ba7274a229980a94796424156fd47d9f0d68e6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42697.exe

Filesize
184KB

MD5
3897db8ff0f0865e32f5cb5e9015ddfd

SHA1
d2b62e5ee44eb0ce8c8c8f5ce7d14018d47cd56c

SHA256
c5a4997b363fa40c162a6863da37935bc44f73d25e21785f84d0424e261da882

SHA512
7dc1acdbfe8c9db3451df55c76903aad033b212ae80875dc507587188050efd48c543dddb1ef0f5ebc5d2fd23a618de5b0b29289718c2e770ce07cbba76ea9e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43520.exe

Filesize
184KB

MD5
5cf8ae62e010cf0c2502603b51140afb

SHA1
2764d0de720598be0bcbccd18ec9a859610a18b9

SHA256
8b3ad4a757daac8508900639b538961345b5fabe19beeec0524061868d29cb0f

SHA512
67b041c73199406db31112c78f248348b51bd7512b6396b6ebe969fa4fa0b3629826b34e528f9374a0f3911aa09b1a97bd108cc33831b4edc006b1eeadef1db1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe

Filesize
184KB

MD5
2dc69eea13c3339fdc89cc59f6281649

SHA1
f85e923fd76fdee861f57b6cabd23bfd59ddb052

SHA256
19d1e8288b666a0a800fda300f1652258fd6dcb36cff902432068f11cc9b5760

SHA512
32b1537480575025447b245b4ce1c45ece76ca0a917fffdf8a917213d157422b706c0ecda2c1608f4759f62dcbdaeafd784ce4eacea964a94282b93eb0d92695

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe

Filesize
184KB

MD5
67adce888135cbfebff28e14685938a6

SHA1
646d99c6871eed19c06a6c8857afe3d1db4bf07c

SHA256
d17d0c60655cc452dd0d20b9e9016af91a6cb7e63d1ac76fa2e88211db909a9f

SHA512
7be727e904c2673f768829b0857947a2b613ad4047148966a9184f054512f6ac7ef038d88b3cb7ca9131cb53a36e12e484c3b68d4bb5c4d72a88f8ca6332f464

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45187.exe

Filesize
184KB

MD5
ccb183f1cbb36323589b2947efb3b60c

SHA1
8aaaf024bbe727c12416fb854ef770eb8550993d

SHA256
2ebf7b7cd78e41e29cdd5be7646c4fe74d28103a8559953885c3342f904e7d24

SHA512
68106cf1874e08e532f2db74391f0aa3d9cc3a6d9ff80452d11f33531f8ab10cd2275d03002298363612e6c606c0f8a9e48b16aa008ea9a3c72f3ed323c5906f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45379.exe

Filesize
184KB

MD5
2656f6adca47d9e4984225032872e23b

SHA1
c18e1c38d5b35cd576ad1b03dd9eae0a3468b2a6

SHA256
10401c99e29bb39165b9521763d1103a5374f2ebf7520528d5e5eb2a50dfd483

SHA512
1784e06302081b595f116b1ebd9f972736f3c20dd5c4bb0b0d8e83046d969f26f6a1c574563e54bc6a6c83801f7ff11988e28ae410c021de386f9c6470eb97e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46371.exe

Filesize
184KB

MD5
1b829cfacf57c34311339a19621fd24b

SHA1
df53549cacec5fb37ec9daeb6dc8a19ac8364b9b

SHA256
608affda97b27b50a2421da33ae6bd953392184bdc342b903229df6f157a9423

SHA512
0a11c01e3bb4ca053c01bf21a3c49f948e1bed219e6daf680d824e33833a94d900e232cf5251bda953dd056c115360814f6c52063dc8229e25bdc0ed4607eb7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51690.exe

Filesize
184KB

MD5
78e8ac413d95bab4bec65c916f351ff9

SHA1
aeccf3754a444101cf5adc84424910bbac63f3cf

SHA256
f2f696ec005dfbce440f68c5c583b7d0853906c04e22079cfd2da17eafad6963

SHA512
f6bff123f0766de016d97a13410deb29ae199ef19a15ad43d2cc7b935e684fcb5cfe81b01e9631ead3f053f2d27d5f20f13a87d391b46d333a3fe89d0ade6ddc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52611.exe

Filesize
184KB

MD5
f4bf8dc8541abf34e94cfddd7a58e01e

SHA1
949e20dd150ff54efe80e5cbef910f104647854d

SHA256
9f7d9379ff7523bab02839f83e1daf8d6e855117988925cee03826538b0b91d5

SHA512
bcf03aa7aaeef6bbe0882d039be5f081989bd2d11373458a85f0e5df5ed9fcb68f4ba25dd347992b74da31d424034f69a6e38b5ea70373897b712ce13ca42498

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53415.exe

Filesize
184KB

MD5
3eed31d0bb6d09ca4359e417baabaaf3

SHA1
f8bf1274f86b68f6f9eea692e510cdd33cd855ba

SHA256
00419db81964ce16105930b7af93511987d6378bd84a568a9253a46854f04e6d

SHA512
076c84e8537d39cdc7894a61530ca94957647e1d09e0c077ca59ab93dcace648783c150aaea390eabf5d9df783d58ccfac5230ee51e2ceae9a9b6c10ea22436b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54049.exe

Filesize
184KB

MD5
331825e8437cdc9d72d6aaa37846e2ff

SHA1
c0308d5375591919512855084f79c4cd94f0e60a

SHA256
ed152cb3d94ac546ab48c16889d75baf59f939332369df3b6bcb674b40a55035

SHA512
6cb6d3d209a8ea9d4232ceddb574216461e59817b26f9536f1519b58666de84f493c0ff324cbdb155cb912d3e5e4f1d6991c311f9a8a1efa6b8b7e40b02f4776

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55360.exe

Filesize
184KB

MD5
6dc631b0f6241c568fa2720e7007b57e

SHA1
06c4561ce97b553cce1a700949c4dc400b5fc8c4

SHA256
379f51255b4d308bf2513e4f9ed874bb20ea29d14377e06c6c8cebf2e0f34e76

SHA512
b0f0db769a75c2f806438df27f4233a72dc4cd890ca8fc651d664738b6a7b3bb37dfa63e4ee9bd47e931711fba5715907c05b4ecfbdd8f1a2ea74940d6a521db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe

Filesize
184KB

MD5
069d35c944fd47ed410593865ca99b5a

SHA1
56d76ba9059c928c71e16b74ef112bb893200594

SHA256
bc3d5c1e70121bc8cb17757af0e5805804a80b939a17edfcf087948fd49a774e

SHA512
3e66bbbb98aa6f3b41f3d1a8ad4c60e5d67007db943e5005b42f99909ee144d4c5c01a685b6d7615ebc23467a6dc95db9dc102fd98eec2751760071334e8f816

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63392.exe

Filesize
184KB

MD5
e259c9502a4a8ff953bea2bf3713fb4d

SHA1
f290cdb4e60a04221e9850196ede19953f34e067

SHA256
29a275bb56282cc5c0a94f1019faebabab7d6c59db521be93f068d0ea51be486

SHA512
4593e2125b10788d96bbf6d59e7dd7785824f98db561bd5bacb16ded62579d0a2b49aeaee4467606f5043ab7fabda754905b02649c2d2ad09637e961739a8f70

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe

Filesize
184KB

MD5
f310682567f207ad0631fe20e939f6b5

SHA1
ccf9c7270f3d2a073029845f1395d1123256da14

SHA256
a6665a575cf44e5341567536d2df9b73527fd5d2b77c6da16813296ccae6e16f

SHA512
1280067189bb64164d5c79edfaa0c35ecb1745918a64bd05d527887f7adca2324c1b438f63754c6a875e9c158d99b7d774cb948d5dda7a99030645a67913441a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe

Filesize
184KB

MD5
48a5fe36767ae53db7713e3c08cb370a

SHA1
bb06c9bbafd973bc1e78df0095f63c85e28114e9

SHA256
ac95731b4af77606e96dc6a32a04e076293714cb0de9a80482a0d9cf406ba867

SHA512
69f33c822ac5deb6bf474698db6cddf1ccee74f8c1349e7c16a9bead181f8ded457e8d97fb9933475d9e7b03e64cabab7317b55d484687bf66bb54e72afc4ce6

Download Submit