a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0

Analysis

max time kernel
150s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe
Size

184KB
MD5

9b6efb7d3814097c335acb31b01a1ef2
SHA1

027a2c06111f69085ceb8fdb0331a2c7a20b58f6
SHA256

a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0
SHA512

f0462ff7c7341946cc5ddb0792e7fc94be3807c50bd9f6def256757e9e901d354c8afb5548b3e3471f9373ef45f1b532c29411ab94cf9832e28ea2945dc58d32
SSDEEP

3072:xHe348ofloo1dNvWeGwLdgJMhlnViFpn3:xHeoJTNv9LqJMhlnViFp

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 59 IoCs

Processes:

Unicorn-19877.exeUnicorn-54908.exeUnicorn-13003.exeUnicorn-34940.exeUnicorn-6756.exeUnicorn-52428.exeUnicorn-55327.exeUnicorn-55135.exeUnicorn-51113.exeUnicorn-50086.exeUnicorn-39199.exeUnicorn-19141.exeUnicorn-34984.exeUnicorn-6526.exeUnicorn-55359.exeUnicorn-13950.exeUnicorn-24453.exeUnicorn-44895.exeUnicorn-33468.exeUnicorn-48927.exeUnicorn-31138.exeUnicorn-44521.exeUnicorn-44521.exeUnicorn-17314.exeUnicorn-15045.exeUnicorn-8865.exeUnicorn-39653.exeUnicorn-45954.exeUnicorn-3681.exeUnicorn-49161.exeUnicorn-19743.exeUnicorn-19551.exeUnicorn-15528.exeUnicorn-52607.exeUnicorn-2913.exeUnicorn-20511.exeUnicorn-453.exeUnicorn-33701.exeUnicorn-8990.exeUnicorn-8798.exeUnicorn-4776.exeUnicorn-44927.exeUnicorn-8616.exeUnicorn-58466.exeUnicorn-43391.exeUnicorn-6120.exeUnicorn-51388.exeUnicorn-51388.exeUnicorn-29192.exeUnicorn-29471.exeUnicorn-25256.exeUnicorn-30239.exeUnicorn-12449.exeUnicorn-30047.exeUnicorn-63103.exeUnicorn-56009.exeUnicorn-7877.exeUnicorn-7877.exeUnicorn-27743.exe

pid	process
2316	Unicorn-19877.exe
3900	Unicorn-54908.exe
1988	Unicorn-13003.exe
2988	Unicorn-34940.exe
3336	Unicorn-6756.exe
1996	Unicorn-52428.exe
2776	Unicorn-55327.exe
2936	Unicorn-55135.exe
2448	Unicorn-51113.exe
1356	Unicorn-50086.exe
2676	Unicorn-39199.exe
1936	Unicorn-19141.exe
1824	Unicorn-34984.exe
2916	Unicorn-6526.exe
4636	Unicorn-55359.exe
2716	Unicorn-13950.exe
4328	Unicorn-24453.exe
1268	Unicorn-44895.exe
4576	Unicorn-33468.exe
4496	Unicorn-48927.exe
2900	Unicorn-31138.exe
2844	Unicorn-44521.exe
1600	Unicorn-44521.exe
4620	Unicorn-17314.exe
2348	Unicorn-15045.exe
3544	Unicorn-8865.exe
4696	Unicorn-39653.exe
2496	Unicorn-45954.exe
3416	Unicorn-3681.exe
1808	Unicorn-49161.exe
4372	Unicorn-19743.exe
740	Unicorn-19551.exe
4704	Unicorn-15528.exe
1996	Unicorn-52607.exe
2176	Unicorn-2913.exe
2988	Unicorn-20511.exe
1228	Unicorn-453.exe
4504	Unicorn-33701.exe
3744	Unicorn-8990.exe
2780	Unicorn-8798.exe
2660	Unicorn-4776.exe
4356	Unicorn-44927.exe
4920	Unicorn-8616.exe
2936	Unicorn-58466.exe
3992	Unicorn-43391.exe
4500	Unicorn-6120.exe
3900	Unicorn-51388.exe
3044	Unicorn-51388.exe
4788	Unicorn-29192.exe
4428	Unicorn-29471.exe
3596	Unicorn-25256.exe
5068	Unicorn-30239.exe
452	Unicorn-12449.exe
1164	Unicorn-30047.exe
5024	Unicorn-63103.exe
4988	Unicorn-56009.exe
2488	Unicorn-7877.exe
1192	Unicorn-7877.exe
4952	Unicorn-27743.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4072	3032	WerFault.exe	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe
2984	2316	WerFault.exe	Unicorn-19877.exe
3116	1988	WerFault.exe	Unicorn-13003.exe
5040	3900	WerFault.exe	Unicorn-54908.exe
4556	1996	WerFault.exe	Unicorn-52428.exe
4540	3336	WerFault.exe	Unicorn-6756.exe
5008	2988	WerFault.exe	Unicorn-34940.exe
4352	2776	WerFault.exe	Unicorn-55327.exe
4888	2936	WerFault.exe	Unicorn-55135.exe
3724	2448	WerFault.exe	Unicorn-51113.exe
3032	1356	WerFault.exe	Unicorn-50086.exe
2884	2676	WerFault.exe	Unicorn-39199.exe
1340	1824	WerFault.exe	Unicorn-34984.exe
2400	2212	WerFault.exe	Unicorn-39007.exe
3724	1936	WerFault.exe	Unicorn-19141.exe
2084	4636	WerFault.exe	Unicorn-55359.exe
1520	2716	WerFault.exe	Unicorn-13950.exe
2568	4328	WerFault.exe	Unicorn-24453.exe
4544	1268	WerFault.exe	Unicorn-44895.exe
5376	2844	WerFault.exe	Unicorn-44521.exe
5512	2348	WerFault.exe	Unicorn-15045.exe
6048	2496	WerFault.exe	Unicorn-45954.exe
2824	4696	WerFault.exe	Unicorn-39653.exe
3356	3744	WerFault.exe	Unicorn-8990.exe
5532	2176	WerFault.exe	Unicorn-2913.exe
4548	740	WerFault.exe	Unicorn-19551.exe
5984	3596	WerFault.exe	Unicorn-25256.exe
6052	4988	WerFault.exe	Unicorn-56009.exe
2780	3044	WerFault.exe	Unicorn-51388.exe
3612	4504	WerFault.exe	Unicorn-33701.exe
6360	3192	WerFault.exe	Unicorn-31874.exe
4328	3992	WerFault.exe	Unicorn-43391.exe
7104	5068	WerFault.exe	Unicorn-30239.exe
224	2676	WerFault.exe	Unicorn-43528.exe
2328	5928	WerFault.exe	Unicorn-14145.exe
6224	4560	WerFault.exe	Unicorn-21477.exe
2152	3164	WerFault.exe	Unicorn-44706.exe
1804	5764	WerFault.exe	Unicorn-13953.exe
6148	6812	WerFault.exe	Unicorn-61087.exe
2672	5920	WerFault.exe	Unicorn-63490.exe
1796	5900	WerFault.exe	Unicorn-57346.exe
1996	6500	WerFault.exe	Unicorn-43423.exe
6352	1316	WerFault.exe	Unicorn-11876.exe
3020	6852	WerFault.exe	Unicorn-24031.exe
7064	6788	WerFault.exe	Unicorn-49410.exe
1584	6096	WerFault.exe	Unicorn-11880.exe
2972	6036	WerFault.exe	Unicorn-11304.exe
5620	6232	WerFault.exe	Unicorn-18690.exe
2508	6972	WerFault.exe	Unicorn-44511.exe
1948	7020	WerFault.exe	Unicorn-16162.exe
6264	5200	WerFault.exe	Unicorn-13563.exe
4592	5964	WerFault.exe	Unicorn-26216.exe
3992	6396	WerFault.exe	Unicorn-56201.exe
4496	6128	WerFault.exe	Unicorn-9985.exe
6228	4720	WerFault.exe	Unicorn-19711.exe
2004	5204	WerFault.exe	Unicorn-3265.exe
6340	6920	WerFault.exe	Unicorn-42242.exe
5628	5356	WerFault.exe	Unicorn-60063.exe
4208	6492	WerFault.exe	Unicorn-9217.exe
5044	2692	WerFault.exe	Unicorn-3073.exe
7132	6784	WerFault.exe	Unicorn-9985.exe
528	6380	WerFault.exe	Unicorn-19903.exe
6164	6968	WerFault.exe	Unicorn-43263.exe
2720	5476	WerFault.exe	Unicorn-3653.exe

Suspicious use of SetWindowsHookEx 56 IoCs

Processes:

a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exeUnicorn-19877.exeUnicorn-54908.exeUnicorn-13003.exeUnicorn-6756.exeUnicorn-34940.exeUnicorn-52428.exeUnicorn-55327.exeUnicorn-51113.exeUnicorn-50086.exeUnicorn-39199.exeUnicorn-19141.exeUnicorn-34984.exeUnicorn-39007.exeUnicorn-6526.exeUnicorn-55359.exeUnicorn-13950.exeUnicorn-24453.exeUnicorn-44895.exeUnicorn-33468.exeUnicorn-48927.exeUnicorn-44521.exeUnicorn-44521.exeUnicorn-31138.exeUnicorn-17314.exeUnicorn-15045.exeUnicorn-8865.exeUnicorn-39653.exeUnicorn-45954.exeUnicorn-3681.exeUnicorn-49161.exeUnicorn-19743.exeUnicorn-19551.exeUnicorn-15528.exeUnicorn-52607.exeUnicorn-2913.exeUnicorn-453.exeUnicorn-20511.exeUnicorn-33701.exeUnicorn-8990.exeUnicorn-8798.exeUnicorn-4776.exeUnicorn-44927.exeUnicorn-8616.exeUnicorn-43391.exeUnicorn-6120.exeUnicorn-51388.exeUnicorn-51388.exeUnicorn-29192.exeUnicorn-29471.exeUnicorn-25256.exeUnicorn-30239.exeUnicorn-30047.exeUnicorn-12449.exeUnicorn-63103.exeUnicorn-56009.exe

pid	process
3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe
2316	Unicorn-19877.exe
3900	Unicorn-54908.exe
1988	Unicorn-13003.exe
3336	Unicorn-6756.exe
2988	Unicorn-34940.exe
1996	Unicorn-52428.exe
2776	Unicorn-55327.exe
2448	Unicorn-51113.exe
1356	Unicorn-50086.exe
2676	Unicorn-39199.exe
1936	Unicorn-19141.exe
1824	Unicorn-34984.exe
2212	Unicorn-39007.exe
2916	Unicorn-6526.exe
4636	Unicorn-55359.exe
2716	Unicorn-13950.exe
4328	Unicorn-24453.exe
1268	Unicorn-44895.exe
4576	Unicorn-33468.exe
4496	Unicorn-48927.exe
1600	Unicorn-44521.exe
2844	Unicorn-44521.exe
2900	Unicorn-31138.exe
4620	Unicorn-17314.exe
2348	Unicorn-15045.exe
3544	Unicorn-8865.exe
4696	Unicorn-39653.exe
2496	Unicorn-45954.exe
3416	Unicorn-3681.exe
1808	Unicorn-49161.exe
4372	Unicorn-19743.exe
740	Unicorn-19551.exe
4704	Unicorn-15528.exe
1996	Unicorn-52607.exe
2176	Unicorn-2913.exe
1228	Unicorn-453.exe
2988	Unicorn-20511.exe
4504	Unicorn-33701.exe
3744	Unicorn-8990.exe
2780	Unicorn-8798.exe
2660	Unicorn-4776.exe
4356	Unicorn-44927.exe
4920	Unicorn-8616.exe
3992	Unicorn-43391.exe
4500	Unicorn-6120.exe
3900	Unicorn-51388.exe
3044	Unicorn-51388.exe
4788	Unicorn-29192.exe
4428	Unicorn-29471.exe
3596	Unicorn-25256.exe
5068	Unicorn-30239.exe
1164	Unicorn-30047.exe
452	Unicorn-12449.exe
5024	Unicorn-63103.exe
4988	Unicorn-56009.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exeUnicorn-19877.exeUnicorn-54908.exeUnicorn-13003.exeUnicorn-6756.exeUnicorn-52428.exeUnicorn-34940.exeUnicorn-55327.exeUnicorn-51113.exeUnicorn-50086.exeUnicorn-39199.exeUnicorn-34984.exeUnicorn-19141.exeUnicorn-39007.exeUnicorn-6526.exe

description	pid	process	target process
PID 3032 wrote to memory of 2316	3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe	Unicorn-19877.exe
PID 3032 wrote to memory of 2316	3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe	Unicorn-19877.exe
PID 3032 wrote to memory of 2316	3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe	Unicorn-19877.exe
PID 2316 wrote to memory of 3900	2316	Unicorn-19877.exe	Unicorn-54908.exe
PID 2316 wrote to memory of 3900	2316	Unicorn-19877.exe	Unicorn-54908.exe
PID 2316 wrote to memory of 3900	2316	Unicorn-19877.exe	Unicorn-54908.exe
PID 3032 wrote to memory of 1988	3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe	Unicorn-13003.exe
PID 3032 wrote to memory of 1988	3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe	Unicorn-13003.exe
PID 3032 wrote to memory of 1988	3032	a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe	Unicorn-13003.exe
PID 3900 wrote to memory of 2988	3900	Unicorn-54908.exe	Unicorn-34940.exe
PID 3900 wrote to memory of 2988	3900	Unicorn-54908.exe	Unicorn-34940.exe
PID 3900 wrote to memory of 2988	3900	Unicorn-54908.exe	Unicorn-34940.exe
PID 1988 wrote to memory of 3336	1988	Unicorn-13003.exe	Unicorn-6756.exe
PID 1988 wrote to memory of 3336	1988	Unicorn-13003.exe	Unicorn-6756.exe
PID 1988 wrote to memory of 3336	1988	Unicorn-13003.exe	Unicorn-6756.exe
PID 2316 wrote to memory of 1996	2316	Unicorn-19877.exe	Unicorn-52428.exe
PID 2316 wrote to memory of 1996	2316	Unicorn-19877.exe	Unicorn-52428.exe
PID 2316 wrote to memory of 1996	2316	Unicorn-19877.exe	Unicorn-52428.exe
PID 3336 wrote to memory of 2776	3336	Unicorn-6756.exe	Unicorn-55327.exe
PID 3336 wrote to memory of 2776	3336	Unicorn-6756.exe	Unicorn-55327.exe
PID 3336 wrote to memory of 2776	3336	Unicorn-6756.exe	Unicorn-55327.exe
PID 1996 wrote to memory of 2936	1996	Unicorn-52428.exe	Unicorn-55135.exe
PID 1996 wrote to memory of 2936	1996	Unicorn-52428.exe	Unicorn-55135.exe
PID 1996 wrote to memory of 2936	1996	Unicorn-52428.exe	Unicorn-55135.exe
PID 1988 wrote to memory of 2448	1988	Unicorn-13003.exe	Unicorn-51113.exe
PID 1988 wrote to memory of 2448	1988	Unicorn-13003.exe	Unicorn-51113.exe
PID 1988 wrote to memory of 2448	1988	Unicorn-13003.exe	Unicorn-51113.exe
PID 2988 wrote to memory of 1356	2988	Unicorn-34940.exe	Unicorn-50086.exe
PID 2988 wrote to memory of 1356	2988	Unicorn-34940.exe	Unicorn-50086.exe
PID 2988 wrote to memory of 1356	2988	Unicorn-34940.exe	Unicorn-50086.exe
PID 2776 wrote to memory of 2676	2776	Unicorn-55327.exe	Unicorn-39199.exe
PID 2776 wrote to memory of 2676	2776	Unicorn-55327.exe	Unicorn-39199.exe
PID 2776 wrote to memory of 2676	2776	Unicorn-55327.exe	Unicorn-39199.exe
PID 3336 wrote to memory of 1936	3336	Unicorn-6756.exe	Unicorn-19141.exe
PID 3336 wrote to memory of 1936	3336	Unicorn-6756.exe	Unicorn-19141.exe
PID 3336 wrote to memory of 1936	3336	Unicorn-6756.exe	Unicorn-19141.exe
PID 1996 wrote to memory of 1824	1996	Unicorn-52428.exe	Unicorn-34984.exe
PID 1996 wrote to memory of 1824	1996	Unicorn-52428.exe	Unicorn-34984.exe
PID 1996 wrote to memory of 1824	1996	Unicorn-52428.exe	Unicorn-34984.exe
PID 2448 wrote to memory of 2916	2448	Unicorn-51113.exe	Unicorn-6526.exe
PID 2448 wrote to memory of 2916	2448	Unicorn-51113.exe	Unicorn-6526.exe
PID 2448 wrote to memory of 2916	2448	Unicorn-51113.exe	Unicorn-6526.exe
PID 1356 wrote to memory of 4636	1356	Unicorn-50086.exe	Unicorn-55359.exe
PID 1356 wrote to memory of 4636	1356	Unicorn-50086.exe	Unicorn-55359.exe
PID 1356 wrote to memory of 4636	1356	Unicorn-50086.exe	Unicorn-55359.exe
PID 2676 wrote to memory of 2716	2676	Unicorn-39199.exe	Unicorn-13950.exe
PID 2676 wrote to memory of 2716	2676	Unicorn-39199.exe	Unicorn-13950.exe
PID 2676 wrote to memory of 2716	2676	Unicorn-39199.exe	Unicorn-13950.exe
PID 2776 wrote to memory of 4328	2776	Unicorn-55327.exe	Unicorn-24453.exe
PID 2776 wrote to memory of 4328	2776	Unicorn-55327.exe	Unicorn-24453.exe
PID 2776 wrote to memory of 4328	2776	Unicorn-55327.exe	Unicorn-24453.exe
PID 1824 wrote to memory of 1268	1824	Unicorn-34984.exe	Unicorn-44895.exe
PID 1824 wrote to memory of 1268	1824	Unicorn-34984.exe	Unicorn-44895.exe
PID 1824 wrote to memory of 1268	1824	Unicorn-34984.exe	Unicorn-44895.exe
PID 1936 wrote to memory of 4576	1936	Unicorn-19141.exe	Unicorn-33468.exe
PID 1936 wrote to memory of 4576	1936	Unicorn-19141.exe	Unicorn-33468.exe
PID 1936 wrote to memory of 4576	1936	Unicorn-19141.exe	Unicorn-33468.exe
PID 2212 wrote to memory of 4496	2212	Unicorn-39007.exe	Unicorn-48927.exe
PID 2212 wrote to memory of 4496	2212	Unicorn-39007.exe	Unicorn-48927.exe
PID 2212 wrote to memory of 4496	2212	Unicorn-39007.exe	Unicorn-48927.exe
PID 2916 wrote to memory of 2900	2916	Unicorn-6526.exe	Unicorn-31138.exe
PID 2916 wrote to memory of 2900	2916	Unicorn-6526.exe	Unicorn-31138.exe
PID 2916 wrote to memory of 2900	2916	Unicorn-6526.exe	Unicorn-31138.exe
PID 2448 wrote to memory of 2844	2448	Unicorn-51113.exe	Unicorn-44521.exe

C:\Users\Admin\AppData\Local\Temp\a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe
"C:\Users\Admin\AppData\Local\Temp\a8bdf4b5d4e062cc50c1aee260b345c44ab24a37b066db15fe0312940e88cbd0.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-19877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19877.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-54908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54908.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34940.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-50086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50086.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-55359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55359.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-8990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8990.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exe
9⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-48034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48034.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-37026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37026.exe
11⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-20735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20735.exe
12⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-24991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24991.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-50178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50178.exe
14⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-51170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51170.exe
15⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-59871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59871.exe
16⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
17⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-45347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45347.exe
18⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
19⤵
PID:8048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 744
9⤵
- Program crash
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-35749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35749.exe
8⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-34879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34879.exe
9⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-55874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55874.exe
10⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
11⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-24610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24610.exe
12⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-25794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25794.exe
13⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-45055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45055.exe
14⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
15⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-1508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1508.exe
16⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-43749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43749.exe
17⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 696
16⤵
PID:7596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 736
13⤵
- Program crash
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
12⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-42466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42466.exe
13⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
14⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-21445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21445.exe
15⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
16⤵
PID:8100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 616
14⤵
PID:7268

C:\Users\Admin\AppData\Local\Temp\Unicorn-4776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4776.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-38210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38210.exe
8⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-45730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45730.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-4737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4737.exe
10⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-8584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8584.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
12⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5534.exe
13⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-44770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44770.exe
14⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-50591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50591.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
16⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
17⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-26216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26216.exe
12⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-25858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25858.exe
13⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-49925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49925.exe
14⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-25244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25244.exe
15⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
16⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 736
14⤵
PID:7424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 736
14⤵
PID:7864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 656
13⤵
- Program crash
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-8677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8677.exe
8⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-44706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44706.exe
9⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
10⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-49410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49410.exe
11⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35365.exe
12⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 628
12⤵
- Program crash
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-49478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49478.exe
11⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
12⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-48892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48892.exe
13⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-64412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64412.exe
14⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-16892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16892.exe
15⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5876 -s 616
14⤵
PID:7564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 760
7⤵
- Program crash
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-15045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15045.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-8798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8798.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-22367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22367.exe
8⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-7006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7006.exe
9⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-44706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44706.exe
10⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-14113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14113.exe
11⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-16930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16930.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-59618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59618.exe
13⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60831.exe
14⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-32802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32802.exe
15⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-18437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18437.exe
16⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-13819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13819.exe
17⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 656
16⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-15051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15051.exe
12⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
13⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-62405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62405.exe
14⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
15⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-48636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48636.exe
16⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 636
14⤵
- Program crash
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe
8⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
9⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
10⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
12⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-3777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3777.exe
13⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
14⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-33573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33573.exe
15⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 624
14⤵
PID:7392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4916 -s 624
14⤵
PID:7852

C:\Users\Admin\AppData\Local\Temp\Unicorn-18152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18152.exe
7⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-8833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8833.exe
8⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-54623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54623.exe
9⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-43423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43423.exe
10⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-11262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11262.exe
11⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-30111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30111.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-62911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62911.exe
13⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-20479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20479.exe
14⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
15⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-32773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32773.exe
16⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-22428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22428.exe
17⤵
PID:7928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 628
15⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 628
15⤵
PID:7324

C:\Users\Admin\AppData\Local\Temp\Unicorn-53321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53321.exe
12⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-53097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53097.exe
13⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-30460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30460.exe
14⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-21506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21506.exe
15⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
16⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6468 -s 656
14⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-1029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1029.exe
11⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 716
7⤵
- Program crash
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 720
6⤵
- Program crash
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 664
5⤵
- Program crash
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 716
4⤵
- Program crash
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-52428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52428.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-55135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55135.exe
4⤵
- Executes dropped EXE
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-39007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39007.exe
5⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-48927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48927.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-19551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19551.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-30239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30239.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-20354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20354.exe
9⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-54441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54441.exe
10⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-11876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11876.exe
11⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-64194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64194.exe
12⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 648
12⤵
- Program crash
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-54918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54918.exe
9⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
10⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-16063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16063.exe
11⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-56201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56201.exe
12⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-33570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33570.exe
13⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
14⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
15⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 636
13⤵
- Program crash
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 720
9⤵
- Program crash
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-35848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35848.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-39807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39807.exe
9⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
10⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-44511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44511.exe
11⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 616
11⤵
- Program crash
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 752
8⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-56009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56009.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-4126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4126.exe
8⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-55650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55650.exe
9⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
10⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-64194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64194.exe
11⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-46271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46271.exe
12⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
13⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-12072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12072.exe
11⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
12⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe
13⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-43717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43717.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-35109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35109.exe
15⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 720
14⤵
PID:7456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 752
8⤵
- Program crash
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-453.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-27743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27743.exe
7⤵
- Executes dropped EXE
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64287.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-13029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13029.exe
8⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
9⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-61698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61698.exe
10⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-19935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19935.exe
11⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-33695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33695.exe
12⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-9217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9217.exe
13⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
14⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-11044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11044.exe
15⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-11204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11204.exe
16⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6492 -s 636
14⤵
- Program crash
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-55433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55433.exe
11⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-19813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19813.exe
12⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-29189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29189.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-13819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13819.exe
14⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 664
13⤵
PID:7556

C:\Users\Admin\AppData\Local\Temp\Unicorn-11304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11304.exe
10⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
12⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
13⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-25698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25698.exe
14⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 656
12⤵
- Program crash
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 652
11⤵
- Program crash
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 632
6⤵
- Program crash
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-52607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52607.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-12449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12449.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-18818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18818.exe
8⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe
9⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-33378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33378.exe
10⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
11⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-27941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27941.exe
12⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
13⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exe
14⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-13563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13563.exe
15⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-14011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14011.exe
16⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 608
15⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-4072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4072.exe
8⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
9⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-28962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28962.exe
7⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-55650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55650.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-43231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43231.exe
9⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-29218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29218.exe
10⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
11⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-43010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43010.exe
12⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-3073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3073.exe
13⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
14⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
15⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-30405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30405.exe
16⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 620
15⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-31179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31179.exe
10⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
11⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-32194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32194.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-18981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18981.exe
13⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
14⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 648
13⤵
PID:7540

C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
6⤵
- Executes dropped EXE
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-39295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39295.exe
7⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-53855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53855.exe
8⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
9⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-49602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49602.exe
10⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-38245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38245.exe
11⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-8961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8961.exe
12⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51461.exe
13⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-49250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49250.exe
14⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 640
13⤵
PID:7308

C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
10⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-3073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3073.exe
11⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-25890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25890.exe
12⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
14⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 656
12⤵
- Program crash
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 736
5⤵
- Program crash
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-34984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34984.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-44895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44895.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-3681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3681.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-51388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51388.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19295.exe
8⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
9⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
10⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
11⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-16162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16162.exe
12⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-18690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18690.exe
13⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-37567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37567.exe
14⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36834.exe
15⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
16⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-16892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16892.exe
17⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 648
16⤵
PID:7572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6232 -s 712
14⤵
- Program crash
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7020 -s 600
13⤵
- Program crash
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exe
8⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
9⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-56710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56710.exe
7⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-51999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51999.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
9⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
10⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-62565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62565.exe
11⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-38245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38245.exe
12⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50466.exe
13⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
14⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-21445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21445.exe
15⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
16⤵
PID:8024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 732
14⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-58786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58786.exe
7⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-51999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51999.exe
8⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31903.exe
10⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-33951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33951.exe
11⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
12⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-51199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51199.exe
13⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-62879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62879.exe
14⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-39243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39243.exe
15⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-24028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24028.exe
16⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-33669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33669.exe
7⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-61058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61058.exe
8⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 744
6⤵
- Program crash
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-49161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49161.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-51388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51388.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-35138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35138.exe
7⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-46470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46470.exe
8⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-17416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17416.exe
7⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-60895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60895.exe
8⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
9⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-8453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8453.exe
10⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-33058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33058.exe
11⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-5054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5054.exe
12⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-34236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34236.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-52709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52709.exe
14⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 752
7⤵
- Program crash
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-56710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56710.exe
6⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exe
7⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
8⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 748
5⤵
- Program crash
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 756
4⤵
- Program crash
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 724
3⤵
- Program crash
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-13003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13003.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-6756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6756.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-39199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39199.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-13950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13950.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-8865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8865.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-44927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44927.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-7073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7073.exe
9⤵
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33919.exe
10⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-25215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25215.exe
11⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
12⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-1470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1470.exe
13⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63814.exe
14⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-13470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13470.exe
15⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-35836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35836.exe
16⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-7204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7204.exe
17⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25381.exe
18⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-19746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19746.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38562.exe
10⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
11⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-48642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48642.exe
12⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-58658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58658.exe
13⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-45055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45055.exe
14⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-5883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5883.exe
16⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-22172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22172.exe
17⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-38053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38053.exe
8⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-8833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8833.exe
9⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-57887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57887.exe
10⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
11⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-1470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1470.exe
12⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-40895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40895.exe
13⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-8702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8702.exe
15⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
16⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe
17⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 596
15⤵
- Program crash
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-15051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15051.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-18943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18943.exe
13⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-25890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25890.exe
14⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-219.exe
15⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30213.exe
16⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-8616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8616.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-12517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12517.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-54815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54815.exe
9⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-58114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58114.exe
10⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-61698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61698.exe
11⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-19935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19935.exe
12⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-4712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4712.exe
13⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
14⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-63644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63644.exe
15⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-37925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37925.exe
16⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-19496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19496.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-19906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19906.exe
13⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-12004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12004.exe
14⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-44764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44764.exe
15⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-11304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11304.exe
11⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
12⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exe
13⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
14⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
15⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
16⤵
PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 648
14⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 736
7⤵
- Program crash
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39653.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-58466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58466.exe
7⤵
- Executes dropped EXE
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-43528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43528.exe
7⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-3304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3304.exe
8⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-11876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11876.exe
9⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
10⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
11⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-5480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5480.exe
12⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-62879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62879.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-22469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22469.exe
14⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
15⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
11⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-20808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20808.exe
12⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-4539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4539.exe
13⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-16316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16316.exe
14⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-18792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18792.exe
10⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-254.exe
11⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 652
8⤵
- Program crash
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 748
7⤵
- Program crash
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 756
6⤵
- Program crash
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45954.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-43391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43391.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-50815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50815.exe
8⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-4161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4161.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
11⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
12⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
13⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-43263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43263.exe
14⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-2779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2779.exe
15⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe
16⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-22236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22236.exe
17⤵
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6968 -s 664
15⤵
- Program crash
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13928.exe
12⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-12033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12033.exe
13⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-9147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9147.exe
14⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
15⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-2533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2533.exe
8⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
9⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
10⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-48383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48383.exe
11⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42242.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-36642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36642.exe
13⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-5668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5668.exe
14⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-11012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11012.exe
15⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-48521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48521.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-34338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34338.exe
12⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-39243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39243.exe
13⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-63996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63996.exe
14⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 628
8⤵
- Program crash
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-44297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44297.exe
7⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-3304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3304.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-11876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11876.exe
9⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-16063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16063.exe
10⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13982.exe
11⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29477.exe
10⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
11⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 736
7⤵
- Program crash
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-31874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31874.exe
7⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-3304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3304.exe
8⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
9⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
10⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 652
8⤵
- Program crash
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-48553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48553.exe
7⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56159.exe
8⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
9⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
10⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
11⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50399.exe
12⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
13⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
14⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4328 -s 716
6⤵
- Program crash
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 720
5⤵
- Program crash
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-33468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33468.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-19743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19743.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-29471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29471.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-47167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47167.exe
8⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-1153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1153.exe
9⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-22536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22536.exe
9⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
10⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-4129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4129.exe
11⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-40962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40962.exe
12⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54818.exe
13⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
14⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-8702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8702.exe
15⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
16⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-52709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52709.exe
17⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-53180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53180.exe
18⤵
PID:8000

C:\Users\Admin\AppData\Local\Temp\Unicorn-61577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61577.exe
12⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-44770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44770.exe
13⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-15836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15836.exe
14⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
15⤵
PID:524

C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28677.exe
16⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-39269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39269.exe
11⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-60607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60607.exe
12⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
13⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-48892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48892.exe
14⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
15⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
16⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 624
14⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 624
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-7336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7336.exe
8⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
9⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-61119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61119.exe
10⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-2046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2046.exe
11⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3806.exe
12⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-60063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60063.exe
13⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
14⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-59804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59804.exe
15⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-57084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57084.exe
16⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 648
14⤵
- Program crash
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-40741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40741.exe
11⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe
12⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-48892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48892.exe
13⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\Unicorn-60572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60572.exe
14⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-31132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31132.exe
15⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 664
13⤵
- Program crash
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-10664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10664.exe
7⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-2881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2881.exe
8⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-264.exe
9⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-25256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25256.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-54972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54972.exe
7⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-54441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54441.exe
8⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
9⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16162.exe
10⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-58658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58658.exe
11⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-26623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26623.exe
12⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
13⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-44293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44293.exe
14⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63461.exe
15⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 728
7⤵
- Program crash
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-15528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15528.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-30047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30047.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-21122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21122.exe
7⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-27202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27202.exe
8⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-63554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63554.exe
9⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exe
10⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-21477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21477.exe
7⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57346.exe
8⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-26914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26914.exe
9⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-25448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25448.exe
10⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-32194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32194.exe
11⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
12⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-251.exe
13⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20124.exe
14⤵
PID:8068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 652
12⤵
PID:7172

C:\Users\Admin\AppData\Local\Temp\Unicorn-12648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12648.exe
9⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-3585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3585.exe
11⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-5668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5668.exe
12⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-772.exe
13⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 648
8⤵
- Program crash
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11749.exe
6⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe
7⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63490.exe
8⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-24031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24031.exe
9⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-11880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11880.exe
10⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
11⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 636
11⤵
- Program crash
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6852 -s 484
10⤵
- Program crash
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-22824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22824.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-43775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43775.exe
10⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
12⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
13⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28709.exe
14⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 628
9⤵
- Program crash
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 660
5⤵
- Program crash
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 716
4⤵
- Program crash
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-51113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51113.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-6526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6526.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-28703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28703.exe
7⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-40063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40063.exe
8⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-14145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14145.exe
9⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-43423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43423.exe
10⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-44511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44511.exe
11⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-25448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25448.exe
12⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe
13⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-63132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63132.exe
14⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16892.exe
15⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 728
14⤵
PID:7948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6972 -s 636
12⤵
- Program crash
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6500 -s 636
11⤵
- Program crash
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 648
10⤵
- Program crash
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-59881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59881.exe
7⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-44130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44130.exe
8⤵
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31711.exe
9⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-702.exe
10⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-51170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51170.exe
11⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
12⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-62405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62405.exe
13⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56732.exe
14⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
15⤵
PID:7984

C:\Users\Admin\AppData\Local\Temp\Unicorn-51206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51206.exe
10⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-19903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19903.exe
11⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-62213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62213.exe
12⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21346.exe
13⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-39580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39580.exe
14⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 636
12⤵
- Program crash
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-24488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24488.exe
6⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-22850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22850.exe
7⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-13953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13953.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12769.exe
9⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-49602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49602.exe
10⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58658.exe
11⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-9409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9409.exe
12⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4094.exe
13⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5995.exe
14⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-22236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22236.exe
15⤵
PID:8128

C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34952.exe
10⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
11⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
12⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-36805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36805.exe
13⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
14⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 664
9⤵
- Program crash
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-33701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33701.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-43586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43586.exe
6⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
7⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-44706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44706.exe
8⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-14113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14113.exe
9⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-61190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61190.exe
10⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-9761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9761.exe
11⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-2718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2718.exe
12⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49349.exe
13⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-2788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2788.exe
14⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
15⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 660
13⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 660
13⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 588
9⤵
- Program crash
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25864.exe
6⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61087.exe
7⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7048.exe
8⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-7649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7649.exe
10⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18687.exe
11⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-60572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60572.exe
12⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-61957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61957.exe
13⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6812 -s 632
8⤵
- Program crash
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 720
6⤵
- Program crash
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-2913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2913.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-63103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63103.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-6430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6430.exe
7⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-17352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17352.exe
8⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe
9⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62207.exe
10⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-3653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3653.exe
10⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
11⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-44293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44293.exe
12⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-60389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60389.exe
13⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 648
12⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 628
11⤵
- Program crash
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 744
6⤵
- Program crash
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
5⤵
- Executes dropped EXE
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-39295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39295.exe
6⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-53855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53855.exe
7⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-64767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64767.exe
8⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-1470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1470.exe
9⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-40895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40895.exe
10⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9985.exe
11⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43487.exe
12⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-4324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4324.exe
13⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
14⤵
PID:8040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 636
12⤵
- Program crash
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 636
5⤵
- Program crash
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 740
4⤵
- Program crash
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 736
3⤵
- Program crash
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 744
2⤵
- Program crash
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3032 -ip 3032
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2316 -ip 2316
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3900 -ip 3900
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1988 -ip 1988
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1996 -ip 1996
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3336 -ip 3336
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2988 -ip 2988
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2776 -ip 2776
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2936 -ip 2936
1⤵
PID:3312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2448 -ip 2448
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1356 -ip 1356
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2676 -ip 2676
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1824 -ip 1824
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1936 -ip 1936
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2212 -ip 2212
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2916 -ip 2916
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4636 -ip 4636
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2716 -ip 2716
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4328 -ip 4328
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1268 -ip 1268
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4576 -ip 4576
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4496 -ip 4496
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2900 -ip 2900
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1600 -ip 1600
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2844 -ip 2844
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4620 -ip 4620
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2348 -ip 2348
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4696 -ip 4696
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2496 -ip 2496
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3544 -ip 3544
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3416 -ip 3416
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1808 -ip 1808
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5688 -ip 5688
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4372 -ip 4372
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2176 -ip 2176
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1228 -ip 1228
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3744 -ip 3744
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2936 -ip 2936
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1996 -ip 1996
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 740 -ip 740
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3596 -ip 3596
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4988 -ip 4988
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5024 -ip 5024
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5040 -ip 5040
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 824 -ip 824
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4356 -ip 4356
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5080 -ip 5080
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2780 -ip 2780
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2988 -ip 2988
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1192 -ip 1192
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1336 -ip 1336
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3060 -ip 3060
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4920 -ip 4920
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1528 -ip 1528
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2660 -ip 2660
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2968 -ip 2968
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4704 -ip 4704
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3708 -ip 3708
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4500 -ip 4500
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2488 -ip 2488
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5008 -ip 5008
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2720 -ip 2720
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4788 -ip 4788
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3116 -ip 3116
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3188 -ip 3188
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1012 -ip 1012
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4796 -ip 4796
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1248 -ip 1248
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5124 -ip 5124
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5268 -ip 5268
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5316 -ip 5316
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3860 -ip 3860
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3992 -ip 3992
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4504 -ip 4504
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3192 -ip 3192
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 452 -ip 452
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3044 -ip 3044
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3900 -ip 3900
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4428 -ip 4428
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5716 -ip 5716
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5488 -ip 5488
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5400 -ip 5400
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6000 -ip 6000
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5812 -ip 5812
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1608 -ip 1608
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5068 -ip 5068
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 216 -ip 216
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1164 -ip 1164
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5420 -ip 5420
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4952 -ip 4952
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5340 -ip 5340
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5220 -ip 5220
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2128 -ip 2128
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5648 -ip 5648
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5672 -ip 5672
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2676 -ip 2676
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5496 -ip 5496
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5472 -ip 5472
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5236 -ip 5236
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5540 -ip 5540
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6076 -ip 6076
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1600 -ip 1600
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5192 -ip 5192
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6020 -ip 6020
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5276 -ip 5276
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5656 -ip 5656
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5604 -ip 5604
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5328 -ip 5328
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5876 -ip 5876
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5408 -ip 5408
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5536 -ip 5536
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4708 -ip 4708
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5588 -ip 5588
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5632 -ip 5632
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5948 -ip 5948
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5620 -ip 5620
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6060 -ip 6060
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4780 -ip 4780
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5868 -ip 5868
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5168 -ip 5168
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2588 -ip 2588
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5584 -ip 5584
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5732 -ip 5732
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4688 -ip 4688
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3416 -ip 3416
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5888 -ip 5888
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5228 -ip 5228
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2008 -ip 2008
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 368 -ip 368
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5372 -ip 5372
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2924 -ip 2924
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5056 -ip 5056
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5232 -ip 5232
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3140 -ip 3140
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5776 -ip 5776
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5928 -ip 5928
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2984 -ip 2984
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1996 -ip 1996
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4560 -ip 4560
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1096 -ip 1096
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5908 -ip 5908
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6028 -ip 6028
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3164 -ip 3164
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4376 -ip 4376
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5444 -ip 5444
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6068 -ip 6068
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2912 -ip 2912
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3720 -ip 3720
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 508 -ip 508
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2680 -ip 2680
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1856 -ip 1856
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2440 -ip 2440
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5176 -ip 5176
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2900 -ip 2900
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5076 -ip 5076
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2348 -ip 2348
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1844 -ip 1844
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5764 -ip 5764
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3916 -ip 3916
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6160 -ip 6160
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2176 -ip 2176
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6536 -ip 6536
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6472 -ip 6472
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6708 -ip 6708
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6844 -ip 6844
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6828 -ip 6828
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6812 -ip 6812
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6820 -ip 6820
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5132 -ip 5132
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6856 -ip 6856
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6836 -ip 6836
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4588 -ip 4588
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6156 -ip 6156
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6396 -ip 6396
1⤵
PID:524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5920 -ip 5920
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5900 -ip 5900
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6500 -ip 6500
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6640 -ip 6640
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1316 -ip 1316
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6516 -ip 6516
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6572 -ip 6572
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7092 -ip 7092
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1640 -ip 1640
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6524 -ip 6524
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6576 -ip 6576
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6716 -ip 6716
1⤵
PID:524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2548 -ip 2548
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5124 -ip 5124
1⤵
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2888 -ip 2888
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5128 -ip 5128
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6080 -ip 6080
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3308 -ip 3308
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6348 -ip 6348
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2600 -ip 2600
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2312 -ip 2312
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1416 -ip 1416
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5572 -ip 5572
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3860 -ip 3860
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6304 -ip 6304
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3624 -ip 3624
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5276 -ip 5276
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4060 -ip 4060
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2660 -ip 2660
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5564 -ip 5564
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6312 -ip 6312
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6756 -ip 6756
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6852 -ip 6852
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4704 -ip 4704
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1560 -ip 1560
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6788 -ip 6788
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1520 -ip 1520
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5200 -ip 5200
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5464 -ip 5464
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7020 -ip 7020
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3192 -ip 3192
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4988 -ip 4988
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3976 -ip 3976
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1564 -ip 1564
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5604 -ip 5604
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 7128 -ip 7128
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7000 -ip 7000
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5328 -ip 5328
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7096 -ip 7096
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5596 -ip 5596
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2328 -ip 2328
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6052 -ip 6052
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 224 -ip 224
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5836 -ip 5836
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3244 -ip 3244
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2400 -ip 2400
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6468 -ip 6468
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4388 -ip 4388
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6240 -ip 6240
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5604 -ip 5604
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6924 -ip 6924
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5600 -ip 5600
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 7080 -ip 7080
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5320 -ip 5320
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5172 -ip 5172
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7144 -ip 7144
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5480 -ip 5480
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5468 -ip 5468
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3584 -ip 3584
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6452 -ip 6452
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5796 -ip 5796
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6992 -ip 6992
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1608 -ip 1608
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6972 -ip 6972
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6584 -ip 6584
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6656 -ip 6656
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5620 -ip 5620
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3504 -ip 3504
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5292 -ip 5292
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6016 -ip 6016
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4376 -ip 4376
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5660 -ip 5660
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5436 -ip 5436
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7028 -ip 7028
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2588 -ip 2588
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6108 -ip 6108
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2776 -ip 2776
1⤵
PID:524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6300 -ip 6300
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5248 -ip 5248
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6376 -ip 6376
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2880 -ip 2880
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6068 -ip 6068
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2280 -ip 2280
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6456 -ip 6456
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2564 -ip 2564
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4588 -ip 4588
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5040 -ip 5040
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5800 -ip 5800
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5704 -ip 5704
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6800 -ip 6800
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6876 -ip 6876
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1844 -ip 1844
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2440 -ip 2440
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6232 -ip 6232
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6036 -ip 6036
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6096 -ip 6096
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5568 -ip 5568
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6768 -ip 6768
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3336 -ip 3336
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5940 -ip 5940
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 680 -ip 680
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5928 -ip 5928
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5792 -ip 5792
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6988 -ip 6988
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2812 -ip 2812
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6024 -ip 6024
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3592 -ip 3592
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5380 -ip 5380
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5716 -ip 5716
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6764 -ip 6764
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1176 -ip 1176
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4340 -ip 4340
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1884 -ip 1884
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6532 -ip 6532
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4400 -ip 4400
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5160 -ip 5160
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3556 -ip 3556
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5432 -ip 5432
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6328 -ip 6328
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6916 -ip 6916
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6840 -ip 6840
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4592 -ip 4592
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3032 -ip 3032
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4492 -ip 4492
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3164 -ip 3164
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6752 -ip 6752
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5152 -ip 5152
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6440 -ip 6440
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6980 -ip 6980
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3356 -ip 3356
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3280 -ip 3280
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6616 -ip 6616
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6744 -ip 6744
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6528 -ip 6528
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6540 -ip 6540
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5668 -ip 5668
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5964 -ip 5964
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6588 -ip 6588
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5504 -ip 5504
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3724 -ip 3724
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5492 -ip 5492
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2948 -ip 2948
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5908 -ip 5908
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6828 -ip 6828
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5024 -ip 5024
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5684 -ip 5684
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2672 -ip 2672
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6140 -ip 6140
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5976 -ip 5976
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7104 -ip 7104
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5772 -ip 5772
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 3100 -ip 3100
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5564 -ip 5564
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6444 -ip 6444
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6132 -ip 6132
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1976 -ip 1976
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6748 -ip 6748
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2600 -ip 2600
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5984 -ip 5984
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2312 -ip 2312
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1464 -ip 1464
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4312 -ip 4312
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 824 -ip 824
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6524 -ip 6524
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6900 -ip 6900
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6396 -ip 6396
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7048 -ip 7048
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5512 -ip 5512
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4432 -ip 4432
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6492 -ip 6492
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6160 -ip 6160
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5204 -ip 5204
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5356 -ip 5356
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6920 -ip 6920
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4720 -ip 4720
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6128 -ip 6128
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5476 -ip 5476
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6968 -ip 6968
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6784 -ip 6784
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6380 -ip 6380
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2692 -ip 2692
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6468 -ip 6468
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5064 -ip 5064
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4012 -ip 4012
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1596 -ip 1596
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6740 -ip 6740
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6884 -ip 6884
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6448 -ip 6448
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4324 -ip 4324
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5944 -ip 5944
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4916 -ip 4916
1⤵
PID:7292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4856 -ip 4856
1⤵
PID:7332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4932 -ip 4932
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5180 -ip 5180
1⤵
PID:7348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3220 -ip 3220
1⤵
PID:7408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5972 -ip 5972
1⤵
PID:7488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3180 -ip 3180
1⤵
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4404 -ip 4404
1⤵
PID:7744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5876 -ip 5876
1⤵
PID:7836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6584 -ip 6584
1⤵
PID:7872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2676 -ip 2676
1⤵
PID:7912

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13003.exe

Filesize
184KB

MD5
347e6d8de233946021363c1e7e85e982

SHA1
ae17c8634d5bed7141b8046877e24c88165a8ad2

SHA256
b994f9b561cf133f8efb166a21bc4bb60cdc22f38eac94ba534351d318c27da4

SHA512
759cfe9d261d41f0fcb26b28a074a1b0933d4094ce57de2cd18a9a451fdc48ab87bdf463a3eac2980987b97b76dc44c8b319eabaf0e1c0c080bb0884ebcff1b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13950.exe

Filesize
184KB

MD5
d956d2581002d567794ea70f100d5404

SHA1
740a68882e01a3cdf2d79cba6e7e99fd1dba9520

SHA256
5f52b396c894bb92778c395a0ede28e5685084d1c92a98fdf61c686f73fac6e8

SHA512
54e09f8fbb7cc451914f6cd1ed52f4f8557be17eca06c97b5fb480514041ec6308ef1394dd12abcff615f9c2bb3a124331779f00f40179ba72a04de8950e66d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15045.exe

Filesize
184KB

MD5
b263eed6ece0cc4a20207cd99119dd6c

SHA1
09a93f4c49e8beb77704a6940b31559270609cdb

SHA256
d76049317f3fccefeb96ff2bcf21ab56c3021bfebcd07feb80451b02d2f999b9

SHA512
863e1394bd08335936441e7fc032b42dfc9fd1edb184917bb14a3db77b8e48125c6188529e2d6bb17c3b65308ffedb8a129e0368cc86b3d8e0afe9405eb6d16a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe

Filesize
184KB

MD5
da4cb7892dd40341067568265b80c09e

SHA1
aadfb2837d4f10b443d8d52ffc7f569d35c1d4c6

SHA256
4b0798762267a68ba7f7021cd964300c857d3c37b564f9889f59cac3ad5859fa

SHA512
1bd0594516df4ed66febca3569e0bd497ce601011fb513cd2e6d2f9111c8ef50a9c0f9b2700e6b2e04eb7c406bd9cfefa694fda4f1553ae7bd8e816ce7c706ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19141.exe

Filesize
184KB

MD5
ff99574b62f669efba9c35faf4b90d4f

SHA1
d3387b13eb5588f2d7ecc8abf74847cf36fcef2d

SHA256
cc5106c5dca2f2445bd98120a9aabcf399e42c896883037a07f20e2e75094bda

SHA512
0709a5731a2889ec82eccc9a07f8b0ca13ce9f1c63cecb8900e14c1795424e7c86bdf893151c4c42b7516374546c2beb0d070aa8477e399a5d9b13da487b5f28

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19551.exe

Filesize
184KB

MD5
0ea519635f28ebb0ac504ba11d888e4d

SHA1
c5ac98825cbdfe3ada4f06f4bf03260b8cfedfa0

SHA256
e976c272103f2870a3bdcc03fa07a795d21e47dac6d0d049e72cb20a54acb61c

SHA512
de9aa9778b8554eb7d915698bb49aaf53408aa38d71738057ac5b0496efa9456bbb790a7731d013bfeb3ac920efb662fb441a0fa1e2a010c86914641780aa5c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe

Filesize
184KB

MD5
90863f3698b6128b0d971486e2e90ba1

SHA1
4534084e44fd836461e3b4fd85dc46e1b8abccd1

SHA256
96833fbaec0a8b2bdf501af15097be733fd66726c7516c870dc28321609b0032

SHA512
4432b9471fd9bcf77922e19a368648fac0f9731db5e6c6dd0095714577344717639434199882f756b8269c93b9fa389496ab5b17ff6f71cfbfa4aa7df65bb9f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19743.exe

Filesize
184KB

MD5
48faaf6575688eade5a811c17d3fa06c

SHA1
0cbab096230171a8da269324e3abc562c88f8b76

SHA256
3457917b159623372fe2585b374715dfa4f0abce9b5afedf6e873ba6a9d6e0a3

SHA512
9224dc39684df5139f3224a64ef6f23057c223050879aebed2885b110fe1828ba1075bfeb2b4505386089a6b085e15e729d2c690c6b08594c1a7f4f76cddde5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19877.exe

Filesize
184KB

MD5
09ad45f74d785a502ad091f9a7b15636

SHA1
eed021076546567b324be2bca0556a778b9f4e47

SHA256
5644ee15426f8e24d13d7f4753ae97e6218c0316e4873d4373087b5bfd6ce926

SHA512
3c936bc7b097da849eaee6930d9929145fbbab41733edca4754750e298a56674e3d214e4e2a7fc244448514d33ecc007b27ef9f9c819d4cb210a20e029cb3ab4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe

Filesize
184KB

MD5
53cdca776b9ee0ae78c94a3a0e1d46ba

SHA1
247da80a1427ec66e127c23cef39a3d3eaf769b3

SHA256
64325529e5b65d7f41f3fcfd3ec9ddc483dbe75c4312aa1188d5dc554b60109d

SHA512
16201704a2a33838fa3cad719ce1cfd7e8a4c4421848bfb62ebca112c59b24fca94b2ac794900d5e42b1f9fcdfcefb1278ac8df808d22c73e8e7219eea083da3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe

Filesize
184KB

MD5
699e946fd9725966a2517c096435a778

SHA1
2fb1dde625c876bff4979ef9fd64c57ec4f80ac3

SHA256
114589fdf75b96ed5de55fbcc31a64bb684382fffa0031cadff26b41616970eb

SHA512
da4e2524d6beffaecbc4e4050725ba04cf4ec32efd3ed0a4e6e813636cf24167afa032b6862c703017b206ba597640f66b1b00c84976979a46c14850cbeec9bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe

Filesize
184KB

MD5
0879b021d37d94f985481cd0fd65a2aa

SHA1
dd315d3e0e8dafe48fc63186381bde77a55137ac

SHA256
b54156d170114dcfa7b77d0925011e8013adbb57df4c3702c765ba97ba0d05a6

SHA512
7b7717b4ecdd39464c379a1f0f902ad3a7b3e1953c1e7ea49960c40c644c135f9ca518ae56cbdb6991fa97a71b1dab73ee86173831601626cf075a5b3d4b3d3f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exe

Filesize
184KB

MD5
8c34859d0f4ea5916c6c2261f6e848d2

SHA1
fe64679afc77dd6cc90c4a64d2416910beeb5c5e

SHA256
5c238c5867a22954af1c93e4d6e3165cad8db9cea3f37ea2d5502823cb00da97

SHA512
46d563d28cbca4fec54f158134aacf509132de8b7950d7e39b6fee8b296d06e951179060c6f2a175df2df8c179be9ca9d04a9a3489cccbe5fb79be170df01c2c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33468.exe

Filesize
184KB

MD5
8af64e30a9260934f1abd19da2448e79

SHA1
2c0254c9286e4153d85c4071b6449ee71857cf0a

SHA256
5e300d0b5cbb0a14cd6719e5d97fc5ecee18f474513a4b147013f88017718a19

SHA512
e38c0c015835f6aa7845e55dbe4777957c630333517514265c057847c2137863d1734161563f638fc72e18557b0ee7aa23894781dd28423770ee4657d2c0e223

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34940.exe

Filesize
184KB

MD5
02fab14347493613cabf072eaaa10576

SHA1
2fd752b6e8c794d144563ac2d71a696e7b3bbe5c

SHA256
ccac74b3d003a48c528a60ff7552b024642df0663128e320f3aad7e21289509f

SHA512
2ecc6652ddf4a25dcb923576a64f026b6befbdb3eb8acefaf8ca2c3a63a72395d62ac0e40b7d4ad8fededf5ac7a6b33dae0e2505a91ee57e982d96027f429984

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34984.exe

Filesize
184KB

MD5
08afdde4a965fd436c2c5edde364a4b7

SHA1
42351ec974d1e7657fdff42903f601726ffaa812

SHA256
6f0d89d7d410128f8426a75998029ef72dd007d28dd20e53738aac78eb286004

SHA512
15f05dae10616123c242c897f3ec8ecd43ae880e0cba2679cded17e00e1e27b44fb0fd66fa74d9e9e5cce79d0283f1f107ad91db0d2070c4488c1de598d1e01b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3681.exe

Filesize
184KB

MD5
2f717a9a0395a31168507e5de6e118a5

SHA1
9e1209c26b9510bf513442e5c5cbe8a038c6c2a5

SHA256
5cb3c5a02155a131f8d99d6a81fb1ee5112eff50d70674c7d532c6e81a83b34f

SHA512
e273c8b12e6b648651e40e7dc5a02a55b322a46142672ae5a15a3b332407c62e38dc75e4639b127fc521826249fb57b8c9d5e7d60b661972500c365e591b0c8c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39199.exe

Filesize
184KB

MD5
7c2410b16eada284df4d6e4e2bc9c4c1

SHA1
fc522fe1aeda24abc0f6c5c5f187eb6e793b4997

SHA256
330824238e0f75339d0347d576d30c0d48d1e9e00c0e8a0b891ce0323bf2ec1c

SHA512
fcb99e3aff734b0afec96fcdd0e3b773169803fedca7c0e212a521e88f99bd94b96439094d09f77f5f8960e7d1bc6eed79b3b92399443d5184db841e6fa5123c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39653.exe

Filesize
184KB

MD5
86b8214b8064c02bb694ea717f0449f5

SHA1
6adcd59f6ebb35747887e1f82b5e48e5b7392d69

SHA256
1db0cbae44b97e5e991ab627cd16d9b7810a1cc1fa142b27251ac247d6ce24be

SHA512
da7d80cbace4b9788d6cca84a19c2933f243e6fd19dedfaded93dcea4630822ab4a8154f4941a172ff0333388360f2c76f47509cf4ba564794fa1d518de37390

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43528.exe

Filesize
184KB

MD5
7815df0d81ed51cd4f0e3eeddb689443

SHA1
a7e16fa19e1af48ce0dcf4b9de2e9fedf150dacf

SHA256
cfe832664b1c994b62625541ddee0229c9c39779b68254541957eb032b61d91b

SHA512
d1c17b70243ac0624fe52a8ea43df05c636df21abe64396b2346f277ed0563c2cf181043937f40a80fc9464b5afc30a93bacef0494a8c8ffadada9532ba0da60

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44521.exe

Filesize
184KB

MD5
e7d2afe71a73dabb1c9480ab83729424

SHA1
79ef34ac052a0bd878de9ba07562ac3d4e0b6ef0

SHA256
10d9a2e2a0c763f0b1034b0cea0f4d0c7fe62aef775a33aa81ad43b4df045eb0

SHA512
ab8e3c3937a33c914f62cbeb7dd21b6908a4fb368f68fbfe6502a707e964c4f8631634cd3f3b9d1ea1038cd20de9c5239e1f831381064fde5ef403690e397268

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44895.exe

Filesize
184KB

MD5
a5cf95e420d653cd631e6aaa3e145633

SHA1
331ff635fc7833a09202c7660a1f550b6d843fd4

SHA256
44ee1632c117f04c78c32f8fc414dc0087a33c60e682870db0a7b887ec3bfa2c

SHA512
857e50150a29c834dd0438921f55b2fec559288f33bb6e0a3a67105d33cf0379cab4b342f987694cb6edc3ee7e21b41e85930e2b915bb825d76aed477ac4e0c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45954.exe

Filesize
184KB

MD5
80a90ab9a183cbdeb0044c4660dc0059

SHA1
7c46141305f860b857a2effd45611a471bf28771

SHA256
e03953df7c182892c526bc235f83a39a4468c7bfb3b1fe115ad002114d5aae1d

SHA512
57925605e2b1e070677e4c3a6f9035dc872eb4a1d006d8538f4b29293670158b8650587f339e077215d17925c41791f491b232c22ea017648185cc76ad260a5d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48927.exe

Filesize
184KB

MD5
7158df415f4bfa6e059aaf680ea25462

SHA1
1ad58396f92fb4225186d9c04b66ffab46d1fc0a

SHA256
ebc2f89e167881acfdd42108d0a47c049c6cdc4481d1837cccbab0ef176f3844

SHA512
4e421c4d34e56dede930dc66158c76e7171aed1eb851746f8b556ad749c3b14e92546a24cde9c07fb98e971459279fbf9f83cd4f2a860cd1e27bd30f3b2b147e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49161.exe

Filesize
184KB

MD5
a44c9e487d9487b694ff822d9e854364

SHA1
faef7819396db21c337dde4b5a167d63f5acd7a5

SHA256
7140541f576610014f2bf521a7f0f39b3ced1ef99ed33b2e8eacb93afcdc093f

SHA512
46d5491e3de46b6f9f235b16cd6f50dd65b9dc367a45701a7b856bf869608816742db239efd8b6efa27d27d4cffcf229dc67426298894f3f1edb84d5b89d3a66

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50086.exe

Filesize
184KB

MD5
0e8241a192d9f85f878f81c21c679267

SHA1
9a3a45886aa482eb02a9666b019a21b62b6a98bf

SHA256
72247a9439a1e3d83565805fdaa9abf93ae08899690b99577c1e7d0b444a9b48

SHA512
d9a92f5c25ff5f932f56c023c9f58c85fe2dc37eb43c36db9638b2143806be7bc7021acbef7bb7275f1d11b2259f452ded5d8707004ebcf2f83d7e51a9c9c902

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51113.exe

Filesize
184KB

MD5
3daf6ba2321c157bc03bb53f25b5729e

SHA1
4a2d2e0745868e7d9515db0174a963a5e65b8ae3

SHA256
237d8e9875a1ca2932f14721c54f0a28a6e845fe2a83e69387539eb10f5294cd

SHA512
84519de3702138bb5c79210f5fef2ee28f3d0284d936978bb6db6c60d439fcc759eab13830dd8f151700e9cf7a72bc38c198eabfbd00e20a9f0abe54f2cf8566

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52428.exe

Filesize
184KB

MD5
485230dc2c08ae7b9613ad158a742f14

SHA1
d655b811c8a8de139ea3656a5ece2e97a057872c

SHA256
9fee9b61f911ed4c17d7db7de3c99320b4bc1cca3306774380de0e2fb2e9b2cd

SHA512
b9ed91c4ba2fdafdfb90c5a94ad596ea89e1c5f49a4f42dd130751f857df86dd92be234e2085b4d25146143ac991a6c88cd182c87e10cf38fc663f4392dea272

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54908.exe

Filesize
184KB

MD5
2b358e6babcb5eda3f4e9f9b22f0a484

SHA1
d79ed3b6a743bb65c3434121f1e3c5fdd77b1df4

SHA256
6b6471b32b60ea3c644fc171800764bf6439a72ae24bb64f0449f943bf2661fb

SHA512
1190511cf9cf266bea5180aeb2e2ba0e1c41fcb8b663b81afd3f558b3865a15e79831c5331ebabf2f3891311c7891942e04d219b6286c83b75d6d96ab6f7389f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55135.exe

Filesize
184KB

MD5
d9edff72bf66c01c47cc68ad0824aa74

SHA1
ed2745989a375238b472c80b182f79e303b333af

SHA256
32d79585b3e5bace626b15ff7d27427c0c5fde14e20887faf388819d6b58026a

SHA512
708b5a3efde85670e728c59dc5b0b125db4f103b5bf2e8ccf1030ea72d5d949213091076622e93e55dc12dc761e15abac0c252f626c2cdfb478f7596412b2589

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55327.exe

Filesize
184KB

MD5
69bea5be63b4796c2c25fabff5fc2fa9

SHA1
b952e2504830c4399c49eb5609e38a7cd04101d6

SHA256
9bf16c88c33f203e4b1eb1eeaed54ddb925442e9290095371642f03e567cd129

SHA512
97e6843abb25df3207c39b7fc36d4aa453f25d762b77e03b3bbca61ab15ae4403fea43a9650d39ab755fe2d9fac1dc87b126f8b33f588b1f75e235e9cf79cacd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55359.exe

Filesize
184KB

MD5
aa818b05cf277cad20d1f3da377bb8f3

SHA1
d3aebffb2cb62c8699a9d55f4ec2d0d47e83b3ab

SHA256
91c159577215497becb46576773b0442851bd252cd508617f02aebc5ebc3bb23

SHA512
f82b7432026d9e7999bfab700e4d9472e62d9485d96e6baca8387c2d7f526b91b8aaac850fca441c50d78eba07871b6a207de0716232519f1e91f91c4e2d5586

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6526.exe

Filesize
184KB

MD5
61a241faa8c7f387158733f809773855

SHA1
d74bb094757dddc94a8aeaa6912fdfac34fd0be9

SHA256
8e6ac264441b47b0dd93bb54f89fc2d2e2425540a09152b856d8bab68858e0e1

SHA512
0c16e0ac608345783daff747debe5604802c4421313c63549982fb635c968e826d552f0dab4a2a248aa51ec10a848215a33d818970e29cb30ebe282f241c9fe7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6756.exe

Filesize
184KB

MD5
c514cffbb9375b1290540b5b8b41a5e7

SHA1
2ee396196044b2c5bd4d71342f2ef9b8dfff0de7

SHA256
29c2eb5dd980ce133d0e3f175bf66db02e7d88c08a355bfff802e70b98a84200

SHA512
5369a7b30c559a63250f4fee2e36a14c94858152ab8786a6bd247b1884b20e6d2ad09b54f2973c097f661ead5d1015477a59e71ef3e1f24eea570739e20efd46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8865.exe

Filesize
184KB

MD5
b6e1ca7866976bed2610195a83e5a68f

SHA1
5ab59d8e055ffc0df31e04c17c188f71df105056

SHA256
d34c71a0848582662b084275bf733717df589124c5a9346b75aa0278d95a83d7

SHA512
03fd07b5022432b682aed02c9566062ea3f69270b15554aa2069d207402a12ec4371831c44a67e4598660da8aa4448e6d5a60cd4b0ea19b52930e9c3f3717d9c

Download Submit