bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077

Analysis

max time kernel
150s
max time network
106s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe
Size

184KB
MD5

2b5b3cc4082b34c5bf0df3e4a0e8af9c
SHA1

44922fc4d9353cf2a9f607195b66f93816732e90
SHA256

bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077
SHA512

c84fbf228aa929d9ab2853fa05c2436e7d99342ba8547da13401e7d4800464ae7e141c1ef1179e54194559b62afbec4d15795dd91235b563859fa396f461827d
SSDEEP

3072:53e3QKoCn4cudFaWe0WLRW9HhlhViFFn3:53EoAqFalL89HhlhViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-5890.exeUnicorn-18579.exeUnicorn-13980.exeUnicorn-34246.exeUnicorn-924.exeUnicorn-5045.exeUnicorn-35065.exeUnicorn-53862.exeUnicorn-940.exeUnicorn-34358.exeUnicorn-14300.exeUnicorn-19750.exeUnicorn-19750.exeUnicorn-65229.exeUnicorn-35894.exeUnicorn-6034.exeUnicorn-1436.exeUnicorn-53974.exeUnicorn-56195.exeUnicorn-22262.exeUnicorn-18732.exeUnicorn-51405.exeUnicorn-52090.exeUnicorn-1810.exeUnicorn-30953.exeUnicorn-549.exeUnicorn-549.exeUnicorn-13356.exeUnicorn-57830.exeUnicorn-22505.exeUnicorn-24774.exeUnicorn-8245.exeUnicorn-41987.exeUnicorn-40918.exeUnicorn-53533.exeUnicorn-53533.exeUnicorn-37196.exeUnicorn-53414.exeUnicorn-49693.exeUnicorn-3061.exeUnicorn-35084.exeUnicorn-38230.exeUnicorn-17980.exeUnicorn-29398.exeUnicorn-46611.exeUnicorn-25484.exeUnicorn-46227.exeUnicorn-9833.exeUnicorn-44966.exeUnicorn-25977.exeUnicorn-47462.exeUnicorn-63798.exeUnicorn-60077.exeUnicorn-14405.exeUnicorn-48147.exeUnicorn-47078.exeUnicorn-10684.exeUnicorn-54006.exeUnicorn-1084.exeUnicorn-53622.exeUnicorn-55734.exeUnicorn-35676.exeUnicorn-39699.exeUnicorn-57654.exe

pid	process
4652	Unicorn-5890.exe
4816	Unicorn-18579.exe
1916	Unicorn-13980.exe
4944	Unicorn-34246.exe
4904	Unicorn-924.exe
4400	Unicorn-5045.exe
2348	Unicorn-35065.exe
4604	Unicorn-53862.exe
2972	Unicorn-940.exe
2248	Unicorn-34358.exe
4480	Unicorn-14300.exe
1036	Unicorn-19750.exe
3876	Unicorn-19750.exe
1496	Unicorn-65229.exe
1268	Unicorn-35894.exe
2876	Unicorn-6034.exe
2340	Unicorn-1436.exe
4020	Unicorn-53974.exe
3132	Unicorn-56195.exe
4284	Unicorn-22262.exe
2620	Unicorn-18732.exe
3400	Unicorn-51405.exe
684	Unicorn-52090.exe
5012	Unicorn-1810.exe
2852	Unicorn-30953.exe
1176	Unicorn-549.exe
888	Unicorn-549.exe
4804	Unicorn-13356.exe
3104	Unicorn-57830.exe
3444	Unicorn-22505.exe
1376	Unicorn-24774.exe
4564	Unicorn-8245.exe
5052	Unicorn-41987.exe
3508	Unicorn-40918.exe
4136	Unicorn-53533.exe
1248	Unicorn-53533.exe
3680	Unicorn-37196.exe
1696	Unicorn-53414.exe
2376	Unicorn-49693.exe
2260	Unicorn-3061.exe
3700	Unicorn-35084.exe
4680	Unicorn-38230.exe
772	Unicorn-17980.exe
1568	Unicorn-29398.exe
2884	Unicorn-46611.exe
1996	Unicorn-25484.exe
400	Unicorn-46227.exe
3232	Unicorn-9833.exe
4092	Unicorn-44966.exe
2752	Unicorn-25977.exe
3380	Unicorn-47462.exe
3484	Unicorn-63798.exe
4512	Unicorn-60077.exe
2328	Unicorn-14405.exe
1132	Unicorn-48147.exe
692	Unicorn-47078.exe
1156	Unicorn-10684.exe
3040	Unicorn-54006.exe
1708	Unicorn-1084.exe
1088	Unicorn-53622.exe
2520	Unicorn-55734.exe
3812	Unicorn-35676.exe
4696	Unicorn-39699.exe
1836	Unicorn-57654.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4548	2120	WerFault.exe	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe
4136	1916	WerFault.exe	Unicorn-13980.exe
684	4652	WerFault.exe	Unicorn-5890.exe
1904	1916	WerFault.exe	Unicorn-13980.exe
2940	4816	WerFault.exe	Unicorn-18579.exe
3760	4944	WerFault.exe	Unicorn-34246.exe
2520	4904	WerFault.exe	Unicorn-924.exe
744	1496	WerFault.exe	Unicorn-65229.exe
724	1268	WerFault.exe	Unicorn-35894.exe
2388	4400	WerFault.exe	Unicorn-5045.exe
4612	2348	WerFault.exe	Unicorn-35065.exe
3012	4604	WerFault.exe	Unicorn-53862.exe
2744	2972	WerFault.exe	Unicorn-940.exe
1836	2248	WerFault.exe	Unicorn-34358.exe
3740	4480	WerFault.exe	Unicorn-14300.exe
1144	1036	WerFault.exe	Unicorn-19750.exe
1384	3876	WerFault.exe	Unicorn-19750.exe
220	1268	WerFault.exe	Unicorn-35894.exe
2724	1496	WerFault.exe	Unicorn-65229.exe
2728	2876	WerFault.exe	Unicorn-6034.exe
1456	2340	WerFault.exe	Unicorn-1436.exe
540	4020	WerFault.exe	Unicorn-53974.exe
3948	3132	WerFault.exe	Unicorn-56195.exe
4224	3400	WerFault.exe	Unicorn-51405.exe
2216	5012	WerFault.exe	Unicorn-1810.exe
4048	3380	WerFault.exe	Unicorn-47462.exe
4568	3484	WerFault.exe	Unicorn-63798.exe
5224	692	WerFault.exe	Unicorn-47078.exe
5416	2852	WerFault.exe	Unicorn-30953.exe
1388	1376	WerFault.exe	Unicorn-24774.exe
6068	4680	WerFault.exe	Unicorn-38230.exe
4048	2260	WerFault.exe	Unicorn-3061.exe
6104	2376	WerFault.exe	Unicorn-49693.exe
5588	1568	WerFault.exe	Unicorn-29398.exe
5920	3508	WerFault.exe	Unicorn-40918.exe
6464	1088	WerFault.exe	Unicorn-53622.exe
6736	3552	WerFault.exe	Unicorn-9245.exe
5508	6568	WerFault.exe	Unicorn-47803.exe
3812	5536	WerFault.exe	Unicorn-589.exe
5668	4244	WerFault.exe	Unicorn-28763.exe
5256	2984	WerFault.exe	Unicorn-53371.exe
4588	4716	WerFault.exe	Unicorn-45419.exe
6664	1592	WerFault.exe	Unicorn-49851.exe
3948	6744	WerFault.exe	Unicorn-1498.exe
3252	6984	WerFault.exe	Unicorn-4106.exe
5344	5924	WerFault.exe	Unicorn-6177.exe
4412	1664	WerFault.exe	Unicorn-32974.exe
5868	1852	WerFault.exe	Unicorn-58331.exe
6152	6808	WerFault.exe	WerFault.exe
4312	7028	WerFault.exe	Unicorn-13482.exe
892	5212		Unicorn-18382.exe
3080	4728		Unicorn-58475.exe
6520	6156		Unicorn-57819.exe
3996	5644		Unicorn-22075.exe
6484	6364		Unicorn-9220.exe
5272	5376		Unicorn-7290.exe
1156	5300		Unicorn-62562.exe
3968	5584		Unicorn-58027.exe
4472	7160
3984	6008		Unicorn-17182.exe
6860	6784
5668	5736
1384	5568
5416	2780

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exeUnicorn-5890.exeUnicorn-18579.exeUnicorn-13980.exeUnicorn-34246.exeUnicorn-924.exeUnicorn-5045.exeUnicorn-35065.exeUnicorn-53862.exeUnicorn-940.exeUnicorn-34358.exeUnicorn-14300.exeUnicorn-19750.exeUnicorn-19750.exeUnicorn-35894.exeUnicorn-65229.exeUnicorn-6034.exeUnicorn-1436.exeUnicorn-53974.exeUnicorn-56195.exeUnicorn-22262.exeUnicorn-18732.exeUnicorn-51405.exeUnicorn-52090.exeUnicorn-1810.exeUnicorn-549.exeUnicorn-30953.exeUnicorn-549.exeUnicorn-13356.exeUnicorn-57830.exeUnicorn-22505.exeUnicorn-24774.exeUnicorn-40918.exeUnicorn-8245.exeUnicorn-53533.exeUnicorn-53533.exeUnicorn-41987.exeUnicorn-37196.exeUnicorn-53414.exeUnicorn-49693.exeUnicorn-3061.exeUnicorn-35084.exeUnicorn-38230.exeUnicorn-17980.exeUnicorn-29398.exeUnicorn-46611.exeUnicorn-25484.exeUnicorn-46227.exeUnicorn-9833.exeUnicorn-44966.exeUnicorn-25977.exeUnicorn-63798.exeUnicorn-14405.exeUnicorn-60077.exeUnicorn-10684.exeUnicorn-47078.exeUnicorn-48147.exeUnicorn-54006.exeUnicorn-1084.exeUnicorn-53622.exeUnicorn-55734.exeUnicorn-35676.exeUnicorn-39699.exeUnicorn-57654.exe

pid	process
2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe
4652	Unicorn-5890.exe
4816	Unicorn-18579.exe
1916	Unicorn-13980.exe
4944	Unicorn-34246.exe
4904	Unicorn-924.exe
4400	Unicorn-5045.exe
2348	Unicorn-35065.exe
4604	Unicorn-53862.exe
2972	Unicorn-940.exe
2248	Unicorn-34358.exe
4480	Unicorn-14300.exe
1036	Unicorn-19750.exe
3876	Unicorn-19750.exe
1268	Unicorn-35894.exe
1496	Unicorn-65229.exe
2876	Unicorn-6034.exe
2340	Unicorn-1436.exe
4020	Unicorn-53974.exe
3132	Unicorn-56195.exe
4284	Unicorn-22262.exe
2620	Unicorn-18732.exe
3400	Unicorn-51405.exe
684	Unicorn-52090.exe
5012	Unicorn-1810.exe
888	Unicorn-549.exe
2852	Unicorn-30953.exe
1176	Unicorn-549.exe
4804	Unicorn-13356.exe
3104	Unicorn-57830.exe
3444	Unicorn-22505.exe
1376	Unicorn-24774.exe
3508	Unicorn-40918.exe
4564	Unicorn-8245.exe
1248	Unicorn-53533.exe
4136	Unicorn-53533.exe
5052	Unicorn-41987.exe
3680	Unicorn-37196.exe
1696	Unicorn-53414.exe
2376	Unicorn-49693.exe
2260	Unicorn-3061.exe
3700	Unicorn-35084.exe
4680	Unicorn-38230.exe
772	Unicorn-17980.exe
1568	Unicorn-29398.exe
2884	Unicorn-46611.exe
1996	Unicorn-25484.exe
400	Unicorn-46227.exe
3232	Unicorn-9833.exe
4092	Unicorn-44966.exe
2752	Unicorn-25977.exe
3484	Unicorn-63798.exe
2328	Unicorn-14405.exe
4512	Unicorn-60077.exe
1156	Unicorn-10684.exe
692	Unicorn-47078.exe
1132	Unicorn-48147.exe
3040	Unicorn-54006.exe
1708	Unicorn-1084.exe
1088	Unicorn-53622.exe
2520	Unicorn-55734.exe
3812	Unicorn-35676.exe
4696	Unicorn-39699.exe
1836	Unicorn-57654.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exeUnicorn-5890.exeUnicorn-18579.exeUnicorn-34246.exeUnicorn-924.exeUnicorn-13980.exeUnicorn-5045.exeUnicorn-35065.exeUnicorn-53862.exeUnicorn-940.exeUnicorn-34358.exeUnicorn-14300.exeUnicorn-19750.exeUnicorn-19750.exe

description	pid	process	target process
PID 2120 wrote to memory of 4652	2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe	Unicorn-5890.exe
PID 2120 wrote to memory of 4652	2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe	Unicorn-5890.exe
PID 2120 wrote to memory of 4652	2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe	Unicorn-5890.exe
PID 4652 wrote to memory of 4816	4652	Unicorn-5890.exe	Unicorn-18579.exe
PID 4652 wrote to memory of 4816	4652	Unicorn-5890.exe	Unicorn-18579.exe
PID 4652 wrote to memory of 4816	4652	Unicorn-5890.exe	Unicorn-18579.exe
PID 2120 wrote to memory of 1916	2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe	Unicorn-13980.exe
PID 2120 wrote to memory of 1916	2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe	Unicorn-13980.exe
PID 2120 wrote to memory of 1916	2120	bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe	Unicorn-13980.exe
PID 4816 wrote to memory of 4944	4816	Unicorn-18579.exe	Unicorn-34246.exe
PID 4816 wrote to memory of 4944	4816	Unicorn-18579.exe	Unicorn-34246.exe
PID 4816 wrote to memory of 4944	4816	Unicorn-18579.exe	Unicorn-34246.exe
PID 4652 wrote to memory of 4904	4652	Unicorn-5890.exe	Unicorn-924.exe
PID 4652 wrote to memory of 4904	4652	Unicorn-5890.exe	Unicorn-924.exe
PID 4652 wrote to memory of 4904	4652	Unicorn-5890.exe	Unicorn-924.exe
PID 4944 wrote to memory of 4400	4944	Unicorn-34246.exe	Unicorn-5045.exe
PID 4944 wrote to memory of 4400	4944	Unicorn-34246.exe	Unicorn-5045.exe
PID 4944 wrote to memory of 4400	4944	Unicorn-34246.exe	Unicorn-5045.exe
PID 4816 wrote to memory of 2348	4816	Unicorn-18579.exe	Unicorn-35065.exe
PID 4816 wrote to memory of 2348	4816	Unicorn-18579.exe	Unicorn-35065.exe
PID 4816 wrote to memory of 2348	4816	Unicorn-18579.exe	Unicorn-35065.exe
PID 4904 wrote to memory of 4604	4904	Unicorn-924.exe	Unicorn-53862.exe
PID 4904 wrote to memory of 4604	4904	Unicorn-924.exe	Unicorn-53862.exe
PID 4904 wrote to memory of 4604	4904	Unicorn-924.exe	Unicorn-53862.exe
PID 1916 wrote to memory of 2972	1916	Unicorn-13980.exe	Unicorn-940.exe
PID 1916 wrote to memory of 2972	1916	Unicorn-13980.exe	Unicorn-940.exe
PID 1916 wrote to memory of 2972	1916	Unicorn-13980.exe	Unicorn-940.exe
PID 4400 wrote to memory of 2248	4400	Unicorn-5045.exe	Unicorn-34358.exe
PID 4400 wrote to memory of 2248	4400	Unicorn-5045.exe	Unicorn-34358.exe
PID 4400 wrote to memory of 2248	4400	Unicorn-5045.exe	Unicorn-34358.exe
PID 4944 wrote to memory of 4480	4944	Unicorn-34246.exe	Unicorn-14300.exe
PID 4944 wrote to memory of 4480	4944	Unicorn-34246.exe	Unicorn-14300.exe
PID 4944 wrote to memory of 4480	4944	Unicorn-34246.exe	Unicorn-14300.exe
PID 2348 wrote to memory of 1036	2348	Unicorn-35065.exe	Unicorn-19750.exe
PID 2348 wrote to memory of 1036	2348	Unicorn-35065.exe	Unicorn-19750.exe
PID 4604 wrote to memory of 3876	4604	Unicorn-53862.exe	Unicorn-19750.exe
PID 2348 wrote to memory of 1036	2348	Unicorn-35065.exe	Unicorn-19750.exe
PID 4604 wrote to memory of 3876	4604	Unicorn-53862.exe	Unicorn-19750.exe
PID 4604 wrote to memory of 3876	4604	Unicorn-53862.exe	Unicorn-19750.exe
PID 4904 wrote to memory of 1496	4904	Unicorn-924.exe	Unicorn-65229.exe
PID 4904 wrote to memory of 1496	4904	Unicorn-924.exe	Unicorn-65229.exe
PID 4904 wrote to memory of 1496	4904	Unicorn-924.exe	Unicorn-65229.exe
PID 2972 wrote to memory of 1268	2972	Unicorn-940.exe	Unicorn-35894.exe
PID 2972 wrote to memory of 1268	2972	Unicorn-940.exe	Unicorn-35894.exe
PID 2972 wrote to memory of 1268	2972	Unicorn-940.exe	Unicorn-35894.exe
PID 2248 wrote to memory of 2876	2248	Unicorn-34358.exe	Unicorn-6034.exe
PID 2248 wrote to memory of 2876	2248	Unicorn-34358.exe	Unicorn-6034.exe
PID 2248 wrote to memory of 2876	2248	Unicorn-34358.exe	Unicorn-6034.exe
PID 4400 wrote to memory of 2340	4400	Unicorn-5045.exe	Unicorn-1436.exe
PID 4400 wrote to memory of 2340	4400	Unicorn-5045.exe	Unicorn-1436.exe
PID 4400 wrote to memory of 2340	4400	Unicorn-5045.exe	Unicorn-1436.exe
PID 4480 wrote to memory of 4020	4480	Unicorn-14300.exe	Unicorn-53974.exe
PID 4480 wrote to memory of 4020	4480	Unicorn-14300.exe	Unicorn-53974.exe
PID 4480 wrote to memory of 4020	4480	Unicorn-14300.exe	Unicorn-53974.exe
PID 1036 wrote to memory of 3132	1036	Unicorn-19750.exe	Unicorn-56195.exe
PID 1036 wrote to memory of 3132	1036	Unicorn-19750.exe	Unicorn-56195.exe
PID 1036 wrote to memory of 3132	1036	Unicorn-19750.exe	Unicorn-56195.exe
PID 3876 wrote to memory of 4284	3876	Unicorn-19750.exe	Unicorn-22262.exe
PID 3876 wrote to memory of 4284	3876	Unicorn-19750.exe	Unicorn-22262.exe
PID 3876 wrote to memory of 4284	3876	Unicorn-19750.exe	Unicorn-22262.exe
PID 2348 wrote to memory of 2620	2348	Unicorn-35065.exe	Unicorn-18732.exe
PID 2348 wrote to memory of 2620	2348	Unicorn-35065.exe	Unicorn-18732.exe
PID 2348 wrote to memory of 2620	2348	Unicorn-35065.exe	Unicorn-18732.exe
PID 4604 wrote to memory of 3400	4604	Unicorn-53862.exe	Unicorn-51405.exe

C:\Users\Admin\AppData\Local\Temp\bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe
"C:\Users\Admin\AppData\Local\Temp\bebc21c58a8758d61a39312c960e98d5a3f684a94edb67b875c7c77df5933077.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-34246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34246.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-5045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5045.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-34358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34358.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-6034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6034.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-1810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1810.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-53414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53414.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-54006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54006.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-2426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2426.exe
11⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-58171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58171.exe
12⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-63262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63262.exe
13⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-1498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1498.exe
14⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-14682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14682.exe
15⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-52638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52638.exe
16⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
17⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
18⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-6177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6177.exe
15⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
16⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-29819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29819.exe
17⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58475.exe
18⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
19⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-43627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43627.exe
20⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 640
16⤵
- Program crash
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-30417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30417.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-465.exe
11⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-57147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57147.exe
12⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
13⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
14⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-33275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33275.exe
15⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-36187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36187.exe
16⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-6817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6817.exe
16⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-1084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1084.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-61554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61554.exe
10⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-10330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10330.exe
11⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31675.exe
12⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-48590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48590.exe
13⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-41502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41502.exe
14⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
15⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
16⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-14004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14004.exe
11⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
12⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-52638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52638.exe
13⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13482.exe
14⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-28574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28574.exe
15⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
16⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-44587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44587.exe
17⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7092.exe
15⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-16891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16891.exe
16⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-61115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61115.exe
17⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7028 -s 712
15⤵
- Program crash
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-21636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21636.exe
12⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 752
9⤵
- Program crash
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-60843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60843.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
11⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-32718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32718.exe
12⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31310.exe
13⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-38814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38814.exe
14⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-4058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4058.exe
15⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-19451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19451.exe
16⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
17⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-58027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58027.exe
18⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-5770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5770.exe
19⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-56034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56034.exe
17⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-4449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4449.exe
13⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
14⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-17998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17998.exe
15⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-64718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64718.exe
16⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exe
17⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-16907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16907.exe
18⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 636
10⤵
- Program crash
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64901.exe
9⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-25691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25691.exe
10⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-38011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38011.exe
11⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 740
9⤵
- Program crash
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 720
8⤵
- Program crash
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-30953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30953.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-55734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55734.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-589.exe
10⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-7709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7709.exe
11⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-54923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54923.exe
12⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-58875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58875.exe
13⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
14⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
15⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-59243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59243.exe
16⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-1869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1869.exe
17⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
18⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-57762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57762.exe
17⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53611.exe
18⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 636
11⤵
- Program crash
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 768
9⤵
- Program crash
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-35676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35676.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-36443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36443.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-51083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51083.exe
11⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
12⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 600
13⤵
- Program crash
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 720
8⤵
- Program crash
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 756
7⤵
- Program crash
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17980.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-24406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24406.exe
8⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-2509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2509.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
10⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-1498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1498.exe
11⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-49659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49659.exe
12⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-52254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52254.exe
13⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
14⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62683.exe
15⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-25502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25502.exe
16⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
17⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
18⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-7684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7684.exe
17⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21131.exe
18⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-5793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5793.exe
12⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
13⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-21070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21070.exe
14⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3130.exe
15⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40990.exe
16⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 600
12⤵
- Program crash
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-65010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65010.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-32427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32427.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-38094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38094.exe
10⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-54734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54734.exe
11⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-58891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58891.exe
12⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-5866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5866.exe
13⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
14⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
15⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-19083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19083.exe
16⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-11213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11213.exe
17⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19870.exe
18⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
16⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
17⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-20868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20868.exe
12⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
13⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 756
7⤵
- Program crash
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 724
6⤵
- Program crash
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-14300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14300.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-53974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53974.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-35084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35084.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-39699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39699.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-19230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19230.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-16692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16692.exe
10⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-3338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3338.exe
11⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-25259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25259.exe
12⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-48866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48866.exe
8⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
9⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-36558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36558.exe
10⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe
11⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-30177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30177.exe
11⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-58331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58331.exe
12⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
13⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-46763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46763.exe
14⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-28795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28795.exe
15⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
16⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-51893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51893.exe
15⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
16⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-41409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41409.exe
14⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 624
13⤵
- Program crash
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4020 -s 716
7⤵
- Program crash
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-13356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13356.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-38230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38230.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-57654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57654.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-3578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3578.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-10506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10506.exe
10⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-36558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36558.exe
11⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-17755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17755.exe
12⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-22187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22187.exe
13⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-28731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28731.exe
14⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-25963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25963.exe
15⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40862.exe
16⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-21729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21729.exe
12⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-30651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30651.exe
13⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-57426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57426.exe
14⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-25502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25502.exe
15⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-2746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2746.exe
16⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-37534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37534.exe
17⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-48619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48619.exe
18⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-9220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9220.exe
16⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-29403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29403.exe
17⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 728
8⤵
- Program crash
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-21260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21260.exe
7⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-2125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2125.exe
8⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
9⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-34747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34747.exe
10⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
11⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-41502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41502.exe
12⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 736
6⤵
- Program crash
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 716
5⤵
- Program crash
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-57830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57830.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-46611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46611.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
9⤵
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-7034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7034.exe
10⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-53371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53371.exe
11⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
12⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-58891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58891.exe
14⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 628
14⤵
- Program crash
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
13⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-24315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24315.exe
14⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
15⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
16⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17182.exe
17⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-52514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52514.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-3594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3594.exe
10⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-32718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32718.exe
11⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-15466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15466.exe
12⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51922.exe
12⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-33742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33742.exe
13⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
8⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-6458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6458.exe
9⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exe
10⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
11⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-3613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3613.exe
12⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-41595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41595.exe
13⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29041.exe
12⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-25484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25484.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe
8⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6074.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-53371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53371.exe
10⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-55995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55995.exe
11⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-42939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42939.exe
12⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 728
11⤵
- Program crash
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-18881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18881.exe
8⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-52795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52795.exe
9⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-17067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17067.exe
10⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-65310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65310.exe
11⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
12⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
13⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-6378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6378.exe
14⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-10810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10810.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
16⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3132 -s 752
7⤵
- Program crash
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-29398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29398.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-26243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26243.exe
8⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-20766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20766.exe
9⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-16692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16692.exe
10⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-18113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18113.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-26459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26459.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-4954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4954.exe
10⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 716
8⤵
- Program crash
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-53173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53173.exe
7⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-3661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3661.exe
8⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-9245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9245.exe
9⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 640
10⤵
- Program crash
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-37819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37819.exe
10⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-14058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14058.exe
11⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-60203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60203.exe
12⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-51778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51778.exe
9⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-3338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3338.exe
10⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-59867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59867.exe
11⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
12⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
13⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1130.exe
14⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-46034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46034.exe
14⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19803.exe
15⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-48914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48914.exe
13⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
14⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 744
6⤵
- Program crash
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-40918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40918.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-44966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44966.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-9421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9421.exe
8⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-31835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31835.exe
9⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe
10⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-13994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13994.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
12⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-34974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34974.exe
13⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
14⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-64718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64718.exe
15⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-38795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38795.exe
16⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-48619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48619.exe
17⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-17601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17601.exe
16⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-10548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10548.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-31211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31211.exe
11⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-33723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33723.exe
12⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-39966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39966.exe
13⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
14⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-33182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33182.exe
15⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-16670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16670.exe
16⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-18894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18894.exe
17⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-7290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7290.exe
18⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-54197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54197.exe
17⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-48338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48338.exe
16⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-6221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6221.exe
17⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
18⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-17313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17313.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
12⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-14749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14749.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-14596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14596.exe
13⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56299.exe
14⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-7569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7569.exe
9⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7946.exe
10⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-27921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27921.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-26859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26859.exe
9⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
10⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
11⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
12⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-36955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36955.exe
13⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-24270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24270.exe
14⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-13901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13901.exe
15⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-6922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6922.exe
16⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-6817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6817.exe
13⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
14⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-47467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47467.exe
15⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-24641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24641.exe
7⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-8970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8970.exe
8⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 720
7⤵
- Program crash
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-25977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25977.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-11066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11066.exe
7⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-11274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11274.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-26859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26859.exe
9⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
10⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-42491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42491.exe
11⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-2922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2922.exe
12⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
13⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-4410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4410.exe
14⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-24081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24081.exe
7⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe
8⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-36971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36971.exe
9⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58014.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-54418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54418.exe
10⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-33742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33742.exe
11⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-2730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2730.exe
12⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-63566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63566.exe
13⤵
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-64565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64565.exe
13⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-6330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6330.exe
14⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
15⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
9⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-24315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24315.exe
10⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 672
5⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 720
4⤵
- Program crash
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-22262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22262.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-24774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24774.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-9146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9146.exe
9⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-28763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28763.exe
10⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-43387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43387.exe
11⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-3229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3229.exe
12⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-58014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58014.exe
13⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-12596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12596.exe
12⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 672
11⤵
- Program crash
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41569.exe
9⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-53371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53371.exe
10⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-45419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45419.exe
11⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-22187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22187.exe
12⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-27470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27470.exe
13⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-65451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65451.exe
14⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 744
12⤵
- Program crash
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-20660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20660.exe
11⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-46878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46878.exe
12⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-25963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25963.exe
13⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-39051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39051.exe
14⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-28574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28574.exe
15⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-58587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58587.exe
16⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-56258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56258.exe
12⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-40971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40971.exe
13⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-36955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36955.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-24270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24270.exe
15⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-32651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32651.exe
16⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-18753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18753.exe
15⤵
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-56786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56786.exe
14⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-53557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53557.exe
8⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-12042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12042.exe
9⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
10⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-63006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63006.exe
11⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-35150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35150.exe
12⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-6250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6250.exe
13⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-34427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34427.exe
14⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58.exe
16⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-22075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22075.exe
17⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-16907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16907.exe
18⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-7300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7300.exe
16⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-42513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42513.exe
12⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe
13⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39617.exe
11⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-28750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28750.exe
13⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-10234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10234.exe
14⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1869.exe
15⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-12282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12282.exe
16⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
17⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 652
14⤵
- Program crash
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 756
8⤵
- Program crash
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-9833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9833.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-11066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11066.exe
8⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-62286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62286.exe
9⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-26859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26859.exe
10⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-43572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43572.exe
8⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-43387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43387.exe
9⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-32718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32718.exe
10⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-63883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63883.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-65451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65451.exe
12⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
13⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-49451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49451.exe
14⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-12282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12282.exe
15⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-59003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59003.exe
16⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-37196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37196.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-14405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14405.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45026.exe
8⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
9⤵
PID:844

C:\Users\Admin\AppData\Local\Temp\Unicorn-51083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51083.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-26155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26155.exe
12⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-49035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49035.exe
13⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-48098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48098.exe
7⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-25691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25691.exe
8⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47803.exe
9⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6568 -s 632
10⤵
- Program crash
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 716
6⤵
- Program crash
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-51405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51405.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-8245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8245.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-48147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48147.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-25758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25758.exe
8⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-14237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14237.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-43003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43003.exe
10⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-31675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31675.exe
11⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-53198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53198.exe
12⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-40526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40526.exe
13⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-14698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14698.exe
14⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10970.exe
15⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
16⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-1130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1130.exe
17⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-62562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62562.exe
17⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-39025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39025.exe
12⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-14004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14004.exe
10⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33323.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59483.exe
12⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exe
13⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-53099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53099.exe
14⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-9386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9386.exe
15⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-65515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65515.exe
16⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-19281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19281.exe
8⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-10330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10330.exe
9⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49851.exe
10⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-37883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37883.exe
11⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-18382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18382.exe
12⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-19083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19083.exe
13⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-3533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3533.exe
14⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
7⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-56526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56526.exe
8⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-37819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37819.exe
9⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-10684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10684.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-9421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9421.exe
7⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45483.exe
8⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26475.exe
9⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-63883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63883.exe
10⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-50059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50059.exe
11⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-22779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22779.exe
12⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32974.exe
13⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-19451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19451.exe
14⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49067.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-37083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37083.exe
16⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 636
14⤵
- Program crash
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-50498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50498.exe
12⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3114.exe
13⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-49451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49451.exe
14⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38302.exe
15⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-44450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44450.exe
7⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42318.exe
8⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-62738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62738.exe
8⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-63006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63006.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-49499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49499.exe
10⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-8298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8298.exe
11⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-36187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36187.exe
12⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 764
6⤵
- Program crash
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 724
5⤵
- Program crash
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-65229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65229.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 720
5⤵
- Program crash
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-53533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53533.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-63798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63798.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 640
7⤵
- Program crash
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-47906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47906.exe
6⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40875.exe
7⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-14938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14938.exe
8⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-58875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58875.exe
9⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-38907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38907.exe
10⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-28539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28539.exe
11⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-16747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16747.exe
13⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-11553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11553.exe
10⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 716
5⤵
- Program crash
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 760
4⤵
- Program crash
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 716
3⤵
- Program crash
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 716
3⤵
- Program crash
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-940.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 716
5⤵
- Program crash
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-53533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53533.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47078.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 624
7⤵
- Program crash
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-63365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63365.exe
6⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-58363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58363.exe
7⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-21483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21483.exe
8⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 748
5⤵
- Program crash
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-52090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52090.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-41987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41987.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-47462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47462.exe
6⤵
- Executes dropped EXE
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 484
7⤵
- Program crash
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-21969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21969.exe
7⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-37819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37819.exe
8⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-31569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31569.exe
6⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-42027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42027.exe
7⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-4954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4954.exe
8⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-19675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19675.exe
9⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-7386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7386.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-28731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28731.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-42491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42491.exe
12⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40094.exe
13⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28603.exe
14⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65323.exe
15⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-18753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18753.exe
14⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-54094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54094.exe
15⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59691.exe
6⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-31835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31835.exe
7⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-26667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26667.exe
8⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-48670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48670.exe
9⤵
PID:716

C:\Users\Admin\AppData\Local\Temp\Unicorn-63006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63006.exe
10⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18254.exe
11⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
12⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-57819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57819.exe
13⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52962.exe
13⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-5770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5770.exe
14⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 708
4⤵
- Program crash
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 764
3⤵
- Program crash
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 720
2⤵
- Program crash
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2120 -ip 2120
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1916 -ip 1916
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4652 -ip 4652
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1916 -ip 1916
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4816 -ip 4816
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4944 -ip 4944
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4904 -ip 4904
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1496 -ip 1496
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1268 -ip 1268
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4400 -ip 4400
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2348 -ip 2348
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4604 -ip 4604
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2972 -ip 2972
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2248 -ip 2248
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4480 -ip 4480
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1036 -ip 1036
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3876 -ip 3876
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 1496 -ip 1496
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1268 -ip 1268
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 888 -ip 888
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1176 -ip 1176
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2876 -ip 2876
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2340 -ip 2340
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4020 -ip 4020
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3132 -ip 3132
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 684 -ip 684
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4284 -ip 4284
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2620 -ip 2620
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3400 -ip 3400
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5012 -ip 5012
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3380 -ip 3380
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3484 -ip 3484
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 692 -ip 692
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2328 -ip 2328
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2852 -ip 2852
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 888 -ip 888
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1176 -ip 1176
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4804 -ip 4804
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1708 -ip 1708
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3444 -ip 3444
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3104 -ip 3104
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1376 -ip 1376
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2260 -ip 2260
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4680 -ip 4680
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2260 -ip 2260
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4680 -ip 4680
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5608 -ip 5608
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3484 -ip 3484
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3508 -ip 3508
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2376 -ip 2376
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4512 -ip 4512
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5568 -ip 5568
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 692 -ip 692
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1696 -ip 1696
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1568 -ip 1568
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5052 -ip 5052
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1248 -ip 1248
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4136 -ip 4136
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3700 -ip 3700
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3680 -ip 3680
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5612 -ip 5612
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5852 -ip 5852
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3040 -ip 3040
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4564 -ip 4564
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5724 -ip 5724
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5656 -ip 5656
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5636 -ip 5636
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5264 -ip 5264
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2520 -ip 2520
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1088 -ip 1088
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3812 -ip 3812
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4696 -ip 4696
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1156 -ip 1156
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 772 -ip 772
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1836 -ip 1836
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4064 -ip 4064
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 436 -ip 436
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2152 -ip 2152
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2560 -ip 2560
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5168 -ip 5168
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5128 -ip 5128
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 4020 -ip 4020
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1668 -ip 1668
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3232 -ip 3232
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2620 -ip 2620
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4244 -ip 4244
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5736 -ip 5736
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 400 -ip 400
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5284 -ip 5284
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5332 -ip 5332
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2176 -ip 2176
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6140 -ip 6140
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2752 -ip 2752
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4092 -ip 4092
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1132 -ip 1132
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2872 -ip 2872
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1944 -ip 1944
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 1996 -ip 1996
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2884 -ip 2884
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2328 -ip 2328
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3400 -ip 3400
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4484 -ip 4484
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1708 -ip 1708
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3292 -ip 3292
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3380 -ip 3380
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3768 -ip 3768
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5092 -ip 5092
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4072 -ip 4072
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5536 -ip 5536
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5320 -ip 5320
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5308 -ip 5308
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5340 -ip 5340
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5236 -ip 5236
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5404 -ip 5404
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5292 -ip 5292
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5364 -ip 5364
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5244 -ip 5244
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5608 -ip 5608
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3552 -ip 3552
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4580 -ip 4580
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5672 -ip 5672
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5264 -ip 5264
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5764 -ip 5764
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5900 -ip 5900
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5724 -ip 5724
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5748 -ip 5748
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5844 -ip 5844
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6040 -ip 6040
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 452 -ip 452
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2912 -ip 2912
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6076 -ip 6076
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3336 -ip 3336
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6320 -ip 6320
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3688 -ip 3688
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5568 -ip 5568
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5656 -ip 5656
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5072 -ip 5072
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5712 -ip 5712
1⤵
PID:2752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5360 -ip 5360
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5592 -ip 5592
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5376 -ip 5376
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6568 -ip 6568
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5224 -ip 5224
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5636 -ip 5636
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5136 -ip 5136
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6072 -ip 6072
1⤵
PID:780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2244 -ip 2244
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6772 -ip 6772
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6880 -ip 6880
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6832 -ip 6832
1⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6900 -ip 6900
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5536 -ip 5536
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4676 -ip 4676
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6948 -ip 6948
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 872 -ip 872
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3444 -ip 3444
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5520 -ip 5520
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5852 -ip 5852
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5596 -ip 5596
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5128 -ip 5128
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6816 -ip 6816
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3040 -ip 3040
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4196 -ip 4196
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4568 -ip 4568
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4244 -ip 4244
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5612 -ip 5612
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5936 -ip 5936
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6348 -ip 6348
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5244 -ip 5244
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5552 -ip 5552
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5684 -ip 5684
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6140 -ip 6140
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2872 -ip 2872
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5644 -ip 5644
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5332 -ip 5332
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5188 -ip 5188
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6048 -ip 6048
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5736 -ip 5736
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1944 -ip 1944
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5284 -ip 5284
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6024 -ip 6024
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5168 -ip 5168
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1992 -ip 1992
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4224 -ip 4224
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5844 -ip 5844
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1500 -ip 1500
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2912 -ip 2912
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4136 -ip 4136
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5280 -ip 5280
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4420 -ip 4420
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4480 -ip 4480
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5224 -ip 5224
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 716 -ip 716
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6620 -ip 6620
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6664 -ip 6664
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6796 -ip 6796
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6216 -ip 6216
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6232 -ip 6232
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 844 -ip 844
1⤵
PID:2752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6320 -ip 6320
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6300 -ip 6300
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6384 -ip 6384
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6456 -ip 6456
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4892 -ip 4892
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5108 -ip 5108
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3388 -ip 3388
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6552 -ip 6552
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6584 -ip 6584
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3336 -ip 3336
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4580 -ip 4580
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6684 -ip 6684
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6900 -ip 6900
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6880 -ip 6880
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6956 -ip 6956
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6816 -ip 6816
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6832 -ip 6832
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6948 -ip 6948
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6904 -ip 6904
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2984 -ip 2984
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1124 -ip 1124
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3040 -ip 3040
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7148 -ip 7148
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6772 -ip 6772
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6968 -ip 6968
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5400 -ip 5400
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5252 -ip 5252
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5996 -ip 5996
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1628 -ip 1628
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2328 -ip 2328
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6872 -ip 6872
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7012 -ip 7012
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6976 -ip 6976
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3360 -ip 3360
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5948 -ip 5948
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6348 -ip 6348
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6704 -ip 6704
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4588 -ip 4588
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6812 -ip 6812
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6416 -ip 6416
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6192 -ip 6192
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6796 -ip 6796
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6436 -ip 6436
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6792 -ip 6792
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4428 -ip 4428
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6516 -ip 6516
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5884 -ip 5884
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5344 -ip 5344
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5600 -ip 5600
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4716 -ip 4716
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2176 -ip 2176
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6608 -ip 6608
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5824 -ip 5824
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4724 -ip 4724
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1492 -ip 1492
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6628 -ip 6628
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7008 -ip 7008
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4728 -ip 4728
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7056 -ip 7056
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3260 -ip 3260
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1748 -ip 1748
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4192 -ip 4192
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5216 -ip 5216
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6032 -ip 6032
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6984 -ip 6984
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7164 -ip 7164
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6744 -ip 6744
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6412 -ip 6412
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6620 -ip 6620
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6804 -ip 6804
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6420 -ip 6420
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6712 -ip 6712
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 716 -ip 716
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6664 -ip 6664
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4472 -ip 4472
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4892 -ip 4892
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6748 -ip 6748
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6824 -ip 6824
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6272 -ip 6272
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6456 -ip 6456
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1124 -ip 1124
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7148 -ip 7148
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6124 -ip 6124
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5252 -ip 5252
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5108 -ip 5108
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6944 -ip 6944
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5476 -ip 5476
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1852 -ip 1852
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5604 -ip 5604
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5856 -ip 5856
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1036 -ip 1036
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4972 -ip 4972
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6896 -ip 6896
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3400 -ip 3400
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1592 -ip 1592
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6152 -ip 6152
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5320 -ip 5320
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5960 -ip 5960
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6364 -ip 6364
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2972 -ip 2972
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5788 -ip 5788
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2832 -ip 2832
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4600 -ip 4600
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1820 -ip 1820
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2516 -ip 2516
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6568 -ip 6568
1⤵
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1492 -ip 1492
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3388 -ip 3388
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5600 -ip 5600
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5344 -ip 5344
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5180 -ip 5180
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6464 -ip 6464
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7076 -ip 7076
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3552 -ip 3552
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5824 -ip 5824
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 772 -ip 772
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4724 -ip 4724
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1628 -ip 1628
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6608 -ip 6608
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1748 -ip 1748
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5400 -ip 5400
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4192 -ip 4192
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3260 -ip 3260
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1376 -ip 1376
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5396 -ip 5396
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4064 -ip 4064
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5924 -ip 5924
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5260 -ip 5260
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4652 -ip 4652
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2328 -ip 2328
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5216 -ip 5216
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2884 -ip 2884
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4284 -ip 4284
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2056 -ip 2056
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5292 -ip 5292
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6272 -ip 6272
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5448 -ip 5448
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6824 -ip 6824
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6452 -ip 6452
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 692 -ip 692
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5232 -ip 5232
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1388 -ip 1388
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6124 -ip 6124
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 112 -ip 112
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6404 -ip 6404
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6156 -ip 6156
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5168 -ip 5168
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3360 -ip 3360
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1088 -ip 1088
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3984 -ip 3984
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5128 -ip 5128
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6800 -ip 6800
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5780 -ip 5780
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5248 -ip 5248
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6152 -ip 6152
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4776 -ip 4776
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3232 -ip 3232
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6384 -ip 6384
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6220 -ip 6220
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6392 -ip 6392
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6536 -ip 6536
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6280 -ip 6280
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5648 -ip 5648
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5556 -ip 5556
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 4904 -ip 4904
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4044 -ip 4044
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5188 -ip 5188
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4328 -ip 4328
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6680 -ip 6680
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 7132 -ip 7132
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5184 -ip 5184
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5764 -ip 5764
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5680 -ip 5680
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5852 -ip 5852
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6448 -ip 6448
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6376 -ip 6376
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6960 -ip 6960
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7016 -ip 7016
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6908 -ip 6908
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7080 -ip 7080
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6420 -ip 6420
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2780 -ip 2780
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2144 -ip 2144
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3900 -ip 3900
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5604 -ip 5604
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5856 -ip 5856
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5788 -ip 5788
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1852 -ip 1852
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6112 -ip 6112
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1664 -ip 1664
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6612 -ip 6612
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7024 -ip 7024
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5476 -ip 5476
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4420 -ip 4420
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7068 -ip 7068
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7088 -ip 7088
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5180 -ip 5180
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4960 -ip 4960
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1984 -ip 1984
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4064 -ip 4064
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2884 -ip 2884
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5720 -ip 5720
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3360 -ip 3360
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3984 -ip 3984
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6800 -ip 6800
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1088 -ip 1088
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 692 -ip 692
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4612 -ip 4612
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2784 -ip 2784
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7124 -ip 7124
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6716 -ip 6716
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6424 -ip 6424
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4728 -ip 4728
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5428 -ip 5428
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5672 -ip 5672
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5540 -ip 5540
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4244 -ip 4244
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6808 -ip 6808
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5212 -ip 5212
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6452 -ip 6452
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1520 -ip 1520
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5492 -ip 5492
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1268 -ip 1268
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6796 -ip 6796
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4600 -ip 4600
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4404 -ip 4404
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5620 -ip 5620
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5184 -ip 5184
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5240 -ip 5240
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 7132 -ip 7132
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3232 -ip 3232
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5536 -ip 5536
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2660 -ip 2660
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6412 -ip 6412
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7080 -ip 7080
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7016 -ip 7016
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6908 -ip 6908
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5936 -ip 5936
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3380 -ip 3380
1⤵
PID:716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7028 -ip 7028
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3616 -ip 3616
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1116 -ip 1116
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5324 -ip 5324
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5572 -ip 5572
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6892 -ip 6892
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2912 -ip 2912
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3972 -ip 3972
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1604 -ip 1604
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6988 -ip 6988
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3500 -ip 3500
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4612 -ip 4612
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6936 -ip 6936
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4816 -ip 4816
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5916 -ip 5916
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5352 -ip 5352
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2920 -ip 2920
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1592 -ip 1592
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6540 -ip 6540
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6716 -ip 6716
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6124 -ip 6124
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6348 -ip 6348
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5388 -ip 5388
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 7112 -ip 7112
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5196 -ip 5196
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6156 -ip 6156
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4892 -ip 4892
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5328 -ip 5328
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1624 -ip 1624
1⤵
PID:3312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5620 -ip 5620
1⤵
PID:2420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5884 -ip 5884
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5436 -ip 5436
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4600 -ip 4600
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4404 -ip 4404
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5672 -ip 5672
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5536 -ip 5536
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6412 -ip 6412
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4344 -ip 4344
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5212 -ip 5212
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2660 -ip 2660
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6424 -ip 6424
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5428 -ip 5428
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5936 -ip 5936
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 4244 -ip 4244
1⤵
PID:6836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13356.exe
Filesize
184KB

MD5
b794944f1f227fe0da8c6be5d20ce91d

SHA1
efe42945b9da07fd8875dda89af794a028a59e1c

SHA256
2a3b50e515bb69a86390d484625af8bc4d2c08889fcf4e7fef085535ebb2bba4

SHA512
c357a2808053368d62a2c665afb27e740aca2da83fe99cbe517af011b90d0c0b75f2bcb93a6c5c14836da04ef1ce95e65aabc152febb4ebc2817daea572a14d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
Filesize
184KB

MD5
132f300a98d7cec5447ccf6ed976eac4

SHA1
2cb422fa6992109c0f3aba08e947d7e286ebc6ac

SHA256
2abb62b8a28962d1af3a68c5bde70414b0fd5edbfa269734984cdd03efbe9338

SHA512
8c30213c2b7d8984b6f31dfbb44e4baaff3935b3162d6a636531a0caf9c9235d356acabd17e695dbd33c7f0bffdc3c65262db78082834c3b3bd69e6817c8b98e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14300.exe
Filesize
184KB

MD5
55071eaebe24a193371e39dfd04b1357

SHA1
ac0eea9e5936fe0b2523e2de75b4da21bc61cf5a

SHA256
0d8408875f6b94b97f5857355ac86c52643e367d0d2ecd7408ca36b8e43d9d6b

SHA512
3afd5fe03904b758dab1538e16d866545e174a831a8b131386d8a114d9cad26154df031331e437c984268742fe9b762a124ccebfb37c4d85f079f952af56e236

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1436.exe
Filesize
184KB

MD5
22cad0a27c5f8d4220e1494c6489ade1

SHA1
6cc737c8c61a4653f15982cb5a463eceadb5b325

SHA256
cb14502badb173095181a025718a58e3a41d155470f90821f8d24511f18b0225

SHA512
2f3819b4040210c8cfcd1a48ebc96bc559883dc903050a99237f168c2c915a36c6d87f23e5664e0c055f74890d618d0fcba1b631491bb6b458ac8a4cb8fd02fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1810.exe
Filesize
184KB

MD5
6ea49ad4db4b9a356efa564390d23666

SHA1
298256c32ea2083a31c05021c5264157ce0b4eb7

SHA256
8accde75796dbbffe32197daa33d219edb849254c5a04df2f7b0f3e0839e3dd5

SHA512
d43e2b23618a233816045b5696daf4ed0eb6204be50041b0a41444e9400b5532426ce202c6c8750983eff7e786417fcd5461c0a426872d2cd5ad897ce96e4a47

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
Filesize
184KB

MD5
6148a17c9bfa04d90577b71b52db97ca

SHA1
473c0035cacd345c497e33470333dd7b299adf27

SHA256
01df2c7ee1c14a85b2a73420e737d1f40c94b42032fc47de252e8efc773e2b09

SHA512
035b3509701bf0c4ce15eb8c533a91a83ee52864094b39d9dbb7257b7ac7d155eebec0ecad3fbbcb91b1095ab7bd1c0ce1cb14db955d5267140d43b73435f954

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
Filesize
184KB

MD5
4eb3b8dd024c979544ae406741ced21d

SHA1
a44f55882560bbe86185aa2003072a261efaa730

SHA256
eb447390238607b3b94ad77cf4354d1be28cbc0acfaeed95a99bb41e66f890a9

SHA512
1918fd8d6ec21773cb75f6777b2ca7996f9454dcb746649d265f19bdcde74a653a1d61b72bb3130c563520ca34bb00ae11ecdce60240dff140d7b4c6120c7cf2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19750.exe
Filesize
184KB

MD5
72e93166a1d6fec6ac3e8e8a9f515b3e

SHA1
de4f7613b61e5e294e85a3cea3f4330ce10d56ad

SHA256
786894f97ece36cbc60be1e5e6082a90f24ced0947f8cb2b05d4a06b8e7f83f2

SHA512
7fa7af71652eab99aa8061515c1d89cec477e7183dd17ba8ed45642021aa389efa6d7d66fc9a2e72eb4d4ac2793c01d4d2cf745425459ec08ede540287867fbe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22262.exe
Filesize
184KB

MD5
6f40c4a13d1d291fd606d6a0ac87f7f5

SHA1
fffcd4b111f512fcc631f31a395eb2c23357c69f

SHA256
b732a8bcc8da0959995d9c83fd581c57bf844071843a7d689548cb2fb771f5f1

SHA512
fb8d9b9f2cb28f48b5f48c1a278bc0a1e420f575d1466b45be000db05bb08bd2cfb41ed8795b87136f1719271588a21a3892dd3ef6fc1ac33e5acefd1034a311

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
Filesize
184KB

MD5
3ec1c2a88b350ed283d4651f0e8f0c80

SHA1
255b7e1abae5d72f6dc4485a4b3b18e48b5935cc

SHA256
fea660172f2bc35578de7a24cd512c2918e65f3ea5c429f31536249472f3220d

SHA512
8261533d4f18ef559bf1d63cea67358b483fb82cb002bc543d09801fa8aeb5e28944f852717740c5757c708df741e26ace9f450f8302562dc24a436272278b89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
Filesize
184KB

MD5
3214572649ae58cd5e70846815f4b7cd

SHA1
6f5f86ddcf5e51c931a3c8aa2efe0f643797d733

SHA256
a5c966087287ccc84d01f29a90e0ea2397d39f0456f7c2007043be1a50791df0

SHA512
ba4bbda6a3b31b6b30326d8392608bb1117e373e671d74caef8a2c065bcf91b270d692122dfd40912efaeeb48d4f0d5a7c93c539ccfccc1613b2cd23963c61e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24774.exe
Filesize
184KB

MD5
0548b1afca2028412f0c1ab1406c1dba

SHA1
e60442542425326a2ceb3abf1145bb49cb18a607

SHA256
991f326a458e600df8d0c42cb8bf9c4883106dd5a1c877211751dc5e6c7fdf68

SHA512
baeeb46b8a35410b11cdc8d8f0bccab443f4dd30d5f4c03c4e8991363c8c965f1d0d3275911ac9ad1619653291881dde32787028ff1a49937b80ee772316e26f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27297.exe
Filesize
184KB

MD5
e6e66134e2a7e0d75e1e9039d3b221f9

SHA1
8eaf5fe7fe5527a9b9c99aa40729ec5aeb317d39

SHA256
c774000abb1f9ad71f74ec918f1dca70bc22e9b7dd243125b9012b94484f7745

SHA512
14dbbb8e13dc5e59dd9652507a9a939d050c7e53abf87149aac6db328bd4e4714b07bd69ea1b60efe3f711c55454a7f71ef68f162c7122a6d7a6e0c874cd8a30

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
Filesize
184KB

MD5
8aff9dbeb2a02ea07e7dc6e04efff085

SHA1
91a8f02c7c07b9e6202b585ac03a81c474f786d8

SHA256
d8761fe1614d9b520553430312df4fbde3977c023de20f639fd5bd67d1b8d45d

SHA512
b4372e4d25b6740984fa07b62bf76f927c64894ffaa4ed6d919ead002f3d8d7d54cda2ff877136df465f3b7a0d5f39e8da250dfd2b255ddd4af73007a8278db4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30953.exe
Filesize
184KB

MD5
19dd4938f5ec60e72cc3788dbb9919ce

SHA1
e89e26e3e744afbbeb6c75a500ad0cd95b83e79f

SHA256
424658206c135e60d2099564349d8c4b70e42acaa3c037d933264be649ce577b

SHA512
30de1e179b1e3476635d82ff1a461a9963559134efacff6be03be48aeb6deb6aebd014f2257ff29a2f3993dc736c0d06a75c5a95846c95ef042d08d8abf126e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34246.exe
Filesize
184KB

MD5
6f40eaa16877d23a20876a48bf1e4b40

SHA1
01fd73cde95343c0e4c0fca5f7063a83d4d017ab

SHA256
a7d1437b5f3849c0371df5a77fab3419a44842ea7f47a97521eac5fcf5339c0e

SHA512
d2c189ad60d61f81d12e842df677f199ebb73df63ec938a6dc9bc5770356fb5b87e9d12a2a6b340b86d28450d0d999d0d79e03546855ada33afb6b10d60e83ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34358.exe
Filesize
184KB

MD5
d69fd8e415a6a165b357606d24ae3b2d

SHA1
c93becc884b61ef264e8ad2f5a6cbfe4437491a1

SHA256
719870d061f65889b377c29c68af9ec17f6784a665b405b20b23226ec48a25de

SHA512
9f544a008ab8f0f2ad90a0c32288ef6fe327be87722c18aefb83e78e1f6ec47d7402aa75a93835fef10d7691af5f450b14837ceb2cb1d65daf8b95f96a813355

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35065.exe
Filesize
184KB

MD5
072a6187aad6173f2b57aa3163aa5705

SHA1
07045bba9270ec9af331e841b9497e3354389ea8

SHA256
17145872f1d08712bab504d953cd0294b2f0fbe4a1527a72f0d303ce58eff387

SHA512
43002cead635e461eb4093f9a80be9cc1e3c47b82de10af17ac2fed4da97d65f856e7c5cc705edb826edb86fc8ee5957ee5a2fe523d968c6dc826abc7e40addf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3536.exe
Filesize
184KB

MD5
2f97fb1f7fabe17b0c9c88868ce6884f

SHA1
1391956032ea132b19a35d0b065e2ce5e23d9c75

SHA256
13372fc77fd1363f69b60d60309c890046cc69c7377c78deca9a89ef41d1c260

SHA512
26a6b4e1086989b6a235051f5aa0134cd64c6a3558f188e7be9f8d9613d367bb667533594e80d7731e8682f4431a53003d8ea8a4fde618808f3d8ca7a1a393b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35894.exe
Filesize
184KB

MD5
ae5bf9d000c5cdf8d207cf538816b0a9

SHA1
deb9e398d0e6a062162f991e10c7027c87fb76a2

SHA256
a24fa16a9d0b3ce1b32da84ec5ffb2d504cd8f48c5b488f2c0da878c190596c3

SHA512
a29b3be94d2768b860420edf163be2236502fa2adc38398e1e97037c2d37af7441c9c7a9509e68438ef6e5348dbd9c936c9b68966181ebe1269a6f07636aa632

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41987.exe
Filesize
184KB

MD5
47614bc52ecc6b556afa8b27a4b30bf5

SHA1
4ebd9ec1097f01d6219c683b238d2b1a45ecc643

SHA256
24a7a657fe9378847356cb87b93644b1372dd999b9ecfc74b6007c0682e411c5

SHA512
9241bd940e25e49e69dbbee01b0343a959ab9a21cb5c93b44187946e038a73c966b1a05b0f680f340ac992d100a3c6e931cdaf160640351384b9c0944a88d57b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5045.exe
Filesize
184KB

MD5
2d1394b7777413fc14700bcca388a752

SHA1
b8c90496d1a35f6f71d41e6f2dce98f6d151d907

SHA256
5297ad46090777c69978042b6e009f6a845f3e7d66132b8ec6f21909c132b573

SHA512
137526398688ced5e1a4270f1dd055799c19a03e865fbf73eee74cbaace1c12a183aa05bef0f67d40bd1caff0a943cc22a2472a7852125799366d27a19da3522

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51405.exe
Filesize
184KB

MD5
7aed1df1e310179dbaaf67c931ff7f64

SHA1
49e0739d9a45d8fd0f9b9174268203b0ba03ac2a

SHA256
d09c5a458708f945440b6fd8dfb9588813928b3d5226c906fb6f06ce3f83fcc4

SHA512
4ad2222784bc05a57c018de44880145c4cd83c9c767a7482c23f9fc383e57649ed9aecf8c7e26042f4271d6b4a001e0f5a5e7a63fc5f5819960088020247ddc2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
Filesize
184KB

MD5
6acad7df6e04eab8115e426ad883b571

SHA1
b86f42e61772d2379766f6de10d822e667058816

SHA256
d86a82c367df2cb0df55d1a28197308a2c6efb1405e99fb3a4d62a734d595b23

SHA512
63086d5bc7f959cb9d9ae3dbec1a9f50428c7c120ebe0bf0d1dc0ad0ea9200b0e9822b61f7b80dfec0d7085df72b85bfd31f46fffe9f774b911d80d7108c4061

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52090.exe
Filesize
184KB

MD5
a757f57add6438c278d564e1861db6b1

SHA1
2c246b788698ac66173117d07343688967dff8ae

SHA256
1b34e80a9ed6575f620f61a0b752ac567cc7978df441f853f7c59e957ef8d0b4

SHA512
ddf30affe0fc8930fb01e05d6fc8206d1946b909bac39d5e73acd269f2b39667014c73bd0da2045bf7d821c22fdad30e1accbd13505635019299aa3336ed15e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52600.exe
Filesize
184KB

MD5
e763aab6e674de5f5774e84a50cae1ab

SHA1
41cefa86a09a8845f392ce670bd2585be31e61cc

SHA256
6e8b0a3ab55642e6020bcb997e622fb5ab6128607bb2916948fa3b11a3adb8f2

SHA512
b42b8ece4cb3b033cf68f44c591d161ea1d3e63548a1b3d6fd0adfe3b92a0f3e39f3a607bfc53c1fcff9f6cc88753070ff4c7f395c5d0d496042a155c262adc6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53414.exe
Filesize
184KB

MD5
4caaf34d949045f8b903e64d7c8e64b1

SHA1
e2b433af352d5d2cdbf736fe567ee124d7221ccd

SHA256
6497917364b4a2c905780c7e1d028e1da4d3ffbcc66d82fedaa6ba894b8ce0d2

SHA512
3005f86fbc6592964ef1b1751787eb9f46b0b720e5a0e99f5f3750c8a20913e480fbaf2277e84d5c7d83959ff0b16897c7b0021d18492d0b8dc058a2b3fbd236

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe
Filesize
184KB

MD5
22a178489b65c919519c499769fb7553

SHA1
bdc0684d711926923307a77e57dff8812efd7fc8

SHA256
b7ef8837ba4846c7d2ac7523765f7d77cf316eb9938fa3c25f12e8f59a49abf5

SHA512
50b6e64a194be140291d5ce3e59ed1e9ffa15332a468a7021d41209b989d46ebcfc91c007a7e3bf95b30fd4eeacf3d3a5afe293c1fd3a1825354dca02cb440ec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53974.exe
Filesize
184KB

MD5
8cdf5efff6f9c57ce53068406191a68c

SHA1
b1c349dfcfdefbd6d6a46fd6c28751f5ba33d4ad

SHA256
024e762a9eb290b057509a6feb6afdb36126aed7ee13f453e63f92be7146e28e

SHA512
e34c59a94b7d71fee6b8c1e5ddb9ffeee7c50486debf347b44c229b42deebabae699499ca672355561842d63ef2fdcf4fd489a2254e312b9bf80c920e5dc9374

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-549.exe
Filesize
184KB

MD5
4c893d9ff64b78e5a77488adb07c82d3

SHA1
c91c36614bd2e869e68c40c473f62bf128e08e02

SHA256
e59942dcb0f29fda4a7c1f5d79f238d618d4f79b155e24a804834ca4a4e8a12a

SHA512
ca5e8734032bbf6bb57654d7be02d5e88a16ac47f0fa5f2a644346e6f5e9c7f226742d568c374f91b2a0b0eab25bcb345380a7f6ec86ba42ba0154bbc4c16404

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5541.exe
Filesize
184KB

MD5
af4c9f03fdce7666d981f3abc3a32ffd

SHA1
a2b058fb37ddedb06c1006ee3abf79ee6477ef3d

SHA256
e6c6c4b198b858496ab0a9169b906fa5ff3e93a49d9c5db81ca714ba4faeb0b7

SHA512
2b6e0a18b2d45429842b09cac0170597fcc4ee25000244816789896c8ee01a04340aee7b69ec638f6c4df50c8f4a7d0ca9df5d8e7ce3c16d9c86380a75507517

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56195.exe
Filesize
184KB

MD5
c92cd90e1eb1127db1dc6d73874f397c

SHA1
f77a7a927627b711ff4169ece242bc5c8089dc18

SHA256
0e12c0250bd8dd317ebc44416c846da41ccaa1bcb9a14c76e633f76c4397c5ea

SHA512
410e9f19455d5123efdb8fcbd0d6f17f981ed1f162ad6b3fcdd95d9a034a5ebf7f96d685c343047d0689bf0dfab716306098451fad38d9d1bb09ad6e661d22a8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57830.exe
Filesize
184KB

MD5
37359833e57942906dafc38942fd41ac

SHA1
5125e96dcccd51721090580babc03d2853049a84

SHA256
023b3bf1399cd7ae2cccc385e34ff165bb9d0478e5aae6161e096bb556cbbfd3

SHA512
246aa104172c4158d95daf7353abd2079970239a903a22ca69175d34c685293fd8a8ad7c17453fed7b831035fb1761b536dd80173fde64c8ad52da66b6c548bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5890.exe
Filesize
184KB

MD5
f8c80fbba3f3d8b00d818bf6d3d175fa

SHA1
797530b89f37fe3c91512815aa58459d91cf1aba

SHA256
2429164309dbb7977ff3b66aba3d2e8f214d4e0b99c0a53cb4aa0e12e2e0ac77

SHA512
7cd91ecde6adc9ed9a2e0e28d6733a4f9ddb4c9c97adda3223d697fa9deb988aab30281761d2adb35edc6c4fdeb58498e13e754d796cee3f01fde4e9c0df314a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6034.exe
Filesize
184KB

MD5
e960a1a06ead22d12ad83226a80038e9

SHA1
dfed2a673badc8dcd6d3948b1283a2ad9f6949db

SHA256
c0d6c39d2157c77755127795c65d6d422c8e760e37e0998abe6883c218c94263

SHA512
2ebe5f2099b38259f6dbe31f0f8f279769b1bfd16b2278f2ccadff0dcae69f33a6f97fe8f0841d7de731e16a7aab061d14a5ebdf8b47742a7552299e7b91f012

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
Filesize
184KB

MD5
228676cada0394b3ec2c0d01b1839c00

SHA1
32f016dfdc64b6ec44bf48fdd46f00add0f89590

SHA256
0947ae65483822b19b1b0cd97fbf793ef827eed00a8429da11ef8054ef8ebbb9

SHA512
22df798c61ad1844b4e31b3945445e39fbcbd00d95d125311ee5ddcd040575c72b7e1f7bb199e30f7c669bf5bffe21f8d812b00d8121a357aa7ae491c35afa55

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65229.exe
Filesize
184KB

MD5
4a0825d2c1b83d5655f54b55ad0235e0

SHA1
307dd5e04102e8ab36f43da6f7fb51d962d84e72

SHA256
1a327c12fb582268cfe6e50ee395c2d084d9afbffdd0ab240db5315260608d12

SHA512
650f40b50bbf3c56d090c0e16c0e3453bfb08c4534fcbccd1976be4d74411fa1e062bcaafb46d79643b55a803f1b1ac22eb676044f363715130145d0c52fcf63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
Filesize
184KB

MD5
016e377e976d4cffc3e8d6bad1be3ac3

SHA1
17318b77779d32f95a9b55c038e1499cdbde72f8

SHA256
05fdd54ca7cb0d88cade9f771d4ac06f79c16282196ffd4060eb084fe73f4d76

SHA512
1f40392e23e5e2746ed12fb50c86a2c8bee64546f2583b078f5e6baf16638aaa09bea5dabcd71bb45a652d38d7e2b850a915a4063a1d253c194c2e6ea6474ac5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8245.exe
Filesize
184KB

MD5
758e7dbb05787414ef8599fd2dbe426d

SHA1
cd8fd55910401a49eb67622d4f703db71d24810f

SHA256
8e85b03f21693336a7832d6a61647177a702a1cf6a7eb8a7b7f22bd5e4cac7af

SHA512
1e8038b045823be2415ec24ca8d41100edf9e8f3e8dcd500ad67b1b8c4c7639587d1999f85a7b30669a22bb8a82fa09ca0b18d9b1c72c8166144a4bf862ec703

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
Filesize
184KB

MD5
0f43aad115260aafc380544fe8a8c088

SHA1
e11a2c990755250bc68143b8ef4b6a30e46eba81

SHA256
cc0f168b42df7f5d8e818569b9cbb47b18cf85705f1ecf0187237d7929418b2e

SHA512
bbbd0641ce759ceabb6c81f274227b0a4dbe7ae08ba12cbe8049e0ae1d9019b822d0743ddb9cd2427d40dfdcd557c6692a92d7b9be2ddbf6689bfc892e49ba8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-940.exe
Filesize
184KB

MD5
d274885f69a66dbc9a11074e6d084f35

SHA1
18b6be0f71268da44a8b0dc4b138670ea24c0d91

SHA256
adac6917477935f1bd06dd7a001f0aa73858cf60134d36b933118d88d47b6798

SHA512
f94f78a49f032af4655ed5a0a5619154e40e99a273a0c169c4a2721c68c705d05d287bc2eb330906236c7dda648037a74a926c344e95f0ecfd6fde91197e721e

Download Submit