b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe
Size

184KB
MD5

4b184a7b53576c965a565e4ae80722fc
SHA1

fbbb4b1cf82404fa106ac3c3a6ec45a63346409b
SHA256

b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b
SHA512

6c74f5070f6cd156deed7bd21ff77527c47ae1878029b0236f71d352b3cb6f0eefd21ba14fe48b55f424767c16f61c24d32f76def6d2fb154aef4db05ebd9962
SSDEEP

3072:qnMQCEoldyIzdpjYeu7LQxNEIK4YCPJJiHWCB5blUDbhlnVOFBnT:qnxolppj4LENEI90bGhlnVOFB

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-32985.exeUnicorn-51161.exeUnicorn-46755.exeUnicorn-31385.exeUnicorn-31385.exeUnicorn-59843.exeUnicorn-36025.exeUnicorn-64483.exeUnicorn-19004.exeUnicorn-64675.exeUnicorn-47901.exeUnicorn-21311.exeUnicorn-31429.exeUnicorn-38358.exeUnicorn-6069.exeUnicorn-52255.exeUnicorn-65446.exeUnicorn-50102.exeUnicorn-56703.exeUnicorn-54627.exeUnicorn-43958.exeUnicorn-24607.exeUnicorn-58467.exeUnicorn-61311.exeUnicorn-61311.exeUnicorn-9157.exeUnicorn-9157.exeUnicorn-29023.exeUnicorn-15932.exeUnicorn-35798.exeUnicorn-25596.exeUnicorn-21957.exeUnicorn-126.exeUnicorn-1122.exeUnicorn-20988.exeUnicorn-49638.exeUnicorn-21756.exeUnicorn-4734.exeUnicorn-4926.exeUnicorn-65123.exeUnicorn-35103.exeUnicorn-35103.exeUnicorn-48294.exeUnicorn-2622.exeUnicorn-2622.exeUnicorn-35356.exeUnicorn-29535.exeUnicorn-29535.exeUnicorn-9861.exeUnicorn-7931.exeUnicorn-3717.exeUnicorn-14942.exeUnicorn-54470.exeUnicorn-44927.exeUnicorn-12316.exeUnicorn-45887.exeUnicorn-45887.exeUnicorn-10334.exeUnicorn-61180.exeUnicorn-61180.exeUnicorn-2654.exeUnicorn-2846.exeUnicorn-35711.exeUnicorn-35711.exe

pid	process
3972	Unicorn-32985.exe
3800	Unicorn-51161.exe
4188	Unicorn-46755.exe
3944	Unicorn-31385.exe
1820	Unicorn-31385.exe
1796	Unicorn-59843.exe
2864	Unicorn-36025.exe
4176	Unicorn-64483.exe
4920	Unicorn-19004.exe
4112	Unicorn-64675.exe
4340	Unicorn-47901.exe
64	Unicorn-21311.exe
3376	Unicorn-31429.exe
2400	Unicorn-38358.exe
2632	Unicorn-6069.exe
2320	Unicorn-52255.exe
2500	Unicorn-65446.exe
884	Unicorn-50102.exe
4872	Unicorn-56703.exe
4732	Unicorn-54627.exe
4276	Unicorn-43958.exe
4120	Unicorn-24607.exe
4456	Unicorn-58467.exe
3504	Unicorn-61311.exe
2764	Unicorn-61311.exe
2988	Unicorn-9157.exe
3632	Unicorn-9157.exe
1164	Unicorn-29023.exe
832	Unicorn-15932.exe
2508	Unicorn-35798.exe
3844	Unicorn-25596.exe
3020	Unicorn-21957.exe
3448	Unicorn-126.exe
1548	Unicorn-1122.exe
2908	Unicorn-20988.exe
3036	Unicorn-49638.exe
4564	Unicorn-21756.exe
2264	Unicorn-4734.exe
4212	Unicorn-4926.exe
1568	Unicorn-65123.exe
2944	Unicorn-35103.exe
948	Unicorn-35103.exe
3284	Unicorn-48294.exe
3040	Unicorn-2622.exe
2628	Unicorn-2622.exe
1988	Unicorn-35356.exe
3008	Unicorn-29535.exe
1848	Unicorn-29535.exe
2656	Unicorn-9861.exe
2108	Unicorn-7931.exe
2804	Unicorn-3717.exe
3528	Unicorn-14942.exe
1076	Unicorn-54470.exe
1120	Unicorn-44927.exe
1052	Unicorn-12316.exe
4924	Unicorn-45887.exe
2000	Unicorn-45887.exe
1976	Unicorn-10334.exe
3272	Unicorn-61180.exe
3904	Unicorn-61180.exe
1596	Unicorn-2654.exe
516	Unicorn-2846.exe
1384	Unicorn-35711.exe
4900	Unicorn-35711.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
708	4580	WerFault.exe	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe
3504	3972	WerFault.exe	Unicorn-32985.exe
2692	3800	WerFault.exe	Unicorn-51161.exe
3272	4188	WerFault.exe	Unicorn-46755.exe
3232	1820	WerFault.exe	Unicorn-31385.exe
3892	3944	WerFault.exe	Unicorn-31385.exe
2944	1796	WerFault.exe	Unicorn-59843.exe
3496	2864	WerFault.exe	Unicorn-36025.exe
932	4176	WerFault.exe	Unicorn-64483.exe
3816	4112	WerFault.exe	Unicorn-64675.exe
828	4920	WerFault.exe	Unicorn-19004.exe
1776	4340	WerFault.exe	Unicorn-47901.exe
4188	64	WerFault.exe	Unicorn-21311.exe
4964	3376	WerFault.exe	Unicorn-31429.exe
3496	2400	WerFault.exe	Unicorn-38358.exe
4548	2632	WerFault.exe	Unicorn-6069.exe
3576	3448	WerFault.exe	Unicorn-126.exe
872	884	WerFault.exe	Unicorn-50102.exe
2900	4872	WerFault.exe	Unicorn-56703.exe
316	4120	WerFault.exe	Unicorn-24607.exe
656	4276	WerFault.exe	Unicorn-43958.exe
1952	2764	WerFault.exe	Unicorn-61311.exe
3832	3504	WerFault.exe	Unicorn-61311.exe
636	2988	WerFault.exe	Unicorn-9157.exe
4120	832	WerFault.exe	Unicorn-15932.exe
888	2508	WerFault.exe	Unicorn-35798.exe
4568	3844	WerFault.exe	Unicorn-25596.exe
3832	3020	WerFault.exe	Unicorn-21957.exe
5592	2908	WerFault.exe	Unicorn-20988.exe
5600	3036	WerFault.exe	Unicorn-49638.exe
5656	4564	WerFault.exe	Unicorn-21756.exe
5648	2944	WerFault.exe	Unicorn-35103.exe
5084	1548	WerFault.exe	Unicorn-1122.exe
5768	3040	WerFault.exe	Unicorn-2622.exe
6092	1052	WerFault.exe	Unicorn-12316.exe
5796	1848	WerFault.exe	Unicorn-29535.exe
6436	2340	WerFault.exe	Unicorn-27167.exe
6824	5304	WerFault.exe	Unicorn-12709.exe
1076	5312	WerFault.exe	Unicorn-32575.exe
6492	1816	WerFault.exe	Unicorn-10270.exe
5776	5636	WerFault.exe	Unicorn-53398.exe
4300	6724	WerFault.exe
4900	6732	WerFault.exe
6828	3244	WerFault.exe	Unicorn-58617.exe
6644	6408	WerFault.exe	Unicorn-18757.exe
6560	444	WerFault.exe	Unicorn-46844.exe
6928	4048	WerFault.exe	Unicorn-64191.exe
6260	1844	WerFault.exe	Unicorn-43574.exe
4320	2316	WerFault.exe	Unicorn-35321.exe
5456	6052	WerFault.exe	Unicorn-23126.exe
6344	1052	WerFault.exe	Unicorn-15004.exe
4064	1800	WerFault.exe	Unicorn-44662.exe
5840	5816	WerFault.exe	Unicorn-25311.exe
2812	6380	WerFault.exe	Unicorn-57942.exe
2132	7012	WerFault.exe	WerFault.exe
6048	7032	WerFault.exe	Unicorn-12792.exe
4564	748	WerFault.exe	Unicorn-32886.exe
6224	6056	WerFault.exe	Unicorn-15324.exe
6576	1176	WerFault.exe	Unicorn-10460.exe
2400	6800	WerFault.exe	Unicorn-57622.exe
5628	6152	WerFault.exe	Unicorn-26902.exe
5492	6584	WerFault.exe	Unicorn-44991.exe
1060	2220		Unicorn-15807.exe
4908	6096		Unicorn-26905.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exeUnicorn-32985.exeUnicorn-51161.exeUnicorn-46755.exeUnicorn-31385.exeUnicorn-31385.exeUnicorn-59843.exeUnicorn-36025.exeUnicorn-64483.exeUnicorn-19004.exeUnicorn-64675.exeUnicorn-47901.exeUnicorn-21311.exeUnicorn-31429.exeUnicorn-38358.exeUnicorn-6069.exeUnicorn-52255.exeUnicorn-65446.exeUnicorn-50102.exeUnicorn-56703.exeUnicorn-43958.exeUnicorn-54627.exeUnicorn-24607.exeUnicorn-58467.exeUnicorn-61311.exeUnicorn-61311.exeUnicorn-9157.exeUnicorn-29023.exeUnicorn-9157.exeUnicorn-15932.exeUnicorn-35798.exeUnicorn-25596.exeUnicorn-21957.exeUnicorn-126.exeUnicorn-1122.exeUnicorn-20988.exeUnicorn-49638.exeUnicorn-21756.exeUnicorn-4734.exeUnicorn-4926.exeUnicorn-65123.exeUnicorn-35103.exeUnicorn-35103.exeUnicorn-2622.exeUnicorn-2622.exeUnicorn-48294.exeUnicorn-29535.exeUnicorn-29535.exeUnicorn-7931.exeUnicorn-3717.exeUnicorn-14942.exeUnicorn-54470.exeUnicorn-44927.exeUnicorn-12316.exeUnicorn-45887.exeUnicorn-10334.exeUnicorn-45887.exeUnicorn-61180.exeUnicorn-61180.exeUnicorn-2654.exeUnicorn-35903.exeUnicorn-2846.exeUnicorn-35711.exeUnicorn-35711.exe

pid	process
4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe
3972	Unicorn-32985.exe
3800	Unicorn-51161.exe
4188	Unicorn-46755.exe
3944	Unicorn-31385.exe
1820	Unicorn-31385.exe
1796	Unicorn-59843.exe
2864	Unicorn-36025.exe
4176	Unicorn-64483.exe
4920	Unicorn-19004.exe
4112	Unicorn-64675.exe
4340	Unicorn-47901.exe
64	Unicorn-21311.exe
3376	Unicorn-31429.exe
2400	Unicorn-38358.exe
2632	Unicorn-6069.exe
2320	Unicorn-52255.exe
2500	Unicorn-65446.exe
884	Unicorn-50102.exe
4872	Unicorn-56703.exe
4276	Unicorn-43958.exe
4732	Unicorn-54627.exe
4120	Unicorn-24607.exe
4456	Unicorn-58467.exe
3504	Unicorn-61311.exe
2764	Unicorn-61311.exe
2988	Unicorn-9157.exe
1164	Unicorn-29023.exe
3632	Unicorn-9157.exe
832	Unicorn-15932.exe
2508	Unicorn-35798.exe
3844	Unicorn-25596.exe
3020	Unicorn-21957.exe
3448	Unicorn-126.exe
1548	Unicorn-1122.exe
2908	Unicorn-20988.exe
3036	Unicorn-49638.exe
4564	Unicorn-21756.exe
2264	Unicorn-4734.exe
4212	Unicorn-4926.exe
1568	Unicorn-65123.exe
2944	Unicorn-35103.exe
948	Unicorn-35103.exe
2628	Unicorn-2622.exe
3040	Unicorn-2622.exe
3284	Unicorn-48294.exe
3008	Unicorn-29535.exe
1848	Unicorn-29535.exe
2108	Unicorn-7931.exe
2804	Unicorn-3717.exe
3528	Unicorn-14942.exe
1076	Unicorn-54470.exe
1120	Unicorn-44927.exe
1052	Unicorn-12316.exe
2000	Unicorn-45887.exe
1976	Unicorn-10334.exe
4924	Unicorn-45887.exe
3272	Unicorn-61180.exe
3904	Unicorn-61180.exe
1596	Unicorn-2654.exe
2100	Unicorn-35903.exe
516	Unicorn-2846.exe
4900	Unicorn-35711.exe
1384	Unicorn-35711.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exeUnicorn-32985.exeUnicorn-51161.exeUnicorn-46755.exeUnicorn-31385.exeUnicorn-59843.exeUnicorn-31385.exeUnicorn-36025.exeUnicorn-64483.exeUnicorn-19004.exeUnicorn-64675.exeUnicorn-47901.exeUnicorn-21311.exeUnicorn-31429.exeUnicorn-38358.exe

description	pid	process	target process
PID 4580 wrote to memory of 3972	4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe	Unicorn-32985.exe
PID 4580 wrote to memory of 3972	4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe	Unicorn-32985.exe
PID 4580 wrote to memory of 3972	4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe	Unicorn-32985.exe
PID 3972 wrote to memory of 3800	3972	Unicorn-32985.exe	Unicorn-51161.exe
PID 3972 wrote to memory of 3800	3972	Unicorn-32985.exe	Unicorn-51161.exe
PID 3972 wrote to memory of 3800	3972	Unicorn-32985.exe	Unicorn-51161.exe
PID 4580 wrote to memory of 4188	4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe	Unicorn-46755.exe
PID 4580 wrote to memory of 4188	4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe	Unicorn-46755.exe
PID 4580 wrote to memory of 4188	4580	b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe	Unicorn-46755.exe
PID 3800 wrote to memory of 3944	3800	Unicorn-51161.exe	Unicorn-31385.exe
PID 3800 wrote to memory of 3944	3800	Unicorn-51161.exe	Unicorn-31385.exe
PID 3800 wrote to memory of 3944	3800	Unicorn-51161.exe	Unicorn-31385.exe
PID 4188 wrote to memory of 1820	4188	Unicorn-46755.exe	Unicorn-31385.exe
PID 4188 wrote to memory of 1820	4188	Unicorn-46755.exe	Unicorn-31385.exe
PID 4188 wrote to memory of 1820	4188	Unicorn-46755.exe	Unicorn-31385.exe
PID 3972 wrote to memory of 1796	3972	Unicorn-32985.exe	Unicorn-59843.exe
PID 3972 wrote to memory of 1796	3972	Unicorn-32985.exe	Unicorn-59843.exe
PID 3972 wrote to memory of 1796	3972	Unicorn-32985.exe	Unicorn-59843.exe
PID 1820 wrote to memory of 2864	1820	Unicorn-31385.exe	Unicorn-36025.exe
PID 1820 wrote to memory of 2864	1820	Unicorn-31385.exe	Unicorn-36025.exe
PID 1820 wrote to memory of 2864	1820	Unicorn-31385.exe	Unicorn-36025.exe
PID 4188 wrote to memory of 4176	4188	Unicorn-46755.exe	Unicorn-64483.exe
PID 4188 wrote to memory of 4176	4188	Unicorn-46755.exe	Unicorn-64483.exe
PID 4188 wrote to memory of 4176	4188	Unicorn-46755.exe	Unicorn-64483.exe
PID 1796 wrote to memory of 4920	1796	Unicorn-59843.exe	Unicorn-19004.exe
PID 1796 wrote to memory of 4920	1796	Unicorn-59843.exe	Unicorn-19004.exe
PID 1796 wrote to memory of 4920	1796	Unicorn-59843.exe	Unicorn-19004.exe
PID 3800 wrote to memory of 4112	3800	Unicorn-51161.exe	Unicorn-64675.exe
PID 3800 wrote to memory of 4112	3800	Unicorn-51161.exe	Unicorn-64675.exe
PID 3800 wrote to memory of 4112	3800	Unicorn-51161.exe	Unicorn-64675.exe
PID 3944 wrote to memory of 4340	3944	Unicorn-31385.exe	Unicorn-47901.exe
PID 3944 wrote to memory of 4340	3944	Unicorn-31385.exe	Unicorn-47901.exe
PID 3944 wrote to memory of 4340	3944	Unicorn-31385.exe	Unicorn-47901.exe
PID 2864 wrote to memory of 64	2864	Unicorn-36025.exe	Unicorn-21311.exe
PID 2864 wrote to memory of 64	2864	Unicorn-36025.exe	Unicorn-21311.exe
PID 2864 wrote to memory of 64	2864	Unicorn-36025.exe	Unicorn-21311.exe
PID 1820 wrote to memory of 3376	1820	Unicorn-31385.exe	Unicorn-31429.exe
PID 1820 wrote to memory of 3376	1820	Unicorn-31385.exe	Unicorn-31429.exe
PID 1820 wrote to memory of 3376	1820	Unicorn-31385.exe	Unicorn-31429.exe
PID 4176 wrote to memory of 2400	4176	Unicorn-64483.exe	Unicorn-38358.exe
PID 4176 wrote to memory of 2400	4176	Unicorn-64483.exe	Unicorn-38358.exe
PID 4176 wrote to memory of 2400	4176	Unicorn-64483.exe	Unicorn-38358.exe
PID 4920 wrote to memory of 2632	4920	Unicorn-19004.exe	Unicorn-6069.exe
PID 4920 wrote to memory of 2632	4920	Unicorn-19004.exe	Unicorn-6069.exe
PID 4920 wrote to memory of 2632	4920	Unicorn-19004.exe	Unicorn-6069.exe
PID 4112 wrote to memory of 2320	4112	Unicorn-64675.exe	Unicorn-52255.exe
PID 4112 wrote to memory of 2320	4112	Unicorn-64675.exe	Unicorn-52255.exe
PID 4112 wrote to memory of 2320	4112	Unicorn-64675.exe	Unicorn-52255.exe
PID 1796 wrote to memory of 2500	1796	Unicorn-59843.exe	Unicorn-65446.exe
PID 1796 wrote to memory of 2500	1796	Unicorn-59843.exe	Unicorn-65446.exe
PID 1796 wrote to memory of 2500	1796	Unicorn-59843.exe	Unicorn-65446.exe
PID 4340 wrote to memory of 884	4340	Unicorn-47901.exe	Unicorn-50102.exe
PID 4340 wrote to memory of 884	4340	Unicorn-47901.exe	Unicorn-50102.exe
PID 4340 wrote to memory of 884	4340	Unicorn-47901.exe	Unicorn-50102.exe
PID 64 wrote to memory of 4872	64	Unicorn-21311.exe	Unicorn-56703.exe
PID 64 wrote to memory of 4872	64	Unicorn-21311.exe	Unicorn-56703.exe
PID 64 wrote to memory of 4872	64	Unicorn-21311.exe	Unicorn-56703.exe
PID 2864 wrote to memory of 4732	2864	Unicorn-36025.exe	Unicorn-54627.exe
PID 2864 wrote to memory of 4732	2864	Unicorn-36025.exe	Unicorn-54627.exe
PID 2864 wrote to memory of 4732	2864	Unicorn-36025.exe	Unicorn-54627.exe
PID 3376 wrote to memory of 4276	3376	Unicorn-31429.exe	Unicorn-43958.exe
PID 3376 wrote to memory of 4276	3376	Unicorn-31429.exe	Unicorn-43958.exe
PID 3376 wrote to memory of 4276	3376	Unicorn-31429.exe	Unicorn-43958.exe
PID 2400 wrote to memory of 4120	2400	Unicorn-38358.exe	Unicorn-24607.exe

C:\Users\Admin\AppData\Local\Temp\b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe
"C:\Users\Admin\AppData\Local\Temp\b39973045e9973267b96a333bd0f7ca2be836504f4932722bd03c5a6260ae06b.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-32985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32985.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-51161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51161.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-47901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47901.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-50102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50102.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-29535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29535.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-5726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5726.exe
9⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe
10⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-31670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31670.exe
11⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-42236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42236.exe
12⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-34902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34902.exe
13⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
14⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
15⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63584.exe
16⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-63030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63030.exe
17⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-159.exe
18⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-28217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28217.exe
19⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 664
15⤵
- Program crash
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-20965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20965.exe
9⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe
10⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45727.exe
11⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-3774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3774.exe
12⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28127.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53846.exe
14⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
15⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 744
9⤵
- Program crash
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-3650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3650.exe
8⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
9⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15198.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
11⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-51254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51254.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe
13⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-23228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23228.exe
14⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-12661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12661.exe
15⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
16⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-28258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28258.exe
17⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 740
12⤵
- Program crash
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 652
8⤵
- Program crash
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-9861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9861.exe
7⤵
- Executes dropped EXE
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
8⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50940.exe
9⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
10⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-18649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18649.exe
11⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-23126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23126.exe
12⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-28127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28127.exe
13⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3576.exe
14⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2552.exe
15⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-1982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1982.exe
16⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-64793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64793.exe
17⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
18⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 744
7⤵
- Program crash
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-29535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29535.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-197.exe
8⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-45411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45411.exe
9⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
10⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-64959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64959.exe
11⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
13⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-3650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3650.exe
7⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe
8⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-3797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3797.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-16959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16959.exe
10⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe
11⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
12⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 608
12⤵
- Program crash
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 716
7⤵
- Program crash
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 756
6⤵
- Program crash
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 740
5⤵
- Program crash
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52255.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-61311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61311.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-4734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4734.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-61180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61180.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-10270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10270.exe
9⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-37116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37116.exe
10⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-46844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46844.exe
11⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-58617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58617.exe
12⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
13⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
14⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-12958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12958.exe
15⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-31094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31094.exe
16⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
17⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
18⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-25154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25154.exe
19⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 636
13⤵
- Program crash
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 444 -s 716
12⤵
- Program crash
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 720
10⤵
- Program crash
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-15714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15714.exe
9⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
10⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-4725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4725.exe
11⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
12⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
13⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-13109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13109.exe
14⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
15⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-12187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12187.exe
16⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
17⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-65212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65212.exe
18⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe
8⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-60902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60902.exe
9⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-36438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36438.exe
10⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
11⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
12⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe
13⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-56102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56102.exe
14⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-38457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38457.exe
15⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-55964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55964.exe
16⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-16037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16037.exe
7⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 744
7⤵
- Program crash
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-65123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65123.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-2654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2654.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-12382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12382.exe
8⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-20095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20095.exe
9⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
10⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-18757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18757.exe
11⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-46198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46198.exe
12⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-19798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19798.exe
13⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-3576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3576.exe
14⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-62998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62998.exe
15⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-29974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29974.exe
16⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-48441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48441.exe
17⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-57308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57308.exe
18⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 752
12⤵
- Program crash
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-30405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30405.exe
8⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe
9⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-51103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51103.exe
10⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-6078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6078.exe
11⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
12⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-59871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59871.exe
13⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
14⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-26905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26905.exe
15⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-23097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23097.exe
16⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
17⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-9157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9157.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-2622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2622.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-35711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35711.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-38754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38754.exe
7⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
8⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4917.exe
9⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-60889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60889.exe
10⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-32735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32735.exe
11⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
12⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
13⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
14⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
15⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
16⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 748
5⤵
- Program crash
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 656
4⤵
- Program crash
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-59843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59843.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-6069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6069.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-61311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61311.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-4926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4926.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-2846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2846.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
9⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
10⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe
11⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-33273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33273.exe
12⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
13⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-36450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36450.exe
8⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-798.exe
9⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-64950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64950.exe
10⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
11⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe
12⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-43711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43711.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-28863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28863.exe
15⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-15260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15260.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-48121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48121.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
15⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
16⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40412.exe
17⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 724
7⤵
- Program crash
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-48294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48294.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exe
7⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-5470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5470.exe
8⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe
9⤵
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-49439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49439.exe
10⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-51254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51254.exe
11⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-38393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38393.exe
12⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
13⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
14⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-43132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43132.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-26902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26902.exe
15⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
16⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-8984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8984.exe
17⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6152 -s 664
16⤵
- Program crash
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 628
14⤵
- Program crash
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 728
6⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-9157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9157.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-35103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35103.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-61180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61180.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-11614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11614.exe
8⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-28220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28220.exe
8⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-46076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46076.exe
9⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
10⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-8408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8408.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
12⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
13⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-26905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26905.exe
14⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 752
7⤵
- Program crash
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-49094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49094.exe
6⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
7⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-61763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61763.exe
8⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
9⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-55743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55743.exe
10⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-37174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37174.exe
11⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29046.exe
12⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-26713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26713.exe
14⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57635.exe
15⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-16796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16796.exe
12⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-50425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50425.exe
13⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
14⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 652
6⤵
- Program crash
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 640
5⤵
- Program crash
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-2622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2622.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-35711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35711.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe
8⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
9⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
11⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-36374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36374.exe
12⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
13⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2012.exe
14⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
15⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-41849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41849.exe
16⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-4706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4706.exe
9⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-45727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45727.exe
10⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-65471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65471.exe
11⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-20965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20965.exe
7⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-39999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39999.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
9⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
11⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-25724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25724.exe
12⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
13⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-1982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1982.exe
14⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
15⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-60380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60380.exe
16⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 644
7⤵
- Program crash
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-31330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31330.exe
6⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe
7⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-50326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50326.exe
8⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-6782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6782.exe
9⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-43574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43574.exe
10⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
11⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 664
11⤵
- Program crash
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-46432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46432.exe
8⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-24854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24854.exe
9⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
10⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-63584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63584.exe
11⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-62301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62301.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-42050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42050.exe
13⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-52825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52825.exe
14⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-35356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35356.exe
5⤵
- Executes dropped EXE
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 748
4⤵
- Program crash
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 724
3⤵
- Program crash
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-46755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46755.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-36025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36025.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-21311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21311.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-56703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56703.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-25596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25596.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-7931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7931.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-63295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63295.exe
9⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-5470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5470.exe
10⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-56828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56828.exe
11⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
12⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29526.exe
13⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-21590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21590.exe
14⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
15⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
16⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
17⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64377.exe
18⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6724 -s 616
13⤵
- Program crash
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-21733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21733.exe
9⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27269.exe
10⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
11⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
12⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-11256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11256.exe
13⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-10037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10037.exe
14⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-56102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56102.exe
15⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-47580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47580.exe
16⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe
17⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe
14⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe
15⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-22905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22905.exe
16⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
17⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7877.exe
8⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-38719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38719.exe
9⤵
PID:696

C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
10⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe
11⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe
12⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-12792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12792.exe
14⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-51615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51615.exe
15⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-50518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50518.exe
16⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-21471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21471.exe
17⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 732
15⤵
- Program crash
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 624
14⤵
- Program crash
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 728
8⤵
- Program crash
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-3717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3717.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-60799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60799.exe
8⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58070.exe
9⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
10⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-50015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50015.exe
11⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-42655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42655.exe
12⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28575.exe
13⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-64447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64447.exe
14⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-17718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17718.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-31935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31935.exe
16⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
17⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-732.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
15⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-36601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36601.exe
16⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
17⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-34361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34361.exe
18⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 720
7⤵
- Program crash
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21957.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-14942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14942.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-13051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13051.exe
8⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-58262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58262.exe
9⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-26108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26108.exe
11⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-29718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29718.exe
12⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-50998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50998.exe
13⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-46902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46902.exe
14⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-4661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4661.exe
15⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-50518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50518.exe
16⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-28188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28188.exe
7⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-58262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58262.exe
8⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-61763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61763.exe
9⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
10⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-6846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6846.exe
11⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-62470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62470.exe
12⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exe
13⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-62265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62265.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
15⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
16⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 728
7⤵
- Program crash
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 752
6⤵
- Program crash
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-54627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54627.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-35103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35103.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-35903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35903.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-37951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37951.exe
8⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
9⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
10⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-65078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65078.exe
11⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
12⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-25462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25462.exe
13⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-36156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36156.exe
6⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-4702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4702.exe
7⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
8⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17727.exe
9⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-51062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51062.exe
10⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25311.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-46902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46902.exe
12⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-15990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15990.exe
13⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-47446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47446.exe
14⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
15⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-20601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20601.exe
16⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-28217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28217.exe
17⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-5381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5381.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-10460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10460.exe
12⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-56118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56118.exe
13⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-159.exe
14⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-29753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29753.exe
15⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 724
5⤵
- Program crash
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-31429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31429.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-43958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43958.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-20988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20988.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-44927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44927.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-27167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27167.exe
8⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-26550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26550.exe
9⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-53206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53206.exe
10⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-45599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45599.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18966.exe
12⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-25503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25503.exe
13⤵
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-64022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64022.exe
14⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 724
9⤵
- Program crash
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-52870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52870.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-33663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33663.exe
9⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-43871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43871.exe
10⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-45279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45279.exe
11⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
12⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-42335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42335.exe
13⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-17270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17270.exe
14⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
15⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-24348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24348.exe
7⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-32575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32575.exe
8⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-53206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53206.exe
9⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-14104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14104.exe
10⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-43574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43574.exe
11⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53318.exe
12⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-61526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61526.exe
13⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-44991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44991.exe
14⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-48287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48287.exe
15⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-59961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59961.exe
16⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
17⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
18⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 624
15⤵
- Program crash
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 636
9⤵
- Program crash
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 724
7⤵
- Program crash
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-12316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12316.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-57727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57727.exe
7⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-32383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32383.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-60902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60902.exe
9⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-36438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36438.exe
10⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-6078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6078.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57942.exe
12⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-63711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63711.exe
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-57622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57622.exe
14⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-63030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63030.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-8280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8280.exe
16⤵
PID:792

C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe
17⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6800 -s 668
15⤵
- Program crash
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 640
13⤵
- Program crash
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-12709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12709.exe
7⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
8⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-64950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64950.exe
9⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-37113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37113.exe
10⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52550.exe
11⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-12958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12958.exe
12⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-64534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64534.exe
13⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-15807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15807.exe
14⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59769.exe
15⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
16⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-65212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65212.exe
17⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15260.exe
12⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-45817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45817.exe
13⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-600.exe
14⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
15⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 636
9⤵
- Program crash
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 660
8⤵
- Program crash
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 752
7⤵
- Program crash
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 756
6⤵
- Program crash
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-45887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45887.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-38838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38838.exe
7⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-26431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26431.exe
8⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-60191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60191.exe
9⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
10⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35321.exe
11⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-14421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14421.exe
12⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe
13⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-21302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21302.exe
14⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-36601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36601.exe
15⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
16⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-55964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55964.exe
17⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-24572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24572.exe
7⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-17078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17078.exe
8⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-26518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26518.exe
9⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-9557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9557.exe
10⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
11⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-40031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40031.exe
12⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64991.exe
13⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
14⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28258.exe
15⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-64444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64444.exe
16⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-3365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3365.exe
8⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-7614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7614.exe
9⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
10⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-7234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7234.exe
6⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-19327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19327.exe
7⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53087.exe
8⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
9⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-57718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57718.exe
10⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15324.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-10460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10460.exe
12⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-36601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36601.exe
13⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe
15⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 656
13⤵
- Program crash
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 548
12⤵
- Program crash
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 664
6⤵
- Program crash
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 720
5⤵
- Program crash
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 752
4⤵
- Program crash
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-64483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64483.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-38358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38358.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-24607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24607.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-126.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3448 -s 552
7⤵
- Program crash
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-54470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54470.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-8443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8443.exe
7⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-7966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7966.exe
8⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-60191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60191.exe
9⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-25020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25020.exe
10⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23126.exe
11⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47670.exe
12⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
13⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-9692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9692.exe
13⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-1982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1982.exe
14⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-48348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48348.exe
15⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-37433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37433.exe
16⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 652
12⤵
- Program crash
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 720
6⤵
- Program crash
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-1122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1122.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-45887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45887.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-11806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11806.exe
7⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53958.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-14104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14104.exe
9⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-32342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32342.exe
10⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
11⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61526.exe
12⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-4508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4508.exe
13⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13858.exe
14⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-22905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22905.exe
15⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 656
12⤵
- Program crash
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-15004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15004.exe
10⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 632
11⤵
- Program crash
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-8869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8869.exe
7⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-50326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50326.exe
8⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
9⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-21590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21590.exe
10⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-2462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2462.exe
11⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
12⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-14072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14072.exe
13⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-48287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48287.exe
14⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
15⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45855.exe
16⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
17⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-61254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61254.exe
12⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-62838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62838.exe
13⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
14⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
15⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-49798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49798.exe
6⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49215.exe
7⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-10933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10933.exe
8⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50911.exe
9⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33317.exe
10⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 740
6⤵
- Program crash
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 764
5⤵
- Program crash
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-21756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21756.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-10334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10334.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-18719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18719.exe
7⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-58911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58911.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-30.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30.exe
9⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-25698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25698.exe
7⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-48380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48380.exe
8⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
9⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-36374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36374.exe
10⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-20854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20854.exe
11⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-32886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32886.exe
12⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-31862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31862.exe
13⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26902.exe
14⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
15⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-41849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41849.exe
16⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 656
13⤵
- Program crash
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-37756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37756.exe
12⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-43679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43679.exe
13⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59100.exe
14⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-17666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17666.exe
15⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-18911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18911.exe
14⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-24037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24037.exe
6⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-44438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44438.exe
7⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-48790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48790.exe
8⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-10101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10101.exe
9⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
10⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exe
11⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-12792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12792.exe
12⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-14840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14840.exe
13⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-58873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58873.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-26905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26905.exe
15⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-23097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23097.exe
16⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49753.exe
17⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 720
6⤵
- Program crash
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-16805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16805.exe
5⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16482.exe
6⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
7⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-64159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64159.exe
8⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-36374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36374.exe
9⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-53526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53526.exe
10⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-15096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15096.exe
11⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-14072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14072.exe
12⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-50425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50425.exe
13⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-18265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18265.exe
14⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63452.exe
15⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-59929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59929.exe
16⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5084.exe
11⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-2750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2750.exe
12⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-10143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10143.exe
13⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
14⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 768
4⤵
- Program crash
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 744
3⤵
- Program crash
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 712
2⤵
- Program crash
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4580 -ip 4580
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3972 -ip 3972
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3800 -ip 3800
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4188 -ip 4188
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1820 -ip 1820
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3944 -ip 3944
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1796 -ip 1796
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2864 -ip 2864
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4176 -ip 4176
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4112 -ip 4112
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4920 -ip 4920
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4340 -ip 4340
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 64 -ip 64
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2400 -ip 2400
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3376 -ip 3376
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2320 -ip 2320
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2632 -ip 2632
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2500 -ip 2500
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3448 -ip 3448
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 884 -ip 884
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4872 -ip 4872
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4120 -ip 4120
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4276 -ip 4276
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2764 -ip 2764
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3632 -ip 3632
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3504 -ip 3504
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2988 -ip 2988
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4732 -ip 4732
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4456 -ip 4456
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1164 -ip 1164
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 832 -ip 832
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2508 -ip 2508
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3844 -ip 3844
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3020 -ip 3020
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2908 -ip 2908
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3036 -ip 3036
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4564 -ip 4564
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2944 -ip 2944
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1568 -ip 1568
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 948 -ip 948
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3284 -ip 3284
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2656 -ip 2656
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3008 -ip 3008
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2804 -ip 2804
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3528 -ip 3528
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1076 -ip 1076
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 1548 -ip 1548
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3040 -ip 3040
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1052 -ip 1052
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1848 -ip 1848
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3780 -ip 3780
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4212 -ip 4212
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3368 -ip 3368
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 516 -ip 516
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1384 -ip 1384
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2264 -ip 2264
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4900 -ip 4900
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3944 -ip 3944
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 404 -ip 404
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3872 -ip 3872
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2628 -ip 2628
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2108 -ip 2108
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2100 -ip 2100
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3576 -ip 3576
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3644 -ip 3644
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1120 -ip 1120
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2876 -ip 2876
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3752 -ip 3752
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 884 -ip 884
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3984 -ip 3984
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4148 -ip 4148
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2340 -ip 2340
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2888 -ip 2888
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3376 -ip 3376
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4924 -ip 4924
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2000 -ip 2000
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2136 -ip 2136
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5100 -ip 5100
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3904 -ip 3904
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2236 -ip 2236
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1976 -ip 1976
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2900 -ip 2900
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1596 -ip 1596
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3272 -ip 3272
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4904 -ip 4904
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1648 -ip 1648
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3112 -ip 3112
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4880 -ip 4880
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4532 -ip 4532
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4456 -ip 4456
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1816 -ip 1816
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4380 -ip 4380
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1164 -ip 1164
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3500 -ip 3500
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4244 -ip 4244
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3020 -ip 3020
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3892 -ip 3892
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4276 -ip 4276
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4872 -ip 4872
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5048 -ip 5048
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 696 -ip 696
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2200 -ip 2200
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3092 -ip 3092
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4732 -ip 4732
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 636 -ip 636
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2924 -ip 2924
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5464 -ip 5464
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5304 -ip 5304
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5232 -ip 5232
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4832 -ip 4832
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5216 -ip 5216
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5188 -ip 5188
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5312 -ip 5312
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5684 -ip 5684
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5284 -ip 5284
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2344 -ip 2344
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5892 -ip 5892
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6032 -ip 6032
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5720 -ip 5720
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3328 -ip 3328
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6064 -ip 6064
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5824 -ip 5824
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5816 -ip 5816
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5960 -ip 5960
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1724 -ip 1724
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5132 -ip 5132
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6012 -ip 6012
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6096 -ip 6096
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5468 -ip 5468
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5128 -ip 5128
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5832 -ip 5832
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5564 -ip 5564
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5588 -ip 5588
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5580 -ip 5580
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3468 -ip 3468
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5536 -ip 5536
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6104 -ip 6104
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5780 -ip 5780
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5700 -ip 5700
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 832 -ip 832
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5572 -ip 5572
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5980 -ip 5980
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5332 -ip 5332
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5952 -ip 5952
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5360 -ip 5360
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 976 -ip 976
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5728 -ip 5728
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5944 -ip 5944
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5148 -ip 5148
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5744 -ip 5744
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5636 -ip 5636
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5772 -ip 5772
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5900 -ip 5900
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5604 -ip 5604
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4448 -ip 4448
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5792 -ip 5792
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5648 -ip 5648
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5484 -ip 5484
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4212 -ip 4212
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5808 -ip 5808
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5656 -ip 5656
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4856 -ip 4856
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5596 -ip 5596
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5864 -ip 5864
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 444 -ip 444
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5964 -ip 5964
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5492 -ip 5492
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6248 -ip 6248
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5328 -ip 5328
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6240 -ip 6240
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5740 -ip 5740
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2628 -ip 2628
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5528 -ip 5528
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6516 -ip 6516
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5336 -ip 5336
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5652 -ip 5652
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6268 -ip 6268
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6848 -ip 6848
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5476 -ip 5476
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3872 -ip 3872
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6872 -ip 6872
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6276 -ip 6276
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7048 -ip 7048
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6628 -ip 6628
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6732 -ip 6732
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6724 -ip 6724
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5548 -ip 5548
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6756 -ip 6756
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7076 -ip 7076
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6840 -ip 6840
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6688 -ip 6688
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6656 -ip 6656
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6788 -ip 6788
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6968 -ip 6968
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6740 -ip 6740
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6508 -ip 6508
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7056 -ip 7056
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6780 -ip 6780
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6716 -ip 6716
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3552 -ip 3552
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5172 -ip 5172
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6448 -ip 6448
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6452 -ip 6452
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6392 -ip 6392
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6572 -ip 6572
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 920 -ip 920
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2784 -ip 2784
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6644 -ip 6644
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3900 -ip 3900
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6612 -ip 6612
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6796 -ip 6796
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4108 -ip 4108
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2472 -ip 2472
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6528 -ip 6528
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6188 -ip 6188
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3244 -ip 3244
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6468 -ip 6468
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6256 -ip 6256
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2864 -ip 2864
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3840 -ip 3840
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7108 -ip 7108
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4848 -ip 4848
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 708 -ip 708
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6224 -ip 6224
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2184 -ip 2184
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4112 -ip 4112
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 232 -ip 232
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2876 -ip 2876
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7064 -ip 7064
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6408 -ip 6408
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5904 -ip 5904
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6772 -ip 6772
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7120 -ip 7120
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2508 -ip 2508
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4244 -ip 4244
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4892 -ip 4892
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3112 -ip 3112
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5112 -ip 5112
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6912 -ip 6912
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6544 -ip 6544
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6976 -ip 6976
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3904 -ip 3904
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5340 -ip 5340
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4048 -ip 4048
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2900 -ip 2900
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6584 -ip 6584
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1844 -ip 1844
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1692 -ip 1692
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1164 -ip 1164
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6660 -ip 6660
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3040 -ip 3040
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1848 -ip 1848
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7132 -ip 7132
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6348 -ip 6348
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7104 -ip 7104
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2988 -ip 2988
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5672 -ip 5672
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 876 -ip 876
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5136 -ip 5136
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2316 -ip 2316
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5348 -ip 5348
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6960 -ip 6960
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5892 -ip 5892
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2496 -ip 2496
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4736 -ip 4736
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3384 -ip 3384
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7072 -ip 7072
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4504 -ip 4504
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5284 -ip 5284
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6132 -ip 6132
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2964 -ip 2964
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5704 -ip 5704
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6052 -ip 6052
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3500 -ip 3500
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3528 -ip 3528
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5852 -ip 5852
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3788 -ip 3788
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6620 -ip 6620
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3200 -ip 3200
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5620 -ip 5620
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5600 -ip 5600
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 976 -ip 976
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2500 -ip 2500
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6388 -ip 6388
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4588 -ip 4588
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5360 -ip 5360
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1052 -ip 1052
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1800 -ip 1800
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5816 -ip 5816
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4316 -ip 4316
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2688 -ip 2688
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5792 -ip 5792
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5584 -ip 5584
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5680 -ip 5680
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5192 -ip 5192
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4448 -ip 4448
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6104 -ip 6104
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 456 -ip 456
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6364 -ip 6364
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6272 -ip 6272
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6380 -ip 6380
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6028 -ip 6028
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5780 -ip 5780
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6168 -ip 6168
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5476 -ip 5476
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6564 -ip 6564
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6304 -ip 6304
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6096 -ip 6096
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7100 -ip 7100
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6768 -ip 6768
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6628 -ip 6628
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5520 -ip 5520
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2976 -ip 2976
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7012 -ip 7012
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2264 -ip 2264
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2200 -ip 2200
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4856 -ip 4856
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 316 -ip 316
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7032 -ip 7032
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3032 -ip 3032
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6908 -ip 6908
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6516 -ip 6516
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 856 -ip 856
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1300 -ip 1300
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 748 -ip 748
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7056 -ip 7056
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6492 -ip 6492
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5444 -ip 5444
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4232 -ip 4232
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 948 -ip 948
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5408 -ip 5408
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5512 -ip 5512
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6056 -ip 6056
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5848 -ip 5848
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1988 -ip 1988
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6488 -ip 6488
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5636 -ip 5636
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6020 -ip 6020
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5964 -ip 5964
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4568 -ip 4568
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4144 -ip 4144
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5572 -ip 5572
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3468 -ip 3468
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2632 -ip 2632
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6656 -ip 6656
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 708 -ip 708
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5872 -ip 5872
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6588 -ip 6588
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5184 -ip 5184
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6700 -ip 6700
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4580 -ip 4580
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5948 -ip 5948
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4312 -ip 4312
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5660 -ip 5660
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4056 -ip 4056
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2000 -ip 2000
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3104 -ip 3104
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6008 -ip 6008
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4872 -ip 4872
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4148 -ip 4148
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6952 -ip 6952
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5812 -ip 5812
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 724 -ip 724
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6084 -ip 6084
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4264 -ip 4264
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6584 -ip 6584
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5016 -ip 5016
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3220 -ip 3220
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7092 -ip 7092
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6256 -ip 6256
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6736 -ip 6736
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6984 -ip 6984
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1384 -ip 1384
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4120 -ip 4120
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6800 -ip 6800
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4476 -ip 4476
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4324 -ip 4324
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7000 -ip 7000
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4012 -ip 4012
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6248 -ip 6248
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4620 -ip 4620
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1176 -ip 1176
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1168 -ip 1168
1⤵
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2860 -ip 2860
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5856 -ip 5856
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4296 -ip 4296
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5328 -ip 5328
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4736 -ip 4736
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3464 -ip 3464
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6636 -ip 6636
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5876 -ip 5876
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6136 -ip 6136
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5244 -ip 5244
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4356 -ip 4356
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 444 -ip 444
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5684 -ip 5684
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3376 -ip 3376
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3948 -ip 3948
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1076 -ip 1076
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5364 -ip 5364
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6284 -ip 6284
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2900 -ip 2900
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5808 -ip 5808
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2964 -ip 2964
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6724 -ip 6724
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6140 -ip 6140
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6736 -ip 6736
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5360 -ip 5360
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2220 -ip 2220
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5968 -ip 5968
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 996 -ip 996
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4300 -ip 4300
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3148 -ip 3148
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5544 -ip 5544
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2824 -ip 2824
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3504 -ip 3504
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6152 -ip 6152
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3832 -ip 3832
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6856 -ip 6856
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5032 -ip 5032
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6068 -ip 6068
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6820 -ip 6820
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6976 -ip 6976
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6664 -ip 6664
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2756 -ip 2756
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5064 -ip 5064
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5596 -ip 5596
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1432 -ip 1432
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5616 -ip 5616
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6088 -ip 6088
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5888 -ip 5888
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5420 -ip 5420
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3584 -ip 3584
1⤵
PID:2096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-126.exe

Filesize
184KB

MD5
e6ed41a4fb326545267ab008b46a8241

SHA1
3b2b7d67071b8911364eb7d6da8f26affbd1f7d4

SHA256
16163b0d6347018aa93dbda90f7f7809610e784509b4c8a60de89f4044367fa2

SHA512
d906fde15383b38718c6be9221aca6bcf7a0640c27714493c4797beb5c2820d4a84c891132c192f302b0bd60a6436bdccabd44dbddc4a0c602b9273c9b8ebb85

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15932.exe

Filesize
184KB

MD5
a2b3b4cfa7d7b601c3ef1f69289203f7

SHA1
ea16abd317f8e22e9deb83566b2e2a81a442abde

SHA256
5417988e10b2d96ed90bef9e47eff856d3956a18f327a3658cce4a1313f04ad8

SHA512
c79388429f357f107e83e41568a52c16480bc759ad687707e742ec1c17007135944d438b2c858086f1d115f38b67008602acf66a6afe577ef275a5a25c728d10

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe

Filesize
184KB

MD5
379faca66508df02d7de5b97055bfbbd

SHA1
51a81c06139b4cb948ef0fbf8d2a471a13032474

SHA256
4d32de76229a0304de28a9fd3af7605ede3b2142c306912e8be41acba6884b15

SHA512
05e92950929979bae9db1cdb2b91be5e3efc30bf189d3c1e5b1ad7c75e4d48d4535804742223be28ac45f9f4239c315dd84b45ec4376dc9ab486a76cf6d8478c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21311.exe

Filesize
184KB

MD5
31108645a948f17ab76c157a551a346a

SHA1
defb0013fb392e9702d817e5643a760ef3f38769

SHA256
2f2e27a851f7ac22e4f4328b6129e0186fa3e2481ee60a73b17ca7185d29cd62

SHA512
771bf131e6493d47b2d5d4b5ac41006c437314bb78eaeca5ad32a03d4170b4b51c6ac9b30e47de8c673e0ebe209d340ef4f771bab93008421efe16efa71eed48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21957.exe

Filesize
184KB

MD5
2ffc5423da76cd9267ba70bcc862940e

SHA1
ffec442a5f9aba13e06fa94bd5c3e51531fed3ee

SHA256
4d1034716cdb73dfd0894505477016bfd5b458ac255699ef8b0d0fd184ffd87c

SHA512
69f910c1c0ce5c313edaba2f1b754bb6a2fc724dc1c214304ab8f2a71614e879f9b4c52ede5c7bf366a62cfff06a46605e854cbf524f78ef5739807960137140

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24607.exe

Filesize
184KB

MD5
3cd19f85f16aefb6d3ced35c8680ee11

SHA1
a972a31b5172c849b02519076285bb046372359d

SHA256
bf10b3cd41e087804790b720e591fe6004a7405aed97f37f222e3abc0146a4a0

SHA512
284882c29093f038558c8d7d83882556a82b2fb5b1813f458c8f5d1e70b88f3129ec4ee7f7e63f0c32627e92b7ef0b8b1b96c341035404cf5b670cc94a9857be

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25596.exe

Filesize
184KB

MD5
75ba61ba05748b3f7e88fd7a25fa30c3

SHA1
56dbf0ad992fe27c21527c8733c8e329e4c72c23

SHA256
f1bd31ff6e7176f0627ed34b1bc93e9b1883a823836f343ae8b658fdfefc7680

SHA512
2eb29a8e915102fc6e6ef0a1486b0770d585ab67647bc4001a24806be6a9ea814e6a3d9c970c29da770351e9708921f1a5160fd5a787bdab5156ea4475826474

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29023.exe

Filesize
184KB

MD5
5ac0d1cd41b2bcaa5edb66c43c978e14

SHA1
88c3e0d816082039f4bfb25180e5b10a4a32dd23

SHA256
4b260fb8eb042a4c7d4930d821f74e5bdef14697c9cdd864dc07882ded55173f

SHA512
d84cdabfd0f67b5e335e9dc931d0557ca4fdb39cd354fb04aec5ebdb9c0eddc45aee26c59278c1c2d8b16b8a075d4db4bd14fee06ce67c708fd2c575d78665a8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31385.exe

Filesize
184KB

MD5
1d2c234aa45352029447c1733c4d538d

SHA1
a0171ad733960ee539310409828f78b3eeaae92c

SHA256
afe30878a15abcc5efd4abdc4ff1a8f97490667e4fb4eeb854f18d366b671e63

SHA512
1a99590f23c28b801437d1c92fb9f6fd45898012ec51231a8c4b5fb185c06dee64daea8fd3d3ad08207b13e73ec1266eb9babe09b750a8f5270d0e6a1d2fa46f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31429.exe

Filesize
184KB

MD5
13d5fd67b2ccecb136a0e40836774935

SHA1
029c2e2bb74dbbaa983ba55c6cedb1ae59375e74

SHA256
85e59ded5d6213d70290d8399fac59c100cbe73bf489cb1a30cf0b4add960108

SHA512
1bf59944d87f3aeebe44dbe2a74eaec03a8c751665db295b00f7bcf6efbfa64f20e71f1adb9074bd6d42097ca16dd1d867c074198dffc1765ecd9c7275d0683d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32985.exe

Filesize
184KB

MD5
b48807d20a1973092fcef9e152acd79f

SHA1
621f35fc3a75633dbc489cad12d58204c3384e57

SHA256
9d68a6a19fefe407c6e84044cb9b0d95fe48767c67a956f863516e72184be848

SHA512
9551a1cedd3e576fecd6b504a6d226be2d1884d1ef481aff232a622972375cd681f27d71d4d33f773a9e081abc05082fd60766ad021d1aae9f13b3478f343c9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35798.exe

Filesize
184KB

MD5
580f1311cf7f5b9e12d73483014be820

SHA1
b215dd5f62f0c4c7a0f36850e325abfed81152b3

SHA256
c5a11c056d86cc1342036629f46d0dc1e74318875e2ca00f22d56f4fe329a169

SHA512
28b6a6a0bad2d383d188b00acaef8be6353821846f80a74cd54567f6c39d75859fc7f5408b3681c57eb64b3fb41a2beb708cf004302727ee64fee6b43cf9bd2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36025.exe

Filesize
184KB

MD5
995f9643dddbf65265f420ca34b2aaf1

SHA1
f76e802a2d0047c4d6c62a2a422e94e4d3c252ba

SHA256
8fb480b3b2e8986cfde25815896e91e7bb0cfc9d26b3eeb8e00dd0b2fea6e3c1

SHA512
56c0380ef2e5ba1092e299f72cbc32f79f8e1b6173fa9f017cf8995b13e10d7bbd366fd7ba26dcb3c96338ff0ee72f17e080b084c1c3fef4fa51d4222b6c8876

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38358.exe

Filesize
184KB

MD5
2a17503f169d4d0916cf7a5350a7ef2b

SHA1
0ae54ed36cc00129470a33d6c9ce91452a6f6911

SHA256
5d54d2eb51ebbe7f6c87300c3d6b5d0f7b6fc70ddce7763cef9c0d958647681b

SHA512
b4cea6bf24ad0303e59d36b2a92d30bcdc0ed7f606742fee8034a7e03d4fd6fef2350594cdaaf3a4c106ec243aecb3257a1aeaaf0538117a3d8b5a4f92620c46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe

Filesize
184KB

MD5
dbe365edab032608f436171040d4f9ed

SHA1
62bbf16c086208a0a695d185cd562b32cde4d10a

SHA256
ff84d0ad98bff80932c79eb0a8bd03ce3d7a9c425e74ea7d3ac63ab1e9e8f9d5

SHA512
ab5416c2ffc11e6e28d8cb1eb241b1c7aa8ae244ce852d15579f21a89e25a549db0fe1a2bed5cafe1eea11ca8c214767f5c8907b5a4e59e0e804bf6d8c603e3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4391.exe

Filesize
184KB

MD5
7cafe4a95677c883c49e0928103c5a21

SHA1
71df93dc4893fb65470df9de47bcdd24e76160f4

SHA256
e82fe3d21d8456c5c63b5ecd8779ede9cbd05cfa19cf09301598d73b87a4ad85

SHA512
d637b108fb5151968b6e27767d96d83604152c42d3f4dc05ac1029d91d246b1c2d3e89476f26ea4b405d8225a5fdd3dd5721036aa37c4728dacd672c10ec52a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43958.exe

Filesize
184KB

MD5
e0ec103b8bf7613b3ae6d3cbbf69c745

SHA1
5ed01c5bfd1dae9b9f16d47052c1c054c40c4bb9

SHA256
13ca8288bbd658cbdbd4d40fb34df8636ce2b0ef6f02efa0fc3bcf772df7bb53

SHA512
c6e6c4c27a45468a5b2162c02706023e62d443c9060d3a3fb231c5128efa6b43937e93bcc1a856fd357613a380cee684c7eaa543ec6dd976edb6d433f7fc035e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46755.exe

Filesize
184KB

MD5
902a047a72000afc72b4c689172b3c13

SHA1
825f5cd63b9e0a39d9054190936be084c107f022

SHA256
fac71c1bf2b821be9e9ac912a4ee44c1ccb24a2b20191729f2566dd9a978eb3b

SHA512
bf1b2f02e52cef7b94b0e9d31ea74b18e97210036dc7e1a3bccf392262125f38fe4c62cfb56387af3ef38fab525d0505672f418b8df4f45990afaf2c53bddb75

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47595.exe

Filesize
184KB

MD5
a17e5dceb2fa23d0b1e7536467a21d61

SHA1
a83328ca4a8dc6a236b4f24921af2a629e2f6939

SHA256
7065d6923dc7068808966e9f553be9511c744dfc65271922557c774571dbcbd0

SHA512
dbc82e20037a2e63a3956b8bc6baa03bc435b130256051bc2a6d3787e09c5cbe25a2b0d859004a026163b39a3f78e7326da2355795ebaeeb3c2a120cb3cc9b17

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47901.exe

Filesize
184KB

MD5
6fc0a6ef00988e5c1087543086f7c364

SHA1
b030bb43b905ac367754a143af08bc165aa94b84

SHA256
aaa08a09d6a40a997b0dbfc0e92e33fc2b1fe5d9bc2288bf120aa24541ec1c4e

SHA512
f6164ca8f410016876d27a40b1dad3951185b2715610c4e59a4e10c76d5900fabf895edcbcdac2d12ec2e73e3d47ba1cd0f43bbb00306606eed97e162c365096

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48966.exe

Filesize
184KB

MD5
a108d4c6040e4bf1a173b63a41f7b2ff

SHA1
83751705ef82cd0bba67f5eaff6db90ab86094ae

SHA256
8efdce03f6c97deb9d2ef9540d7b8f2781bed7345f7e27884726b96699428c91

SHA512
e7835e6865f1004b77762cfe0197c107bab509de878b4ca3eceb69b7ac86674f1ea24574194eaf568aa52c056b81d1c071fd91c4202b02906fd67f93010f3aea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50102.exe

Filesize
184KB

MD5
1c773c2078bc6405589b3f05744cd3ed

SHA1
11e00bad0fb66e61d107f7aeaf34b564a64351b4

SHA256
ba4cd6f8f92327a81bf5defe49906b16a8121e7ee067b4aae3752a55189a3c5f

SHA512
c204204ab4283ce525206e566b218402dbd40d7bba36fa013a90a9379c44b7fd699d91abfb5fa5edb7ee9be7926af31ce65fbb737b8128bee0982f10bd4a9f71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51161.exe

Filesize
184KB

MD5
4e7e7802a400d843897f04d9db81ca34

SHA1
c3cf04b0d4d076116e259e23b0d0121c8c2bbecc

SHA256
4652827686017783434a387d5aad711bed578b3c45dede2f0a687ec60343f69b

SHA512
fd241374025eb8b53092a4da61d11d91985d802bf8b3661fa5f1661c243df619a82630ae15edc59a8e4bc5439a45f8913a796ced8b7a2c5b7a27cba6496d3588

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52255.exe

Filesize
184KB

MD5
020fedd0cc8a7f60104b59e2f2e945ad

SHA1
9b13a41d482b49ed8a46256ae5769baeb59fd632

SHA256
75297c0acfad9ad93dc27a5a2a609d7ca42b9922ad72a4138ab0de7846011745

SHA512
5d5c4c4f3744c7d25079a480db9492bb7ed354b54ed4bbb87d698f55a072cfc312a1fff27c5dfe3460ef1251b629d6e362388198051ab4cdc6982d22f4461dbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54627.exe

Filesize
184KB

MD5
a2da05a73ba95c49c8baf1bd930b4ed6

SHA1
5abcc95090414525ed34cb3d40d3b996778323c1

SHA256
5418b6481a228c03bdd3b39bf6af3424ea06e6ec53a803e66d4f59ad8c81c194

SHA512
0b11fcb7f26d011d885c594caf8c9fe78c0b94296ae3360e95146dacbc16f30830444edc6777004aa15a1dd727dc5ab07505f78c4a641ad0aecb7acc31ae3523

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54780.exe

Filesize
184KB

MD5
96b8c0c1a11553ec1a1afc08695fafa2

SHA1
3b3b13d47a48ddff136f30aad7764b3fa00ea047

SHA256
88f23a3c91f8421119bed082b6c192dbb5eaed5c15d27487d63574a69916351d

SHA512
6157f371e5a112b27e201a9d4d6e7d7d741d69a3a8882103159b7c9e95517e9e70721454e1fdf35ac022c4afec059780979d2757e5a5c0ca23dc455cca3e6e53

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55254.exe

Filesize
184KB

MD5
a77d059f96ee2bf567dbf8d5388681a6

SHA1
590565303ce9a15360468fde25ca707671bae065

SHA256
d1d00cf69f87c7ce31f517bf2f37df0d0b943ba62d783da8ca3da85854c6476d

SHA512
ab5bfc9e92eba6df909837debb7adc94dcc2a2b34758a89f75bbad7928226e5316bf5c050e11e33a4bcdd6d3649a2fd81261d989026feb0449e89f38e017fa2b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56703.exe

Filesize
184KB

MD5
407429d76f6b44f22df924ff71716ec3

SHA1
c2f48419143bc5d3210515b82f37381fe283b1d5

SHA256
2818c57b7ce4c9725d2fecdd1dc05ca3cdd49459505ebba292d0c674beb5c816

SHA512
a412b29b79d5a4e89bdb429eae06107052179276b8f7fcadb5a97357d08e74d2adcba00773b452c66e5edbccf2cb75860d6c88901a818ebf7a72a7c7359404b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58467.exe

Filesize
184KB

MD5
be78ed335a846df01a4d75428be46609

SHA1
b369dc72012694b27458c62576ae03ae9ea26f8f

SHA256
7bcfef052bf2c7a868a4147f7719e59309f34b46c0d074ec15b81508b3d66695

SHA512
2b3b6588fb0996d620442427b9a174e311992ec23a1458d62d8779d1362750af715bc0e7b9dd94d5642ac476f944826deb03afe51ed76badbe519669e95e2fbf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5912.exe

Filesize
184KB

MD5
5722ae1d3caa58f9c8319643eeb77235

SHA1
847d62913d349038c11fffc045615ac45d7400cb

SHA256
acf7a6e9621640a7b1e0252b8d59a2b5ae185173da11269cea0c81c46bd06e54

SHA512
c5f8c8791892eaf31dba40271cec91ddaecd25f12838cec9e8d80b4d33eba78a62420e7b24842e0c2b758243ce59e824eae07ce6b88b437ed983cbbe1f3605e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59350.exe

Filesize
184KB

MD5
81f7bdb65f12f649a41ee4a0d4fd74d5

SHA1
8b4b413c1025541bd4fe5761f9ee765cc31cae14

SHA256
d90422f0acc3e0443f61e66dfb7fe3f22e6c6c1c12312d327f70068cb4c25945

SHA512
798c1a28a99ca0a9154de358ab781ca4e63055e3f3a392d5836215c0947be3038dd792e3d9dec4fe7be5c861f768ede536b1652eefe3ec5ddc1ed0b4a3a5e636

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59843.exe

Filesize
184KB

MD5
1d6b6f8c6ffe8fa7e45b9a229c3bcfc9

SHA1
4ee59b91945de5ef24e36c6a55797d60b4be97d8

SHA256
a1d1bf89b83aa5febc85232694de9eefbe4321820450a8f05bfed244a82df5e9

SHA512
b56bae8c58d64c0c63eb15a251fa46f34e34841f5ab60557bd098942637e2e2061cd400bde30461a04b7a026ab0c4d664bf04c6ddf3ef6d3e24a9a4a88942a73

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6069.exe

Filesize
184KB

MD5
a8221cad3246e0f7e6b2463856b08305

SHA1
01116ad98ec125cf77a42765ee19560ab06cb4f3

SHA256
c12d2b13a9d9f8e216017845b551b42d58432bef99cf37170b0d7d0d13ad1532

SHA512
27d7dc7cd4184cfe5d59624635002ec473d8986cd447959debd3677e66ef34c5243fbbf5eef61a6463b164c5d1169cbe16f5ec135258190e2496ec8bcecdb33f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6078.exe

Filesize
184KB

MD5
abc700512a9a97573604a09c58c9172c

SHA1
b6a15f73c5478679d65cbcb4895d14feaa7d585c

SHA256
5720dc687a03724dcc4e25ee331f0a4960bea697e0867c405eaca73036607f96

SHA512
5014a2d850a65879ff40ac04b9c3bb98d5fdd769711392a5252b1c4e42f8251abcf811accd542b73afa76898379418b7fb7584d7259595cedc14ba70f191006c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61311.exe

Filesize
184KB

MD5
f1854c3a5c8b23f23c14cb43ee9feaba

SHA1
07f09ccffe87e403c51ef2b227b40045b011fe62

SHA256
3018d177214f4ae929e0ed04793bdebc781ac2b2cf2f134e01855f6461bf890f

SHA512
e23d5276f422b42efef4b03cc15ac8530d8b358821737df0be76957fc03f5dc1c8eef285c96c34b876d4a6ccd173871efefa577ed7a0838599fdfa40ff242852

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61896.exe

Filesize
184KB

MD5
e37042502bb5c862cb64c6e4d58faf3f

SHA1
54d63e1f7d0c52f7b5b0d9d7507e08e87c7cce3a

SHA256
68605b52a1ac6cbf8e7753b42b7045592e334f9ce7fbbbc5fdf750eed2f8fafa

SHA512
9752b9719a9baf57f17d4c8a1ff4e405fc1a36fb3f94023227c74633603deadc2b3ca07dd0285ffb4d8a74d51cb95058e1ac961b84ec85f4e5961e9092e07a8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64377.exe

Filesize
184KB

MD5
7a5b9d12af4ce352d1a68150adaab013

SHA1
f324bcc9917874fe269aa8194549690c6c56a204

SHA256
0713bd84e89b87dcc28ca616ef90a8331ddf6882fb7a6bd3bcd9bc098c5e5cfc

SHA512
97e1825503fa2da492c7e3d172c154d93692ef043391aefe795c09e77010bca5af31bb83d56dbf4e15c52e2e22d1fe462fb622ff12450426a93b72ae36a9514e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64483.exe

Filesize
184KB

MD5
ba022b64ae3aa1061adc9e04ffa14eeb

SHA1
57e2bab53ed6aa81b4955a2c2b93408d468527e3

SHA256
7d35382ba6f865e6387b753543d291d9a1d4144e2a0338d4e09483dea7229ab3

SHA512
07ab90bffc7b519b8c11d2048ce8321b493eb2bceab12864418412fe2985c5dc759974365adcd39ef1a6ba52c8ba4ecae9e29f582e4ee5072556801206ae01fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe

Filesize
184KB

MD5
ce3a1a97f1d2437646ed2a83a7073ef4

SHA1
d74659268ba4214841f65b940b8e6beabe365641

SHA256
795542d4b7bac1255b93db2f30c756f52f52c7a1accf09e7825d273e3119da51

SHA512
7d36f73a115a21ffbd17c9615f94d123ef6904ec21b609910aff2e7f9337847a6f3b2627106a468b966c1348799715eaadd60bc8213d1745aaa6be6f60738945

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65446.exe

Filesize
184KB

MD5
604bebe2f21f705e4d1e87836c89bd9f

SHA1
eadbffe041f3fa3f88121786727bca071d0a7152

SHA256
9957c4d014f9a0a8ba81d88f042f50c6bd152c3ddb6209d9228471443bf698d7

SHA512
19a3aa22946e74282267237af443a424af7e1a2787fa7f290faace8adecea0aa960479bc70cfc5e40a7b6f0a6e86e6eaf55edd2111be505af42e79e7afc7eca3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9157.exe

Filesize
184KB

MD5
4cea11ebdda410fbd671a470a851da04

SHA1
6eb075f9797b394f39e82c8175fd3fc012225654

SHA256
5770cf3d51566c96421254f4ec66c63b3fa881431a7ca9c2325bfc0cc2184baf

SHA512
2ef404d0ef7f9d2885f7a7ce01aa593aa2bb3a36159b0a9d08f6b1c9115ff994afaf406732cea75eb9557ebcf5bb71f7c042bfcb1f8bdfc39b5911e93f0ecc17

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9386.exe

Filesize
184KB

MD5
dfe74424a9c1fc4a5860498172b74708

SHA1
4ce7d261f8d26b02e72fa45245272e18b2cac703

SHA256
e9562fc1510d3a55b5f3e8dbb976972bea53a502f26354b90c33f166b7f5985a

SHA512
28387c85a17a3a3bd419687bdef182952cf8297ea532276462d63cb5a439c27037e5a5bdc521500847a907ca9fcc4a38fedf0b0df4976414b128c7bf77e2274d

Download Submit