b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe
Size

184KB
MD5

0700f89f9627563d72ab077abb93396d
SHA1

e0fc8b1456535ee4d8d266686c641b939f26616a
SHA256

b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71
SHA512

17afbb4bce768cd6e9aeeb28d61a17bbae00f5f828f807fdfbf94f2484fb619a2cf1d94679e01802bac4ba6fdb6045f19c86ef2c6919f5ad71b0903f86f46e54
SSDEEP

3072:LoT36xoT7ZQMjGQWMlwLvWsrhlnViF7n3:LoQou2GQyLesrhlnViF7

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-9129.exeUnicorn-27306.exeUnicorn-25037.exeUnicorn-57415.exeUnicorn-53009.exeUnicorn-24935.exeUnicorn-63770.exeUnicorn-48503.exeUnicorn-31290.exeUnicorn-11424.exeUnicorn-61694.exeUnicorn-48218.exeUnicorn-13277.exeUnicorn-13625.exeUnicorn-63895.exeUnicorn-46682.exeUnicorn-11549.exeUnicorn-46682.exeUnicorn-11741.exeUnicorn-12214.exeUnicorn-58078.exeUnicorn-28250.exeUnicorn-36727.exeUnicorn-65377.exeUnicorn-23354.exeUnicorn-23354.exeUnicorn-23354.exeUnicorn-8086.exeUnicorn-56410.exeUnicorn-36736.exeUnicorn-36736.exeUnicorn-1849.exeUnicorn-32253.exeUnicorn-34906.exeUnicorn-52695.exeUnicorn-33021.exeUnicorn-38170.exeUnicorn-55959.exeUnicorn-733.exeUnicorn-11958.exeUnicorn-12150.exeUnicorn-40608.exeUnicorn-25341.exeUnicorn-45207.exeUnicorn-45207.exeUnicorn-31258.exeUnicorn-11392.exeUnicorn-61662.exeUnicorn-15991.exeUnicorn-44449.exeUnicorn-64314.exeUnicorn-47610.exeUnicorn-64641.exeUnicorn-49374.exeUnicorn-3702.exeUnicorn-32160.exeUnicorn-19546.exeUnicorn-35799.exeUnicorn-16125.exeUnicorn-55425.exeUnicorn-18778.exeUnicorn-27351.exeUnicorn-46074.exeUnicorn-46074.exe

pid	process
388	Unicorn-9129.exe
2264	Unicorn-27306.exe
4836	Unicorn-25037.exe
2424	Unicorn-57415.exe
3096	Unicorn-53009.exe
2820	Unicorn-24935.exe
4004	Unicorn-63770.exe
4132	Unicorn-48503.exe
3528	Unicorn-31290.exe
3380	Unicorn-11424.exe
3780	Unicorn-61694.exe
2140	Unicorn-48218.exe
4088	Unicorn-13277.exe
5100	Unicorn-13625.exe
4084	Unicorn-63895.exe
5048	Unicorn-46682.exe
2204	Unicorn-11549.exe
4336	Unicorn-46682.exe
3108	Unicorn-11741.exe
4128	Unicorn-12214.exe
2740	Unicorn-58078.exe
1248	Unicorn-28250.exe
4768	Unicorn-36727.exe
4748	Unicorn-65377.exe
916	Unicorn-23354.exe
2928	Unicorn-23354.exe
2968	Unicorn-23354.exe
3156	Unicorn-8086.exe
424	Unicorn-56410.exe
3676	Unicorn-36736.exe
4672	Unicorn-36736.exe
4548	Unicorn-1849.exe
1412	Unicorn-32253.exe
2084	Unicorn-34906.exe
2044	Unicorn-52695.exe
2564	Unicorn-33021.exe
756	Unicorn-38170.exe
2372	Unicorn-55959.exe
1100	Unicorn-733.exe
1104	Unicorn-11958.exe
1136	Unicorn-12150.exe
940	Unicorn-40608.exe
3944	Unicorn-25341.exe
3196	Unicorn-45207.exe
2212	Unicorn-45207.exe
3972	Unicorn-31258.exe
692	Unicorn-11392.exe
3748	Unicorn-61662.exe
4956	Unicorn-15991.exe
2116	Unicorn-44449.exe
1032	Unicorn-64314.exe
2876	Unicorn-47610.exe
3244	Unicorn-64641.exe
60	Unicorn-49374.exe
864	Unicorn-3702.exe
4876	Unicorn-32160.exe
4308	Unicorn-19546.exe
4668	Unicorn-35799.exe
1920	Unicorn-16125.exe
4620	Unicorn-55425.exe
3400	Unicorn-18778.exe
724	Unicorn-27351.exe
4040	Unicorn-46074.exe
3076	Unicorn-46074.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4748	1644	WerFault.exe	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe
1776	388	WerFault.exe	Unicorn-9129.exe
4000	2264	WerFault.exe	Unicorn-27306.exe
3852	4836	WerFault.exe	Unicorn-25037.exe
756	2424	WerFault.exe	Unicorn-57415.exe
3120	2820	WerFault.exe	Unicorn-24935.exe
2860	3096	WerFault.exe	Unicorn-53009.exe
1588	4004	WerFault.exe	Unicorn-63770.exe
4876	3528	WerFault.exe	Unicorn-31290.exe
3180	3780	WerFault.exe	Unicorn-61694.exe
4836	3380	WerFault.exe	Unicorn-11424.exe
2524	4132	WerFault.exe	Unicorn-48503.exe
3076	2140	WerFault.exe	Unicorn-48218.exe
5016	4088	WerFault.exe	Unicorn-13277.exe
4708	5100	WerFault.exe	Unicorn-13625.exe
464	4084	WerFault.exe	Unicorn-63895.exe
1812	2204	WerFault.exe	Unicorn-11549.exe
2040	5048	WerFault.exe	Unicorn-46682.exe
1552	4336	WerFault.exe	Unicorn-46682.exe
1812	2740	WerFault.exe	Unicorn-58078.exe
3236	4128	WerFault.exe	Unicorn-12214.exe
2676	1248	WerFault.exe	Unicorn-28250.exe
3184	4768	WerFault.exe	Unicorn-36727.exe
5568	424	WerFault.exe	Unicorn-56410.exe
5640	3156	WerFault.exe	Unicorn-8086.exe
5712	4672	WerFault.exe	Unicorn-36736.exe
3636	4548	WerFault.exe	Unicorn-1849.exe
5128	1412	WerFault.exe	Unicorn-32253.exe
2216	2084	WerFault.exe	Unicorn-34906.exe
3652	2564	WerFault.exe	Unicorn-33021.exe
5888	2212	WerFault.exe	Unicorn-45207.exe
1776	3748	WerFault.exe	Unicorn-61662.exe
4792	2992	WerFault.exe	Unicorn-41501.exe
5336	724	WerFault.exe	Unicorn-27351.exe
6164	2116	WerFault.exe	Unicorn-44449.exe
4680	3972	WerFault.exe	Unicorn-31258.exe
4488	5356	WerFault.exe	Unicorn-41911.exe
6004	4636	WerFault.exe	Unicorn-8374.exe
5536	2668	WerFault.exe	Unicorn-41911.exe
3872	5096	WerFault.exe	Unicorn-40343.exe
6468	3364	WerFault.exe	Unicorn-44951.exe
1248	6328	WerFault.exe	Unicorn-18592.exe
5480	3060	WerFault.exe	Unicorn-41722.exe
7080	4692	WerFault.exe	Unicorn-29559.exe
5176	5764	WerFault.exe	Unicorn-59511.exe
5664	6552	WerFault.exe	Unicorn-35703.exe
7340	6900	WerFault.exe	Unicorn-62490.exe
7752	6852	WerFault.exe	Unicorn-31860.exe
8020	2612	WerFault.exe	Unicorn-40564.exe
5028	6788	WerFault.exe	Unicorn-1123.exe
7248	5324	WerFault.exe	Unicorn-39930.exe
7336	3708	WerFault.exe	Unicorn-50292.exe
7236	6648	WerFault.exe	Unicorn-29027.exe
7212	6132	WerFault.exe	Unicorn-23770.exe
2304	3872	WerFault.exe	Unicorn-32692.exe
4128	5404	WerFault.exe	Unicorn-49915.exe
5920	5836	WerFault.exe	Unicorn-8083.exe
6488	4136	WerFault.exe	Unicorn-2707.exe
7332	2264	WerFault.exe	Unicorn-61124.exe
4020	6080	WerFault.exe	Unicorn-23770.exe
7272	6720	WerFault.exe	Unicorn-50237.exe
5388	6532	WerFault.exe	Unicorn-44404.exe
5636	4596	WerFault.exe	Unicorn-21466.exe
6392	5600	WerFault.exe	Unicorn-47972.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exeUnicorn-9129.exeUnicorn-27306.exeUnicorn-25037.exeUnicorn-57415.exeUnicorn-53009.exeUnicorn-24935.exeUnicorn-63770.exeUnicorn-61694.exeUnicorn-31290.exeUnicorn-11424.exeUnicorn-48503.exeUnicorn-48218.exeUnicorn-13277.exeUnicorn-13625.exeUnicorn-63895.exeUnicorn-11741.exeUnicorn-46682.exeUnicorn-11549.exeUnicorn-46682.exeUnicorn-12214.exeUnicorn-58078.exeUnicorn-28250.exeUnicorn-36727.exeUnicorn-65377.exeUnicorn-23354.exeUnicorn-23354.exeUnicorn-23354.exeUnicorn-56410.exeUnicorn-36736.exeUnicorn-8086.exeUnicorn-36736.exeUnicorn-32253.exeUnicorn-34906.exeUnicorn-1849.exeUnicorn-52695.exeUnicorn-33021.exeUnicorn-38170.exeUnicorn-55959.exeUnicorn-733.exeUnicorn-11958.exeUnicorn-12150.exeUnicorn-45207.exeUnicorn-40608.exeUnicorn-15991.exeUnicorn-11392.exeUnicorn-25341.exeUnicorn-31258.exeUnicorn-45207.exeUnicorn-61662.exeUnicorn-64314.exeUnicorn-44449.exeUnicorn-47610.exeUnicorn-64641.exeUnicorn-3702.exeUnicorn-49374.exeUnicorn-32160.exeUnicorn-19546.exeUnicorn-35799.exeUnicorn-16125.exeUnicorn-55425.exeUnicorn-18778.exeUnicorn-27351.exeUnicorn-46074.exe

pid	process
1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe
388	Unicorn-9129.exe
2264	Unicorn-27306.exe
4836	Unicorn-25037.exe
2424	Unicorn-57415.exe
3096	Unicorn-53009.exe
2820	Unicorn-24935.exe
4004	Unicorn-63770.exe
3780	Unicorn-61694.exe
3528	Unicorn-31290.exe
3380	Unicorn-11424.exe
4132	Unicorn-48503.exe
2140	Unicorn-48218.exe
4088	Unicorn-13277.exe
5100	Unicorn-13625.exe
4084	Unicorn-63895.exe
3108	Unicorn-11741.exe
5048	Unicorn-46682.exe
2204	Unicorn-11549.exe
4336	Unicorn-46682.exe
4128	Unicorn-12214.exe
2740	Unicorn-58078.exe
1248	Unicorn-28250.exe
4768	Unicorn-36727.exe
4748	Unicorn-65377.exe
2928	Unicorn-23354.exe
2968	Unicorn-23354.exe
916	Unicorn-23354.exe
424	Unicorn-56410.exe
3676	Unicorn-36736.exe
3156	Unicorn-8086.exe
4672	Unicorn-36736.exe
1412	Unicorn-32253.exe
2084	Unicorn-34906.exe
4548	Unicorn-1849.exe
2044	Unicorn-52695.exe
2564	Unicorn-33021.exe
756	Unicorn-38170.exe
2372	Unicorn-55959.exe
1100	Unicorn-733.exe
1104	Unicorn-11958.exe
1136	Unicorn-12150.exe
3196	Unicorn-45207.exe
940	Unicorn-40608.exe
4956	Unicorn-15991.exe
692	Unicorn-11392.exe
3944	Unicorn-25341.exe
3972	Unicorn-31258.exe
2212	Unicorn-45207.exe
3748	Unicorn-61662.exe
1032	Unicorn-64314.exe
2116	Unicorn-44449.exe
2876	Unicorn-47610.exe
3244	Unicorn-64641.exe
864	Unicorn-3702.exe
60	Unicorn-49374.exe
4876	Unicorn-32160.exe
4308	Unicorn-19546.exe
4668	Unicorn-35799.exe
1920	Unicorn-16125.exe
4620	Unicorn-55425.exe
3400	Unicorn-18778.exe
724	Unicorn-27351.exe
4040	Unicorn-46074.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1644 wrote to memory of 388	1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe	Unicorn-9129.exe
PID 1644 wrote to memory of 388	1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe	Unicorn-9129.exe
PID 1644 wrote to memory of 388	1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe	Unicorn-9129.exe
PID 388 wrote to memory of 2264	388	Unicorn-9129.exe	Unicorn-27306.exe
PID 388 wrote to memory of 2264	388	Unicorn-9129.exe	Unicorn-27306.exe
PID 388 wrote to memory of 2264	388	Unicorn-9129.exe	Unicorn-27306.exe
PID 1644 wrote to memory of 4836	1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe	Unicorn-25037.exe
PID 1644 wrote to memory of 4836	1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe	Unicorn-25037.exe
PID 1644 wrote to memory of 4836	1644	b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe	Unicorn-25037.exe
PID 2264 wrote to memory of 2424	2264	Unicorn-27306.exe	Unicorn-57415.exe
PID 2264 wrote to memory of 2424	2264	Unicorn-27306.exe	Unicorn-57415.exe
PID 2264 wrote to memory of 2424	2264	Unicorn-27306.exe	Unicorn-57415.exe
PID 388 wrote to memory of 3096	388	Unicorn-9129.exe	Unicorn-53009.exe
PID 388 wrote to memory of 3096	388	Unicorn-9129.exe	Unicorn-53009.exe
PID 388 wrote to memory of 3096	388	Unicorn-9129.exe	Unicorn-53009.exe
PID 4836 wrote to memory of 2820	4836	Unicorn-25037.exe	Unicorn-24935.exe
PID 4836 wrote to memory of 2820	4836	Unicorn-25037.exe	Unicorn-24935.exe
PID 4836 wrote to memory of 2820	4836	Unicorn-25037.exe	Unicorn-24935.exe
PID 2424 wrote to memory of 4004	2424	Unicorn-57415.exe	Unicorn-63770.exe
PID 2424 wrote to memory of 4004	2424	Unicorn-57415.exe	Unicorn-63770.exe
PID 2424 wrote to memory of 4004	2424	Unicorn-57415.exe	Unicorn-63770.exe
PID 3096 wrote to memory of 4132	3096	Unicorn-53009.exe	Unicorn-48503.exe
PID 3096 wrote to memory of 4132	3096	Unicorn-53009.exe	Unicorn-48503.exe
PID 3096 wrote to memory of 4132	3096	Unicorn-53009.exe	Unicorn-48503.exe
PID 2820 wrote to memory of 3528	2820	Unicorn-24935.exe	Unicorn-31290.exe
PID 2820 wrote to memory of 3528	2820	Unicorn-24935.exe	Unicorn-31290.exe
PID 2820 wrote to memory of 3528	2820	Unicorn-24935.exe	Unicorn-31290.exe
PID 2264 wrote to memory of 3380	2264	Unicorn-27306.exe	Unicorn-11424.exe
PID 2264 wrote to memory of 3380	2264	Unicorn-27306.exe	Unicorn-11424.exe
PID 2264 wrote to memory of 3380	2264	Unicorn-27306.exe	Unicorn-11424.exe
PID 4836 wrote to memory of 3780	4836	Unicorn-25037.exe	Unicorn-61694.exe
PID 4836 wrote to memory of 3780	4836	Unicorn-25037.exe	Unicorn-61694.exe
PID 4836 wrote to memory of 3780	4836	Unicorn-25037.exe	Unicorn-61694.exe
PID 4004 wrote to memory of 2140	4004	Unicorn-63770.exe	Unicorn-48218.exe
PID 4004 wrote to memory of 2140	4004	Unicorn-63770.exe	Unicorn-48218.exe
PID 4004 wrote to memory of 2140	4004	Unicorn-63770.exe	Unicorn-48218.exe
PID 2424 wrote to memory of 4088	2424	Unicorn-57415.exe	Unicorn-13277.exe
PID 2424 wrote to memory of 4088	2424	Unicorn-57415.exe	Unicorn-13277.exe
PID 2424 wrote to memory of 4088	2424	Unicorn-57415.exe	Unicorn-13277.exe
PID 3528 wrote to memory of 5100	3528	Unicorn-31290.exe	Unicorn-13625.exe
PID 3528 wrote to memory of 5100	3528	Unicorn-31290.exe	Unicorn-13625.exe
PID 3528 wrote to memory of 5100	3528	Unicorn-31290.exe	Unicorn-13625.exe
PID 3780 wrote to memory of 4084	3780	Unicorn-61694.exe	Unicorn-63895.exe
PID 3780 wrote to memory of 4084	3780	Unicorn-61694.exe	Unicorn-63895.exe
PID 3780 wrote to memory of 4084	3780	Unicorn-61694.exe	Unicorn-63895.exe
PID 2820 wrote to memory of 2204	2820	Unicorn-24935.exe	Unicorn-11549.exe
PID 2820 wrote to memory of 2204	2820	Unicorn-24935.exe	Unicorn-11549.exe
PID 2820 wrote to memory of 2204	2820	Unicorn-24935.exe	Unicorn-11549.exe
PID 4132 wrote to memory of 5048	4132	Unicorn-48503.exe	Unicorn-46682.exe
PID 4132 wrote to memory of 5048	4132	Unicorn-48503.exe	Unicorn-46682.exe
PID 4132 wrote to memory of 5048	4132	Unicorn-48503.exe	Unicorn-46682.exe
PID 3380 wrote to memory of 4336	3380	Unicorn-11424.exe	Unicorn-46682.exe
PID 3380 wrote to memory of 4336	3380	Unicorn-11424.exe	Unicorn-46682.exe
PID 3380 wrote to memory of 4336	3380	Unicorn-11424.exe	Unicorn-46682.exe
PID 3096 wrote to memory of 3108	3096	Unicorn-53009.exe	Unicorn-11741.exe
PID 3096 wrote to memory of 3108	3096	Unicorn-53009.exe	Unicorn-11741.exe
PID 3096 wrote to memory of 3108	3096	Unicorn-53009.exe	Unicorn-11741.exe
PID 2140 wrote to memory of 4128	2140	Unicorn-48218.exe	Unicorn-12214.exe
PID 2140 wrote to memory of 4128	2140	Unicorn-48218.exe	Unicorn-12214.exe
PID 2140 wrote to memory of 4128	2140	Unicorn-48218.exe	Unicorn-12214.exe
PID 4004 wrote to memory of 2740	4004	Unicorn-63770.exe	Unicorn-58078.exe
PID 4004 wrote to memory of 2740	4004	Unicorn-63770.exe	Unicorn-58078.exe
PID 4004 wrote to memory of 2740	4004	Unicorn-63770.exe	Unicorn-58078.exe
PID 4088 wrote to memory of 1248	4088	Unicorn-13277.exe	Unicorn-28250.exe

C:\Users\Admin\AppData\Local\Temp\b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe
"C:\Users\Admin\AppData\Local\Temp\b45b03ec4210221f09a35e012d4c225f314b4b144e13771b2f8c5b97c51dbf71.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-9129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9129.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-57415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57415.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-1849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1849.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-9408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9408.exe
9⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-55927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55927.exe
10⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-58878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58878.exe
11⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
12⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exe
13⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-2300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2300.exe
14⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
15⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
16⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
17⤵
PID:8928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 636
15⤵
PID:8264

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
12⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
13⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
14⤵
PID:7808

C:\Users\Admin\AppData\Local\Temp\Unicorn-18720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18720.exe
15⤵
PID:8952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6244 -s 648
13⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 640
9⤵
- Program crash
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-49374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49374.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-57146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57146.exe
9⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-59767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59767.exe
10⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-30871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30871.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-24058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24058.exe
12⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
13⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
14⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-23988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23988.exe
15⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-29693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29693.exe
16⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-51776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51776.exe
17⤵
PID:9020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 636
15⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
13⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-21085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21085.exe
14⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exe
15⤵
PID:7828

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
16⤵
PID:8960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 636
14⤵
PID:8004

C:\Users\Admin\AppData\Local\Temp\Unicorn-39645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39645.exe
10⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-44826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44826.exe
11⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-59453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59453.exe
12⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-56244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56244.exe
13⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-11292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11292.exe
14⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
15⤵
PID:8180

C:\Users\Admin\AppData\Local\Temp\Unicorn-12639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12639.exe
16⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-9311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9311.exe
17⤵
PID:9036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 652
14⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-46721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46721.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
10⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-59572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59572.exe
11⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-2707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2707.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
12⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
13⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-51200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51200.exe
14⤵
PID:8836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4128 -s 740
8⤵
- Program crash
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47610.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-47255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47255.exe
9⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-6425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6425.exe
10⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-59329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59329.exe
10⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-24058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24058.exe
11⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-8700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8700.exe
12⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-50237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50237.exe
13⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-44797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44797.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-8988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8988.exe
15⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-59252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59252.exe
16⤵
PID:8072

C:\Users\Admin\AppData\Local\Temp\Unicorn-39057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39057.exe
17⤵
PID:8352

C:\Users\Admin\AppData\Local\Temp\Unicorn-24227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24227.exe
12⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
13⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-41364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41364.exe
14⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe
15⤵
PID:8984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6224 -s 636
13⤵
PID:8136

C:\Users\Admin\AppData\Local\Temp\Unicorn-39616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39616.exe
9⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-45495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45495.exe
10⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-4979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4979.exe
11⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
11⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-57853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57853.exe
12⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-11100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11100.exe
13⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-14332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14332.exe
14⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-38865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38865.exe
15⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-10176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10176.exe
8⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-6425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6425.exe
9⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
10⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-56922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56922.exe
11⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-56059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56059.exe
12⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2332.exe
13⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
14⤵
PID:7324

C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
15⤵
PID:8864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 636
13⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-51841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51841.exe
9⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-46170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46170.exe
10⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-61181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61181.exe
11⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-34589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34589.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-16477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16477.exe
13⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8956.exe
14⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
15⤵
PID:8536

C:\Users\Admin\AppData\Local\Temp\Unicorn-41891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41891.exe
10⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-59389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59389.exe
11⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20084.exe
12⤵
PID:7188

C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
13⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-50240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50240.exe
14⤵
PID:8208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 752
8⤵
- Program crash
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 752
7⤵
- Program crash
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-58078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58078.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-34906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34906.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 724
8⤵
- Program crash
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-64641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64641.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-33882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33882.exe
8⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-39482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39482.exe
9⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
10⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-8598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8598.exe
11⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe
12⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-31549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31549.exe
13⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-47316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47316.exe
14⤵
PID:7464

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
15⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 628
13⤵
PID:7996

C:\Users\Admin\AppData\Local\Temp\Unicorn-51841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51841.exe
9⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-52509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52509.exe
10⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-60989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60989.exe
11⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-47028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47028.exe
12⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-63700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63700.exe
13⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
14⤵
PID:7268

C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
15⤵
PID:8412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 636
13⤵
PID:7824

C:\Users\Admin\AppData\Local\Temp\Unicorn-21466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21466.exe
10⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-18580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18580.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
12⤵
PID:7500

C:\Users\Admin\AppData\Local\Temp\Unicorn-53684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53684.exe
13⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
14⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 648
11⤵
- Program crash
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-15008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15008.exe
8⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-19159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19159.exe
9⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-29559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29559.exe
10⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13459.exe
11⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-39005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39005.exe
12⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
13⤵
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-9724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9724.exe
14⤵
PID:7364

C:\Users\Admin\AppData\Local\Temp\Unicorn-10271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10271.exe
15⤵
PID:9952

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
10⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-18461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18461.exe
11⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
12⤵
PID:7492

C:\Users\Admin\AppData\Local\Temp\Unicorn-18720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18720.exe
13⤵
PID:8968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 620
12⤵
PID:10004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 648
11⤵
- Program crash
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 752
7⤵
- Program crash
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 748
6⤵
- Program crash
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-13277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13277.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-52695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52695.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-3702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3702.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12029.exe
9⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-37472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37472.exe
8⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-57463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57463.exe
9⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-32160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32160.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-50327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50327.exe
8⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-40250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40250.exe
9⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
10⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-43866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43866.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54388.exe
12⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-7964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7964.exe
13⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-36925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36925.exe
14⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-15027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15027.exe
15⤵
PID:7568

C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
16⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
17⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 716
14⤵
PID:8044

C:\Users\Admin\AppData\Local\Temp\Unicorn-47972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47972.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-40820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40820.exe
13⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
14⤵
PID:7368

C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
15⤵
PID:9788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 664
13⤵
- Program crash
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 756
7⤵
- Program crash
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33021.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-19546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19546.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-50327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50327.exe
8⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-27287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27287.exe
9⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-56247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56247.exe
10⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-37504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37504.exe
8⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-8925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8925.exe
9⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-61181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61181.exe
10⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-39005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39005.exe
11⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
12⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-37524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37524.exe
13⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
14⤵
PID:9192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2180 -s 596
12⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-37280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37280.exe
7⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-57463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57463.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-59511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59511.exe
9⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-16515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16515.exe
10⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-12380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12380.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-54333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54333.exe
12⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-31069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31069.exe
13⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
14⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 656
10⤵
- Program crash
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 736
7⤵
- Program crash
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 728
6⤵
- Program crash
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 740
5⤵
- Program crash
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-11424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11424.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-46682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46682.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-56410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56410.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11958.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
8⤵
- Executes dropped EXE
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-59642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59642.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
10⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
11⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
12⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-41908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41908.exe
13⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-50292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50292.exe
14⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-14364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14364.exe
15⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 752
15⤵
- Program crash
PID:7336

C:\Users\Admin\AppData\Local\Temp\Unicorn-30563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30563.exe
12⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-21277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21277.exe
13⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-14332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14332.exe
14⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
15⤵
PID:9800

C:\Users\Admin\AppData\Local\Temp\Unicorn-59902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59902.exe
9⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
10⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-34004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34004.exe
11⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
12⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-5539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5539.exe
13⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-44244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44244.exe
14⤵
PID:8168

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
15⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 660
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
11⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
9⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-41501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41501.exe
7⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-36311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36311.exe
8⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
9⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
10⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
11⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-48893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48893.exe
12⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-21684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21684.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe
14⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
15⤵
PID:9208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 636
13⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-39930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39930.exe
11⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-12892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12892.exe
12⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
13⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
14⤵
PID:8888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 652
12⤵
- Program crash
PID:7248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 636
10⤵
- Program crash
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 740
8⤵
- Program crash
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 424 -s 652
7⤵
- Program crash
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25341.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-24183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24183.exe
7⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-14873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14873.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-18592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18592.exe
9⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-4979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4979.exe
10⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-16532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16532.exe
11⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-17812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17812.exe
12⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
13⤵
PID:7176

C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
14⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39057.exe
15⤵
PID:8284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 636
10⤵
- Program crash
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-36573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36573.exe
8⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-63835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63835.exe
7⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 728
6⤵
- Program crash
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-36736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36736.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15991.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-6969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6969.exe
7⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-22237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22237.exe
8⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-27706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27706.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-14652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14652.exe
10⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-17434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17434.exe
10⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-20352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20352.exe
6⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15449.exe
7⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
8⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-29559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29559.exe
9⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-60221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60221.exe
10⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23764.exe
11⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
12⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-63741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63741.exe
13⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe
14⤵
PID:8992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 664
10⤵
- Program crash
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-28954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28954.exe
9⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-18388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18388.exe
10⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-36093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36093.exe
11⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
12⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30417.exe
13⤵
PID:10216

C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14845.exe
7⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-47579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47579.exe
8⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11731.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-6499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6499.exe
10⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-9651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9651.exe
11⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-65393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65393.exe
12⤵
PID:9856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 632
10⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 644
6⤵
- Program crash
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 736
5⤵
- Program crash
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 716
4⤵
- Program crash
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-53009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53009.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-48503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48503.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-46682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46682.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-45207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45207.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-40218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40218.exe
8⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15642.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-7030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7030.exe
10⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-55386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55386.exe
11⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
12⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-32692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32692.exe
13⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
14⤵
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
15⤵
PID:7640

C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27674.exe
16⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-11615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11615.exe
17⤵
PID:9960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3872 -s 664
14⤵
- Program crash
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
12⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
13⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8115.exe
14⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-49664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49664.exe
15⤵
PID:9144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 636
13⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-39901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39901.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-34618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34618.exe
9⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-32218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32218.exe
10⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-56379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56379.exe
11⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-55444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55444.exe
12⤵
PID:7680

C:\Users\Admin\AppData\Local\Temp\Unicorn-9724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9724.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-40593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40593.exe
14⤵
PID:9048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 664
12⤵
PID:7184

C:\Users\Admin\AppData\Local\Temp\Unicorn-11392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11392.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-24183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24183.exe
7⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-60535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60535.exe
8⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-14230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14230.exe
9⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42688.exe
8⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 752
6⤵
- Program crash
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 752
5⤵
- Program crash
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-8086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8086.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-31258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31258.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-58007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58007.exe
7⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-15449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15449.exe
8⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-22298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22298.exe
9⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
10⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
11⤵
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-43636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43636.exe
12⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
13⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
14⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-18720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18720.exe
15⤵
PID:8940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 640
13⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
7⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-6169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6169.exe
8⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-62423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62423.exe
9⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-22676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22676.exe
10⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-43517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43517.exe
11⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
12⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
13⤵
PID:8124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1116 -s 636
12⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-29658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29658.exe
10⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-18205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18205.exe
11⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
12⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
13⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 656
11⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-1155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1155.exe
9⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-63805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63805.exe
10⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-11100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11100.exe
11⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
12⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
13⤵
PID:8648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 616
11⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 616
11⤵
PID:10224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 736
7⤵
- Program crash
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exe
6⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-32663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32663.exe
7⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
8⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-42452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42452.exe
9⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
9⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-38004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38004.exe
10⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-13939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13939.exe
11⤵
PID:7700

C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
12⤵
PID:7772

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
13⤵
PID:8896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 636
11⤵
PID:9060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 628
10⤵
- Program crash
PID:7212

C:\Users\Admin\AppData\Local\Temp\Unicorn-59329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59329.exe
7⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-24058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24058.exe
8⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-33885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33885.exe
9⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-64251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64251.exe
10⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-8956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8956.exe
12⤵
PID:8088

C:\Users\Admin\AppData\Local\Temp\Unicorn-45767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45767.exe
13⤵
PID:9260

C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
10⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
12⤵
PID:9764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 720
6⤵
- Program crash
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-44449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44449.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-58007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58007.exe
6⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-182.exe
7⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-23642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23642.exe
8⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-41079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41079.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-50237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50237.exe
11⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-12124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12124.exe
12⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
13⤵
PID:7608

C:\Users\Admin\AppData\Local\Temp\Unicorn-39633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39633.exe
14⤵
PID:8804

C:\Users\Admin\AppData\Local\Temp\Unicorn-35072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35072.exe
15⤵
PID:9404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6720 -s 648
12⤵
- Program crash
PID:7272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24995.exe
10⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-8147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8147.exe
11⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27389.exe
12⤵
PID:8032

C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10847.exe
13⤵
PID:9864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 628
11⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
6⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 628
6⤵
- Program crash
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 724
4⤵
- Program crash
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 760
3⤵
- Program crash
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-13625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13625.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-36727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36727.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-38170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38170.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-35799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35799.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-44951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44951.exe
9⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64090.exe
10⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-56247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56247.exe
11⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-47579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47579.exe
12⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe
13⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-55549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55549.exe
14⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
15⤵
PID:7632

C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-34438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34438.exe
17⤵
PID:10124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6532 -s 732
14⤵
- Program crash
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-23005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23005.exe
9⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25853.exe
8⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-36602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36602.exe
9⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-19351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19351.exe
10⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-16515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16515.exe
11⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-29044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29044.exe
12⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
13⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
14⤵
PID:7548

C:\Users\Admin\AppData\Local\Temp\Unicorn-11942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11942.exe
15⤵
PID:9480

C:\Users\Admin\AppData\Local\Temp\Unicorn-16125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16125.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe
8⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe
9⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-33408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33408.exe
10⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-33309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33309.exe
11⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
12⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
13⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
14⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
16⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 620
14⤵
PID:8256

C:\Users\Admin\AppData\Local\Temp\Unicorn-43002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43002.exe
11⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-54333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54333.exe
12⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-60445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60445.exe
13⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-112.exe
14⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-27345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27345.exe
15⤵
PID:10160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 636
12⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-55102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55102.exe
8⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 748
7⤵
- Program crash
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-733.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27351.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe
8⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 724 -s 624
8⤵
- Program crash
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
7⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-61057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61057.exe
8⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-35703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35703.exe
9⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
10⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-30580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30580.exe
11⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
12⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-8956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8956.exe
13⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
14⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-29658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29658.exe
10⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
11⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 608
12⤵
PID:9816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 644
11⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 748
6⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-18778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18778.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-44951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44951.exe
8⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-11773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11773.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
10⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-30932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30932.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-21597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21597.exe
12⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-51076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51076.exe
13⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35133.exe
14⤵
PID:7484

C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
15⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
16⤵
PID:8912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 648
14⤵
PID:9984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 648
14⤵
PID:9900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 616
13⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-29027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29027.exe
11⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-42202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42202.exe
10⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-32692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32692.exe
11⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
13⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
14⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 640
13⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 624
9⤵
- Program crash
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-22045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22045.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
9⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-24788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24788.exe
10⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-2707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2707.exe
11⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-12124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12124.exe
12⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
13⤵
PID:7616

C:\Users\Admin\AppData\Local\Temp\Unicorn-59133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59133.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7536.exe
15⤵
PID:9008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 636
12⤵
- Program crash
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-59540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59540.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-46804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46804.exe
12⤵
PID:7600

C:\Users\Admin\AppData\Local\Temp\Unicorn-18132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18132.exe
13⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65201.exe
14⤵
PID:9808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5404 -s 724
11⤵
- Program crash
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6900 -s 752
10⤵
- Program crash
PID:7340

C:\Users\Admin\AppData\Local\Temp\Unicorn-25853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25853.exe
7⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-51127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51127.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-8925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8925.exe
9⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-40698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40698.exe
10⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
11⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
12⤵
PID:7508

C:\Users\Admin\AppData\Local\Temp\Unicorn-65393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65393.exe
13⤵
PID:9844

C:\Users\Admin\AppData\Local\Temp\Unicorn-55425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55425.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-40343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40343.exe
7⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-50551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50551.exe
8⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41722.exe
9⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-35703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35703.exe
10⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-56059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56059.exe
11⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
12⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
13⤵
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-59505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59505.exe
14⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29649.exe
15⤵
PID:9252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6168 -s 628
12⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6552 -s 752
11⤵
- Program crash
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43619.exe
10⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-34589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34589.exe
11⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
12⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exe
13⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
14⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 652
10⤵
- Program crash
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 656
8⤵
- Program crash
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-56830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56830.exe
7⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-28666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28666.exe
8⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-14652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14652.exe
9⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-52388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52388.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40628.exe
11⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49501.exe
12⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
13⤵
PID:9184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 628
11⤵
PID:8272

C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
9⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-13328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13328.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
11⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
12⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
13⤵
PID:9016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 656
5⤵
- Program crash
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-11549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11549.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-12150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12150.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-59450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59450.exe
8⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-1049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1049.exe
9⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-51649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51649.exe
9⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-11580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11580.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8083.exe
11⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-18036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18036.exe
12⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-13939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13939.exe
13⤵
PID:7588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
15⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 672
12⤵
- Program crash
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-29027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29027.exe
10⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42301.exe
11⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-13939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13939.exe
12⤵
PID:7692

C:\Users\Admin\AppData\Local\Temp\Unicorn-38752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38752.exe
13⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-65393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65393.exe
14⤵
PID:9820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 620
11⤵
- Program crash
PID:7236

C:\Users\Admin\AppData\Local\Temp\Unicorn-15869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15869.exe
7⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-11158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11158.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-26976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26976.exe
6⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe
7⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
8⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-26845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26845.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
8⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe
9⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-18461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18461.exe
10⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-54676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54676.exe
11⤵
PID:7512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe
12⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
13⤵
PID:9000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 648
10⤵
- Program crash
PID:7332

C:\Users\Admin\AppData\Local\Temp\Unicorn-40608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40608.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-36186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36186.exe
6⤵
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-14873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14873.exe
7⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-56122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56122.exe
8⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
9⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49437.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-44212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44212.exe
11⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
12⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-8307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8307.exe
13⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
14⤵
PID:8920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6692 -s 660
12⤵
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49915.exe
10⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-26365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26365.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-57373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57373.exe
12⤵
PID:7920

C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57777.exe
13⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-7199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7199.exe
14⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 608
11⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-51841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51841.exe
7⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 636
5⤵
- Program crash
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 728
4⤵
- Program crash
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-61694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61694.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-63895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63895.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-45207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45207.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-1920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1920.exe
7⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
8⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-30970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30970.exe
9⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-34077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34077.exe
10⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
11⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-31860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31860.exe
12⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6852 -s 492
13⤵
- Program crash
PID:7752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 656
12⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-12250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12250.exe
10⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
11⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
12⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
13⤵
PID:8856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 608
9⤵
- Program crash
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 728
7⤵
- Program crash
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-20928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20928.exe
6⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-182.exe
7⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-18592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18592.exe
8⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
9⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-40372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40372.exe
10⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-51060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51060.exe
11⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-19892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19892.exe
12⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
13⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
14⤵
PID:8904

C:\Users\Admin\AppData\Local\Temp\Unicorn-46075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46075.exe
9⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-36483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36483.exe
10⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
11⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-43328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43328.exe
12⤵
PID:9704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5228 -s 664
10⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-61662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61662.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-1920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1920.exe
6⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41911.exe
7⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 736
6⤵
- Program crash
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 628
5⤵
- Program crash
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-36736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36736.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-64314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64314.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-24951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24951.exe
6⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-47930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47930.exe
7⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-8374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8374.exe
8⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62490.exe
9⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
10⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-43363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43363.exe
11⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-38205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38205.exe
12⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18528.exe
13⤵
PID:8872

C:\Users\Admin\AppData\Local\Temp\Unicorn-30563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30563.exe
10⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
11⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
12⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17184.exe
13⤵
PID:8884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 664
9⤵
- Program crash
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-54145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54145.exe
7⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-57690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57690.exe
8⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28820.exe
9⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4243.exe
10⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2963.exe
11⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
12⤵
PID:7520

C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6000.exe
13⤵
PID:8688

C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58820.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-37748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37748.exe
10⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14259.exe
11⤵
PID:7352

C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe
12⤵
PID:9616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5524 -s 652
10⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-36061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36061.exe
6⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-31639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31639.exe
7⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-1123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1123.exe
8⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-40564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40564.exe
9⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-14547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14547.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-41396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41396.exe
11⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8323.exe
12⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
13⤵
PID:9200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 712
10⤵
- Program crash
PID:8020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65123.exe
9⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35901.exe
10⤵
PID:7664

C:\Users\Admin\AppData\Local\Temp\Unicorn-38865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38865.exe
11⤵
PID:8104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 628
9⤵
- Program crash
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 744
4⤵
- Program crash
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 752
3⤵
- Program crash
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 716
2⤵
- Program crash
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1644 -ip 1644
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 388 -ip 388
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2264 -ip 2264
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4836 -ip 4836
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3096 -ip 3096
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2424 -ip 2424
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2820 -ip 2820
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4004 -ip 4004
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3528 -ip 3528
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3780 -ip 3780
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3380 -ip 3380
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4132 -ip 4132
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2140 -ip 2140
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4088 -ip 4088
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5100 -ip 5100
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4084 -ip 4084
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2204 -ip 2204
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3108 -ip 3108
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 176 -p 5048 -ip 5048
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4336 -ip 4336
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4128 -ip 4128
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2740 -ip 2740
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1248 -ip 1248
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4768 -ip 4768
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4748 -ip 4748
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2928 -ip 2928
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 424 -ip 424
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 916 -ip 916
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2968 -ip 2968
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3156 -ip 3156
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3676 -ip 3676
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4672 -ip 4672
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1412 -ip 1412
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4548 -ip 4548
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2084 -ip 2084
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2044 -ip 2044
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2564 -ip 2564
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 756 -ip 756
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2372 -ip 2372
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1100 -ip 1100
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1104 -ip 1104
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1136 -ip 1136
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 940 -ip 940
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 692 -ip 692
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4956 -ip 4956
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2212 -ip 2212
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3944 -ip 3944
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1032 -ip 1032
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3748 -ip 3748
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6108 -ip 6108
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4876 -ip 4876
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 864 -ip 864
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 724 -ip 724
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4040 -ip 4040
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2992 -ip 2992
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3972 -ip 3972
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2116 -ip 2116
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2784 -ip 2784
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2420 -ip 2420
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 32 -ip 32
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5012 -ip 5012
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4600 -ip 4600
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4020 -ip 4020
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 464 -ip 464
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3004 -ip 3004
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1056 -ip 1056
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3244 -ip 3244
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4088 -ip 4088
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3196 -ip 3196
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5048 -ip 5048
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 912 -ip 912
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3364 -ip 3364
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5096 -ip 5096
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 536 -ip 536
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5216 -ip 5216
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1228 -ip 1228
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4620 -ip 4620
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4668 -ip 4668
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1920 -ip 1920
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2876 -ip 2876
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4308 -ip 4308
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2464 -ip 2464
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 60 -ip 60
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3400 -ip 3400
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5208 -ip 5208
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5372 -ip 5372
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5396 -ip 5396
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5540 -ip 5540
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2380 -ip 2380
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4468 -ip 4468
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3076 -ip 3076
1⤵
PID:312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4716 -ip 4716
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5344 -ip 5344
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5456 -ip 5456
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5672 -ip 5672
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5664 -ip 5664
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5816 -ip 5816
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5312 -ip 5312
1⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5920 -ip 5920
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4132 -ip 4132
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2396 -ip 2396
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5956 -ip 5956
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4324 -ip 4324
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6044 -ip 6044
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2436 -ip 2436
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6076 -ip 6076
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6004 -ip 6004
1⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5308 -ip 5308
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2016 -ip 2016
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5352 -ip 5352
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4412 -ip 4412
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2040 -ip 2040
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5072 -ip 5072
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6012 -ip 6012
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5984 -ip 5984
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3236 -ip 3236
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5408 -ip 5408
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2376 -ip 2376
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5416 -ip 5416
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5596 -ip 5596
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5536 -ip 5536
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3596 -ip 3596
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5388 -ip 5388
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4868 -ip 4868
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5612 -ip 5612
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5904 -ip 5904
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6036 -ip 6036
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5916 -ip 5916
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5556 -ip 5556
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5836 -ip 5836
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3304 -ip 3304
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3412 -ip 3412
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5748 -ip 5748
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4584 -ip 4584
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5320 -ip 5320
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 176 -p 5972 -ip 5972
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6028 -ip 6028
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5584 -ip 5584
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5768 -ip 5768
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3128 -ip 3128
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5528 -ip 5528
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5900 -ip 5900
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5164 -ip 5164
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5532 -ip 5532
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5548 -ip 5548
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5524 -ip 5524
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5228 -ip 5228
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5356 -ip 5356
1⤵
PID:800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 460 -ip 460
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2668 -ip 2668
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5568 -ip 5568
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5828 -ip 5828
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5572 -ip 5572
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4060 -ip 4060
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6052 -ip 6052
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4636 -ip 4636
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5784 -ip 5784
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4984 -ip 4984
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2928 -ip 2928
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5976 -ip 5976
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 8 -ip 8
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4024 -ip 4024
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5896 -ip 5896
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6072 -ip 6072
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5004 -ip 5004
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5952 -ip 5952
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5168 -ip 5168
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5864 -ip 5864
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2512 -ip 2512
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 692 -ip 692
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5104 -ip 5104
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5380 -ip 5380
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2368 -ip 2368
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 176 -p 5192 -ip 5192
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4212 -ip 4212
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2460 -ip 2460
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3836 -ip 3836
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5764 -ip 5764
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6328 -ip 6328
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6848 -ip 6848
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3060 -ip 3060
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4692 -ip 4692
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4204 -ip 4204
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6984 -ip 6984
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6736 -ip 6736
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6312 -ip 6312
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3684 -ip 3684
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6752 -ip 6752
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5188 -ip 5188
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 628 -ip 628
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5224 -ip 5224
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6824 -ip 6824
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3756 -ip 3756
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2152 -ip 2152
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3360 -ip 3360
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6288 -ip 6288
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4604 -ip 4604
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6684 -ip 6684
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6540 -ip 6540
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6888 -ip 6888
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5400 -ip 5400
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1164 -ip 1164
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4792 -ip 4792
1⤵
PID:32

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 312 -ip 312
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7024 -ip 7024
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5436 -ip 5436
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6352 -ip 6352
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6924 -ip 6924
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5012 -ip 5012
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6768 -ip 6768
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5796 -ip 5796
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6280 -ip 6280
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6608 -ip 6608
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6320 -ip 6320
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5472 -ip 5472
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7028 -ip 7028
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4600 -ip 4600
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6908 -ip 6908
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2820 -ip 2820
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6856 -ip 6856
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6892 -ip 6892
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6552 -ip 6552
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6488 -ip 6488
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6504 -ip 6504
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6708 -ip 6708
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6900 -ip 6900
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5384 -ip 5384
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6572 -ip 6572
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6308 -ip 6308
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6464 -ip 6464
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6880 -ip 6880
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5740 -ip 5740
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6988 -ip 6988
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6852 -ip 6852
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7084 -ip 7084
1⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2612 -ip 2612
1⤵
PID:7456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5100 -ip 5100
1⤵
PID:7528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1820 -ip 1820
1⤵
PID:7736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6840 -ip 6840
1⤵
PID:7804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1548 -ip 1548
1⤵
PID:7832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6296 -ip 6296
1⤵
PID:7916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 1724 -ip 1724
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7040 -ip 7040
1⤵
PID:8044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6300 -ip 6300
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1028 -ip 1028
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 220 -ip 220
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5144 -ip 5144
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 6804 -ip 6804
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6000 -ip 6000
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6480 -ip 6480
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5420 -ip 5420
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6800 -ip 6800
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1312 -ip 1312
1⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6056 -ip 6056
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5964 -ip 5964
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1540 -ip 1540
1⤵
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4628 -ip 4628
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6816 -ip 6816
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3304 -ip 3304
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6832 -ip 6832
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1064 -ip 1064
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4876 -ip 4876
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6644 -ip 6644
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5364 -ip 5364
1⤵
PID:7480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2304 -ip 2304
1⤵
PID:7560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7096 -ip 7096
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6524 -ip 6524
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5876 -ip 5876
1⤵
PID:7460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4388 -ip 4388
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 744 -ip 744
1⤵
PID:7736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 856 -ip 856
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5608 -ip 5608
1⤵
PID:8188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1628 -ip 1628
1⤵
PID:8144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5932 -ip 5932
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6956 -ip 6956
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5280 -ip 5280
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1132 -ip 1132
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 244 -ip 244
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5848 -ip 5848
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4892 -ip 4892
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4224 -ip 4224
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4960 -ip 4960
1⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6788 -ip 6788
1⤵
PID:7712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 176 -p 4572 -ip 4572
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4596 -ip 4596
1⤵
PID:7560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6532 -ip 6532
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6080 -ip 6080
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6720 -ip 6720
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2264 -ip 2264
1⤵
PID:7960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5324 -ip 5324
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4136 -ip 4136
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3708 -ip 3708
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6132 -ip 6132
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6648 -ip 6648
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5836 -ip 5836
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3872 -ip 3872
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5404 -ip 5404
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 624 -ip 624
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4804 -ip 4804
1⤵
PID:8184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6168 -ip 6168
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6160 -ip 6160
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5524 -ip 5524
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5600 -ip 5600
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5228 -ip 5228
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4576 -ip 4576
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7140 -ip 7140
1⤵
PID:7788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 740 -ip 740
1⤵
PID:7724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6244 -ip 6244
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2552 -ip 2552
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1552 -ip 1552
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6692 -ip 6692
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5528 -ip 5528
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5688 -ip 5688
1⤵
PID:8224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3652 -ip 3652
1⤵
PID:8400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5232 -ip 5232
1⤵
PID:8456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 404 -ip 404
1⤵
PID:8532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6032 -ip 6032
1⤵
PID:8644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4472 -ip 4472
1⤵
PID:8732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4168 -ip 4168
1⤵
PID:8776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6224 -ip 6224
1⤵
PID:9032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2808 -ip 2808
1⤵
PID:9116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3120 -ip 3120
1⤵
PID:8564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1116 -ip 1116
1⤵
PID:8800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2180 -ip 2180
1⤵
PID:9228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3316 -ip 3316
1⤵
PID:9404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5804 -ip 5804
1⤵
PID:9472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5076 -ip 5076
1⤵
PID:9648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3968 -ip 3968
1⤵
PID:9744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5108 -ip 5108
1⤵
PID:9872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6076 -ip 6076
1⤵
PID:9896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2136 -ip 2136
1⤵
PID:9988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6140 -ip 6140
1⤵
PID:9996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6260 -ip 6260
1⤵
PID:10100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5952 -ip 5952
1⤵
PID:10108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 692 -ip 692
1⤵
PID:10116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 940 -ip 940
1⤵
PID:10196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5104 -ip 5104
1⤵
PID:8344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4380 -ip 4380
1⤵
PID:9464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5972 -ip 5972
1⤵
PID:9500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6088 -ip 6088
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2928 -ip 2928
1⤵
PID:9528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5320 -ip 5320
1⤵
PID:9556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4680 -ip 4680
1⤵
PID:9624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1868 -ip 1868
1⤵
PID:7300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5512 -ip 5512
1⤵
PID:9432

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11424.exe

Filesize
184KB

MD5
e37bc5549bdfaca108d8f8a5bc387499

SHA1
8326694ff6ad06cf7865731ec0211870af57f08b

SHA256
00dbf8187fb075bcf12d69f7b6df9a99c2a0779557ec7d40e50cb1e535fcec87

SHA512
77c8487dfc692f004c855f5b3ccf4151bf6255e50c77b45e9a88cbcce8fe2b20b1ee7f95c9ea4b063022d3bf2761863d1be13d9521862b932b6b47138843e4e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11549.exe

Filesize
184KB

MD5
5b4336a6e7a45514ba1729346f381911

SHA1
cf3e73126a8dde0d058d900e71a88b9fe2a9148d

SHA256
f4e5d0f4cccea689cbde81cc73754200d541026c49168db88805edd7e8b43b4f

SHA512
b380aadc1e64fd2b67d945c6ac43be042ab017a49da1bc9d2e396523861603f54f297f9ac00cceead7d33bcfa0ef6f320f28729d64d5d2efc5c8da27c1cbb299

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exe

Filesize
184KB

MD5
b429aef99c876e9ad8d074c409f3405b

SHA1
b534e40f13ef11b2d9f5221f18bca8e0b52ab30d

SHA256
ade3ea45f82078a71fbd2fd3c9d744ee1405919c083f6a080893f8b125b7b6e7

SHA512
108e2da5cba45ed747987510b57eb44a55d6afc3dee00c61a69f8b5cfc4c7a22d716e49feaab3964206f9e1cda8f4bd8cf5e8d18638a0136d0945e65d514eea2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12214.exe

Filesize
184KB

MD5
9d30b45550f053e2a54596edc213d4e6

SHA1
2ee0842294d52ea30f7244fe4717b794c007c9fe

SHA256
aa30181bcc9ce1bae2cb0aabc7b371bf73f9730cdb3c51077a587643c686b920

SHA512
c45755efa9b8f505f3ed90a6a5bf025afd85f947b8dbdeedba9b285cedb884680e9d0f8aa398d01aad72b5d38b55fee70c01b6e7bcca27ef7b4ec027bf8f7c54

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13277.exe

Filesize
184KB

MD5
869b9e9d347b5a54962e62ec1f0dda20

SHA1
5719760e517642633b060809d43aaf63338eb1c4

SHA256
03a943e7a6ce2b7b29dcf9163c5ea03897929102e7ca864d8a6a4f59fe9a986e

SHA512
6cd12df24b3039cadbc3b6e1b7845e56fea05263c75bbc9ac8f71310bf83d26b324b50edd1044900e8026b7a8f57c27fafdcd0b67b43f4300481d10a79fee46b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13625.exe

Filesize
184KB

MD5
814a40109e2d6ced4f69dac65cc15ed3

SHA1
7c7c6d6429ff9d5232d6e2d89bec9010a09212c2

SHA256
3a53b50103cdc9288a4f2f157eb12dde33a7b74d7ca9e579d31e46d8fd5b6a9c

SHA512
20606a4d6fc9eebf946fd689549c7d4c0037cd6967c2c02f9dae10fd228ea0cafdab0d6fd02aed5a3a7a818a02fa4e8312b0c9317c38dd48488fac4f76a5f332

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1849.exe

Filesize
184KB

MD5
3911f0b75813d81018f6d50cdb727ccd

SHA1
d84ba1ee9d0a01742853b5a534957b062460a56d

SHA256
dde2c36bd7055e019374e18c5b9ad0b71ebbbc9485208fe21416fdc64fbe30fe

SHA512
6bd06f675fad0890e44b27fc0d11ca539a013129a7bf8ce9f84f1b78f50d0d6eaad96eecad424aa469e34caf85a90aff49c9ec835bf6a23bf92fb1e4c39e2525

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18688.exe

Filesize
184KB

MD5
14683e6825d75a02c3229180d3babb4e

SHA1
a5f3da7029495a49d8622e03efd4f63319833c98

SHA256
131314e9bbe87a0eccafdf8d4512c637a014047c49d0fa2bf8a61a2262c1e26a

SHA512
589974114f69de163d3fbf12538a39d58162e7127ea97965b141970d5abacb146334da6a660bc86a1bdd0babc9a4380e636e1b97424548e1c2e0a7963aa98e66

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23354.exe

Filesize
184KB

MD5
065b0142eb6ecd94cfe0cdd5def382d6

SHA1
4af2d1fee6ab48f78992a6817ecfe4b6d519c352

SHA256
2f4b2a09191a813c8048cf9e458b443ddabebf6bc7ee210ed9ea0afbdaa349d3

SHA512
32b5cefac41ae3232c97e1b5d4436d013989ee3ffc2069ea65ff0db1a2438fa95a7b40602c48f72e764701be797d728769a5b9ed431e43c487e5228ae11fc24b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24935.exe

Filesize
184KB

MD5
38639ff0e4eecb7702c2ffeda5cf6762

SHA1
f2e0c740b688c1d69bfc2849832d168c64d414dc

SHA256
dc4b2d14037b9416749ad65207445030f92d411249d3a31b6d13d5159267560a

SHA512
77b4384c2baa856e5de60e18122226e78148abe8cf3048a3dbd20bb7a2d61fcce766ea6e766f20eb7c942f2efff354786b443f27f7f454c35ccbe15fc7ad072f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25037.exe

Filesize
184KB

MD5
ff226d9ca34c176bd11545b0d15bbf02

SHA1
6cb44533b6ff6e062949e5654b0ff8807d0e8620

SHA256
5012746782123a3220e53ccd41ef5170853cff468c652446957f09e8a67ba6d3

SHA512
38615abfd1b8300512e9b796d09530e88d78dbfb3dc04048abcf2a9385f10165ea6c60f72febf6d3079d091020481baa30222185aab1d7b69f033e9910f07b2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27306.exe

Filesize
184KB

MD5
235e806024ec0a66d3d0b7dd5d574931

SHA1
db8a814a00c43bb52c4d11f2f3e5a158f75fd45d

SHA256
ff9fab70df835719052aa5c70051bf00a1cd9e4cd284973e9baeeb4743d959fb

SHA512
4c70dc6ff099386007f209217d23ac1d46f48964a55bc71c189ce2a0ed77a36013202c35c983f1711ff2e0e32e430850d64e8a8339457fbd190a42598da4ff08

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe

Filesize
184KB

MD5
48328bbf6596cfcc8e56e9a0844c02b8

SHA1
05dc446fd4d35857bb4d6ed8eb4f36d51a4e7d66

SHA256
43bb522bb59be1b23ad2a25e5cb5ca45b78f067d0fdeb32bd1c1ecfc001823c4

SHA512
54a46b7d47154f22cf4643e027e4e6bc11220ff66cbedcde33404459fa63bf39edf1b7385d67c9c5366fc17dcfa31e9c049fc1cc5607329ce114452d08d06ca4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exe

Filesize
184KB

MD5
131aef88d9321f98d71b7f77fa61197f

SHA1
3985553228bc37f2a560d62f05fffbd0d8bae770

SHA256
acd2ec3e17c428cfaa6517e7d5f0b248b4fde8d32f6f102f147d493e018f7c50

SHA512
84cb70a636172c38ebcabcc9f0ea1efa1b039e20a25c8958853ba2c1780b89e7b67176e5e317f06d9dd052174f41ecc8e42e226b2f5f42fdeb1b7af1c58b77ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32218.exe

Filesize
184KB

MD5
9f837e95fe33111ba50fa7d25f4e55d7

SHA1
ec7ca998ec4140aefd6254ce5c5f7ecff3b5197b

SHA256
75ae5e3937e6891fe4ac4e51f05d132f60db57120d7195302227180d6f8c22d2

SHA512
cf884d0c0491b90b77fbdeb18e5c36cc4614b6d2dc0c8a856ec36f700e06779979581eada577644a84b1147bc0bbb890af1d42a5ee1b1721b2d3eabbb5b5dd3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32253.exe

Filesize
184KB

MD5
7eb18a81fa873848e4520aa1dff8d197

SHA1
3227aebe72611b7a73c58494d2464dbd4c686316

SHA256
5a3c9490e20f3c9575b19b4b1489e8e038de10be31bae34a0a95dfbc7f3d39da

SHA512
8f566e5c4312438f382edd9b4af1cb24f3bcb5292b506f05da5bfe72c56fa1b0de2e8cf5039a4cde12670a524557651f0058e314810bd2309fc323abdce4478f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36727.exe

Filesize
184KB

MD5
fef7536249e5ac4c26e6abf003517850

SHA1
2c300455ff58ba106b801e3f06d00d07ff0ee357

SHA256
81665e51aa3a0d9e62ae5269f66c62926150b55ae99d5f2d0008b5478b682d89

SHA512
8a884916e35db95d4eaf4602545828079ec82a12343f63e1be737ef3b24367864d070abd8beb39907618c0bf8cc284b7bd8fc8a2c16e13c28b7d9206fe34b22d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36736.exe

Filesize
184KB

MD5
8798d3840e3a2f369c26669689c47bdd

SHA1
284739258e05962b662cc570fc77c50a7f88d2c9

SHA256
4088ec4724b57a046a5393cf1edf8174d05e16a1cf2ba6417c3adbe2b30c3fac

SHA512
71a9496cbdfde1ec4dadf066caf1d24ff97b5fa7816f18bf9128c80560e6bb4cb14d39b91e5f3ae6797ee4a0f88e6b4787be99b6886d04c95d1aca8c44dca3bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46682.exe

Filesize
184KB

MD5
f3c4412a25a8dcb8cd312104393746ea

SHA1
86840ec98294830110055e157653e61150979487

SHA256
f3201ef39be8bd2e604b6996d09e19d3b6afef62113dd0fcf44ff74fcf47630c

SHA512
05b6fd26aac97213c162e7d0b541584569e3c73a082d5f25ede6acf9186029d88dd68789f2dca93eec4e59bd6dac0cb85c69706a01250e18db86692b552c5b46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe

Filesize
184KB

MD5
fe198224b625811dc4e3d49a6058faa7

SHA1
7e148b892a18088e84e4c4f4c45ea17f74a0a41b

SHA256
6465cf81861e6290e0229c8682e4e9e90b9e9f69021d9da747ae485e7782c606

SHA512
359addf14b3ca76d428f84b614b393172eaabb9d3128b7724255f173f1fcc97cea539695a37511eda6f8c505f82306e0f6f1b2cf760d695b0429b09f70ad0f0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48503.exe

Filesize
184KB

MD5
31dc48a5e0051209b8294c23c5ef2ab7

SHA1
392b605d588d39a3c5a58ca9d25d72ae8860f11f

SHA256
53008535396faff0ff9e4471143ed9e9c8f842b4b08db0349c2af5fa62bd0b2d

SHA512
3d64dfced3391c089a63983f89de9943ba03e2b1f8b65e1e9ecc4d0193de5f2f9421dcbe27a61817fdf7f26d0b52c75cd20c8b91173c174b1f0b5716f9a506b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53009.exe

Filesize
184KB

MD5
6b940e63d995f1d0fa2e46bbcb99d07e

SHA1
1fb79691a148cd3e9343c238c5a6188d0d643c7a

SHA256
ca375371fd1f659b5ac4a14f601da56d93b7f69498ec4020338fa4431d491318

SHA512
9137f034f97bab05851c9f524255835b45ce78047e6ed7cd9bc95a5c48d619334a0996769368356c30df894ca13cb5bf3f9661e6e738b59789d360ac283e1791

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56410.exe

Filesize
184KB

MD5
96f14138d05cebe8cfbf939e6e3ab59a

SHA1
73c4c51e1cca0b74d053e5cb38c0224a2fe0e3b6

SHA256
ac9bf1f598de4a9296f0764951e582cdafadb6bf8f65a3c6f40da61551f0e9dc

SHA512
ceaf66d144a17ca678bd470da954fe501036d2c22b59e94498b255318efc5a61ca75be917309f7b330a03091b264a53aebf1dd27cd05da32dac3f4d607697f87

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57190.exe

Filesize
184KB

MD5
155d03a51a80b36f7a7a0bac18c92764

SHA1
d699d5ffae053119707cbc25ccab9825f97444a5

SHA256
101817c19b1dbdc56507e00680f9a8a7d6be49241727a9fe3927dfb31beb9ab6

SHA512
7ce2487e33fa6d7ce26663fd7448814e0f923be700f2d2e58280b85c5cba26f377b6da533971502c60a5d2dca3a759b05b22642f1811a2932f5c654183c2b403

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57415.exe

Filesize
184KB

MD5
dc4c5fc3fb7180d28c4a2e0326f07565

SHA1
2e80dfd3885b51c190b74e6ce725366dbf491ed3

SHA256
5ee9f8697a1aa8e4fcb5ca2ce736453c1336aee33a454a2f41ad72ccad966f37

SHA512
06c089c8e66c54a99a524df491f368950de95ef7d756569612d8890a5194627086348a62de5b0c83c54fe36a32872b9a42bcb6cf4daa49f5f35f1bd607102fba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58078.exe

Filesize
184KB

MD5
34f8ead7bc2161ae61e852c562f79b1c

SHA1
5fd72df8599775329f79f1045b22a11b9cda4dcb

SHA256
e51727f9384423e6033643ef66d215baaf18bb9ffebc1756df2b98fff35d503c

SHA512
86471ad7d7f7b525f9335a6b237917836fec47c30b3ef9ce1a71040a9fcfa9830fe303242e522f9add6bf319a275fd23458676c644aef197c82f781a608e6e2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59453.exe

Filesize
184KB

MD5
1a122f1e3eb7dae0562059b5927f0fda

SHA1
f38e306c693ef60aa1c5c5f2b1aefc5d4cb96f55

SHA256
33f7ae57008f11f03c2a0e77353a761402968c2c0973d097003e4c3cea497764

SHA512
90b13b4dfa0cdea53a69af763ff5a7abf93de8b17128334e158d0187819e2e01143ee59ce0f982eea4da2f331cae5f074f3b2d6720f672dae805c2300eff3524

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6169.exe

Filesize
184KB

MD5
ff092f19620fe75afee96476ad45e5a3

SHA1
3086a7d61e19019e5fa84eab9b72f00058d1aaa5

SHA256
3271301da051a6bc08b4572d9ca98bde8227c9157d0dc90c1ca621bdc2a361eb

SHA512
2bf8704e1c0694717cbfc1c3838daafda82d23844fad6f13e4d23bc04ddb3fed2a061f365c9210da354322c5c1888d7ace815ce09c0d1b63fa764c00ebbb5dbe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61694.exe

Filesize
184KB

MD5
bad732dcd560f99c7a163c712c87dbc7

SHA1
3adf255bd022db14d69ff1d4cc404b8d051299f9

SHA256
a73a1a240fc3bbaca7692c4bf4d51bf4f0c0b492c0ebf4ae422039bf67605ebb

SHA512
ab36c5c40fb7d2f2dea3d9c25f8d41aa388f409d1576413d3c9ede7b6067dfe10bfdecb8a8f3fbcc5a40b2fadb0c8806736e2acef6a4936a625ca75f681ad1c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe

Filesize
184KB

MD5
1494c5184dad77370e846837cf3036d8

SHA1
692a78f3861980f915b71521881e92f121e789eb

SHA256
5c114d6dd9b5e81192ac61f637170539ff0eb1aef7483c7674efad9b1026568d

SHA512
cb335a24330af97c392d98ef9c3da9398d2466b39e84632c3a6c43885faed37f19a427d4541769dd53bee29cdc26e0a99a2a8ea5b54e09420022200cc799e786

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63697.exe

Filesize
184KB

MD5
168031d084706661a52eeb70204880c6

SHA1
a6bac0836aca62c972ecdc71838efe8ef06cfb2e

SHA256
52b09dfba05f23081f9b28d712496a27df2d5627268b0bb690729d05fb200e19

SHA512
60a2696a1518f9ef6fbf2d4c378256d4ffe37baa131192bd42399b2829bc87a1fc891beeffe1ac200cf8e622e8f2402812b934741ad6370251e380d6f0b63349

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe

Filesize
184KB

MD5
b2c8bf35f1d55c6bc0a0cedd4e4b4872

SHA1
9b1a0b199d8f6fa0ee6a4550ecab0a3d4eebd1d3

SHA256
b479f4a0fc23855e42433bda4cbe9ae1fe677fbd70788554803f25fdd37bb565

SHA512
6b65b509494fa32307268f63242cfeb3299774fe4c020446187f9b8af8ceee04809f18e34225251384cf56b0029ab53f504105dd2efd3dbf1ceca37097cb0bb1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63895.exe

Filesize
184KB

MD5
02238590193f84dae5473397a3b1fb1e

SHA1
1788b642ec36ed38348368c9dae51daed964c5b5

SHA256
4cb931e0c5a806a753b5b0213c180fedf3c5c792b981514c84bc3292fd2d8d83

SHA512
3c1c198bdfadd6f297e0f9f447a122a87f8ace84c623357511b8b678e27462575a234914efaa0a83744776a07d9845eb35042a23e2df5ac674376c982c13139a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe

Filesize
184KB

MD5
a6637b3be7b8a464bf3997eb26bf2229

SHA1
90e8979e6388dbd85d79f743a3f5029ca1e27464

SHA256
55c5ed8f41b114bc512d0b54dda62b46d53ebbe7d9cf0495612f18b19b0b7183

SHA512
61d666789b1ee71a0a6201d3488dcd04b928cefd2a7264b84a44f950f6300ab4a237154b8566178d20e98e601630b495edf52066c08c8b3a6a1c9a5bd9207756

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7312.exe

Filesize
184KB

MD5
7df187c25e63f7e65b4f140746e180e9

SHA1
ceb57f346da36a7675c4b0467a14ed270d168611

SHA256
770a6d84777a043fec096aadbd594bfb66062a8556ead58413149c671e3cd298

SHA512
8c5cf02c2f09929e0c5de308909cbafcc4c2ba2cf71a566490e02160f2ebac958f1667b4c2287c87187de80c6344e51551aa38224980eb1b663dfdbd41fb8081

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8086.exe

Filesize
184KB

MD5
56940c69b8a25388dd29a24a8105cddc

SHA1
8a7c5b65b0a35192b262872f30151992310bd638

SHA256
85d61711270f52155c96879d17e5eb4b1346e9acaffab3da10f6b5f71920937e

SHA512
54f5b61039e88aee4b8ab0e8a15d8d6f93655c7a8b966c54e13d340c15e8a500298f1e3b2889595eb930631d8e52d622424a49fc21bbf3bae586bb4cec5c8e95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9129.exe

Filesize
184KB

MD5
c3db0bbc75968da6a027cf5bd766aabe

SHA1
2bb08d6afaa03f85f6a1a6f751c718b21e180279

SHA256
8e1107c9b287457e226a920f2dfb965149a79218d681c7e7d6d83768f8a0be30

SHA512
229b9ad1ce95a5432be41ccd5999dd83cf83aa5df8bd8373aeab9785ee2d58456bec9dbbd70f5c28cff9959c47a4a2d6202137dcf880706b61ecea7dc9f74357

Download Submit