b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe
Size

184KB
MD5

05ee621415d72dc5c37ec74983d0a95e
SHA1

82556d772b8efd036fbaf6f536ceafb5d43949b7
SHA256

b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d
SHA512

356fc48608d2a1e84ecedea75bc357bffb60eba6a7d3d23ac06c83a2da99a7d77926857a7e856beeb80daa73a6d53a17a1c61d2554c94c15641150b6a1a9a3d3
SSDEEP

3072:/Wm3BxXuTtv2dUPfe+98afo5QlowiF1n3:/WWXyCUP/8Io5QlowiF1

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-11732.exeUnicorn-9527.exeUnicorn-55391.exeUnicorn-24274.exeUnicorn-50786.exeUnicorn-57522.exeUnicorn-42043.exeUnicorn-9240.exeUnicorn-29298.exeUnicorn-62162.exeUnicorn-23137.exeUnicorn-13457.exeUnicorn-7105.exeUnicorn-51771.exeUnicorn-51963.exeUnicorn-38834.exeUnicorn-65154.exeUnicorn-6353.exeUnicorn-52025.exeUnicorn-51346.exeUnicorn-51346.exeUnicorn-12897.exeUnicorn-22898.exeUnicorn-7329.exeUnicorn-47314.exeUnicorn-28155.exeUnicorn-61019.exeUnicorn-61211.exeUnicorn-25144.exeUnicorn-38849.exeUnicorn-38849.exeUnicorn-5809.exeUnicorn-51995.exeUnicorn-15928.exeUnicorn-16635.exeUnicorn-55682.exeUnicorn-63186.exeUnicorn-57026.exeUnicorn-11546.exeUnicorn-1370.exeUnicorn-20914.exeUnicorn-34104.exeUnicorn-34296.exeUnicorn-34811.exeUnicorn-2330.exeUnicorn-2008.exeUnicorn-57810.exeUnicorn-2008.exeUnicorn-57810.exeUnicorn-10929.exeUnicorn-57115.exeUnicorn-1697.exeUnicorn-40914.exeUnicorn-41106.exeUnicorn-54489.exeUnicorn-21816.exeUnicorn-9585.exeUnicorn-50971.exeUnicorn-14904.exeUnicorn-2481.exeUnicorn-28801.exeUnicorn-16187.exeUnicorn-40338.exeUnicorn-35931.exe

pid	process
2072	Unicorn-11732.exe
2948	Unicorn-9527.exe
2068	Unicorn-55391.exe
4000	Unicorn-24274.exe
4636	Unicorn-50786.exe
4136	Unicorn-57522.exe
4292	Unicorn-42043.exe
264	Unicorn-9240.exe
1520	Unicorn-29298.exe
4880	Unicorn-62162.exe
4420	Unicorn-23137.exe
2316	Unicorn-13457.exe
2912	Unicorn-7105.exe
1548	Unicorn-51771.exe
1248	Unicorn-51963.exe
5100	Unicorn-38834.exe
3840	Unicorn-65154.exe
2104	Unicorn-6353.exe
3292	Unicorn-52025.exe
3396	Unicorn-51346.exe
5040	Unicorn-51346.exe
3608	Unicorn-12897.exe
3688	Unicorn-22898.exe
2168	Unicorn-7329.exe
4768	Unicorn-47314.exe
436	Unicorn-28155.exe
4540	Unicorn-61019.exe
3636	Unicorn-61211.exe
1684	Unicorn-25144.exe
3932	Unicorn-38849.exe
3532	Unicorn-38849.exe
2644	Unicorn-5809.exe
4628	Unicorn-51995.exe
2880	Unicorn-15928.exe
400	Unicorn-16635.exe
1688	Unicorn-55682.exe
1336	Unicorn-63186.exe
4780	Unicorn-57026.exe
4136	Unicorn-11546.exe
4672	Unicorn-1370.exe
3336	Unicorn-20914.exe
3596	Unicorn-34104.exe
3156	Unicorn-34296.exe
2176	Unicorn-34811.exe
2072	Unicorn-2330.exe
528	Unicorn-2008.exe
2404	Unicorn-57810.exe
2552	Unicorn-2008.exe
3264	Unicorn-57810.exe
2468	Unicorn-10929.exe
4508	Unicorn-57115.exe
4456	Unicorn-1697.exe
3184	Unicorn-40914.exe
2076	Unicorn-41106.exe
4192	Unicorn-54489.exe
4272	Unicorn-21816.exe
2748	Unicorn-9585.exe
2452	Unicorn-50971.exe
4416	Unicorn-14904.exe
1008	Unicorn-2481.exe
4876	Unicorn-28801.exe
4348	Unicorn-16187.exe
1016	Unicorn-40338.exe
976	Unicorn-35931.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1680	2840	WerFault.exe	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe
2592	2072	WerFault.exe	Unicorn-11732.exe
3456	2948	WerFault.exe	Unicorn-9527.exe
1144	2068	WerFault.exe	Unicorn-55391.exe
1336	4000	WerFault.exe	Unicorn-24274.exe
4588	4136	WerFault.exe	Unicorn-57522.exe
2696	4636	WerFault.exe	Unicorn-50786.exe
2340	4292	WerFault.exe	Unicorn-42043.exe
2228	264	WerFault.exe	Unicorn-9240.exe
3888	4880	WerFault.exe	Unicorn-62162.exe
2708	1520	WerFault.exe	Unicorn-29298.exe
2020	4420	WerFault.exe	Unicorn-23137.exe
4440	2316	WerFault.exe	Unicorn-13457.exe
4292	2912	WerFault.exe	Unicorn-7105.exe
1324	1548	WerFault.exe	Unicorn-51771.exe
4612	3292	WerFault.exe	Unicorn-52025.exe
4332	1248	WerFault.exe	Unicorn-51963.exe
3192	3840	WerFault.exe	Unicorn-65154.exe
216	5100	WerFault.exe	Unicorn-38834.exe
4648	3596	WerFault.exe	Unicorn-34104.exe
4672	5040	WerFault.exe	Unicorn-51346.exe
4252	3396	WerFault.exe	Unicorn-51346.exe
3916	3156	WerFault.exe	Unicorn-34296.exe
1144	3608	WerFault.exe	Unicorn-12897.exe
4044	3688	WerFault.exe	Unicorn-22898.exe
4512	2168	WerFault.exe	Unicorn-7329.exe
1060	3156	WerFault.exe	Unicorn-34296.exe
1020	4768	WerFault.exe	Unicorn-47314.exe
1776	436	WerFault.exe	Unicorn-28155.exe
3324	3932	WerFault.exe	Unicorn-38849.exe
2652	3532	WerFault.exe	Unicorn-38849.exe
6124	3708	WerFault.exe	Unicorn-54162.exe
4260	2072	WerFault.exe	Unicorn-2330.exe
5188	4780	WerFault.exe	Unicorn-57026.exe
1640	1688	WerFault.exe	Unicorn-55682.exe
932	4208	WerFault.exe	Unicorn-51122.exe
5488	2840	WerFault.exe	Unicorn-1080.exe
2076	3620	WerFault.exe	Unicorn-24632.exe
1044	4588	WerFault.exe	Unicorn-33307.exe
5336	5944	WerFault.exe	Unicorn-19154.exe
5364	5936	WerFault.exe	Unicorn-19154.exe
2932	5224	WerFault.exe	Unicorn-13009.exe
2168	4768	WerFault.exe	Unicorn-5329.exe
5428	2968	WerFault.exe	Unicorn-23122.exe
6092	2672	WerFault.exe	Unicorn-60978.exe
632	5380	WerFault.exe	Unicorn-16731.exe
5636	4440	WerFault.exe	Unicorn-63931.exe
5776	6140	WerFault.exe	Unicorn-45467.exe
3680	5684	WerFault.exe	Unicorn-17499.exe
5992	4760	WerFault.exe	Unicorn-13978.exe
1548	1060	WerFault.exe	Unicorn-52347.exe
1644	4236	WerFault.exe	Unicorn-8449.exe
2804	4408	WerFault.exe	Unicorn-56187.exe
6044	3156	WerFault.exe	Unicorn-26337.exe
4512	5268	WerFault.exe	Unicorn-56987.exe
5312	5812	WerFault.exe	Unicorn-25275.exe
2968	6020	WerFault.exe	Unicorn-49234.exe
4356	5744	WerFault.exe	Unicorn-13946.exe
5748	1880	WerFault.exe	Unicorn-54105.exe
5312	5908	WerFault.exe	Unicorn-57753.exe
4404	384	WerFault.exe	Unicorn-16056.exe
3064	5168	WerFault.exe	Unicorn-22081.exe
5984	4300	WerFault.exe	Unicorn-58162.exe
5004	3048	WerFault.exe	Unicorn-43419.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exeUnicorn-11732.exeUnicorn-9527.exeUnicorn-55391.exeUnicorn-24274.exeUnicorn-50786.exeUnicorn-57522.exeUnicorn-42043.exeUnicorn-29298.exeUnicorn-9240.exeUnicorn-62162.exeUnicorn-23137.exeUnicorn-13457.exeUnicorn-7105.exeUnicorn-51771.exeUnicorn-52025.exeUnicorn-51963.exeUnicorn-6353.exeUnicorn-38834.exeUnicorn-65154.exeUnicorn-51346.exeUnicorn-51346.exeUnicorn-12897.exeUnicorn-22898.exeUnicorn-7329.exeUnicorn-47314.exeUnicorn-61211.exeUnicorn-61019.exeUnicorn-38849.exeUnicorn-38849.exeUnicorn-25144.exeUnicorn-5809.exeUnicorn-51995.exeUnicorn-15928.exeUnicorn-16635.exeUnicorn-55682.exeUnicorn-63186.exeUnicorn-57026.exeUnicorn-11546.exeUnicorn-20914.exeUnicorn-34104.exeUnicorn-54162.exeUnicorn-34811.exeUnicorn-34296.exeUnicorn-2330.exeUnicorn-2008.exeUnicorn-2008.exeUnicorn-57810.exeUnicorn-57810.exeUnicorn-10929.exeUnicorn-57115.exeUnicorn-40914.exeUnicorn-41106.exeUnicorn-21816.exeUnicorn-1697.exeUnicorn-54489.exeUnicorn-9585.exeUnicorn-50971.exeUnicorn-14904.exeUnicorn-2481.exeUnicorn-16187.exeUnicorn-28801.exeUnicorn-40338.exeUnicorn-35931.exe

pid	process
2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe
2072	Unicorn-11732.exe
2948	Unicorn-9527.exe
2068	Unicorn-55391.exe
4000	Unicorn-24274.exe
4636	Unicorn-50786.exe
4136	Unicorn-57522.exe
4292	Unicorn-42043.exe
1520	Unicorn-29298.exe
264	Unicorn-9240.exe
4880	Unicorn-62162.exe
4420	Unicorn-23137.exe
2316	Unicorn-13457.exe
2912	Unicorn-7105.exe
1548	Unicorn-51771.exe
3292	Unicorn-52025.exe
1248	Unicorn-51963.exe
2104	Unicorn-6353.exe
5100	Unicorn-38834.exe
3840	Unicorn-65154.exe
5040	Unicorn-51346.exe
3396	Unicorn-51346.exe
3608	Unicorn-12897.exe
3688	Unicorn-22898.exe
2168	Unicorn-7329.exe
4768	Unicorn-47314.exe
3636	Unicorn-61211.exe
4540	Unicorn-61019.exe
3932	Unicorn-38849.exe
3532	Unicorn-38849.exe
1684	Unicorn-25144.exe
2644	Unicorn-5809.exe
4628	Unicorn-51995.exe
2880	Unicorn-15928.exe
400	Unicorn-16635.exe
1688	Unicorn-55682.exe
1336	Unicorn-63186.exe
4780	Unicorn-57026.exe
4136	Unicorn-11546.exe
3336	Unicorn-20914.exe
3596	Unicorn-34104.exe
3708	Unicorn-54162.exe
2176	Unicorn-34811.exe
3156	Unicorn-34296.exe
2072	Unicorn-2330.exe
528	Unicorn-2008.exe
2552	Unicorn-2008.exe
2404	Unicorn-57810.exe
3264	Unicorn-57810.exe
2468	Unicorn-10929.exe
4508	Unicorn-57115.exe
3184	Unicorn-40914.exe
2076	Unicorn-41106.exe
4272	Unicorn-21816.exe
4456	Unicorn-1697.exe
4192	Unicorn-54489.exe
2748	Unicorn-9585.exe
2452	Unicorn-50971.exe
4416	Unicorn-14904.exe
1008	Unicorn-2481.exe
4348	Unicorn-16187.exe
4876	Unicorn-28801.exe
1016	Unicorn-40338.exe
976	Unicorn-35931.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2840 wrote to memory of 2072	2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe	Unicorn-11732.exe
PID 2840 wrote to memory of 2072	2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe	Unicorn-11732.exe
PID 2840 wrote to memory of 2072	2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe	Unicorn-11732.exe
PID 2072 wrote to memory of 2948	2072	Unicorn-11732.exe	Unicorn-9527.exe
PID 2072 wrote to memory of 2948	2072	Unicorn-11732.exe	Unicorn-9527.exe
PID 2072 wrote to memory of 2948	2072	Unicorn-11732.exe	Unicorn-9527.exe
PID 2840 wrote to memory of 2068	2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe	Unicorn-55391.exe
PID 2840 wrote to memory of 2068	2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe	Unicorn-55391.exe
PID 2840 wrote to memory of 2068	2840	b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe	Unicorn-55391.exe
PID 2948 wrote to memory of 4000	2948	Unicorn-9527.exe	Unicorn-24274.exe
PID 2948 wrote to memory of 4000	2948	Unicorn-9527.exe	Unicorn-24274.exe
PID 2948 wrote to memory of 4000	2948	Unicorn-9527.exe	Unicorn-24274.exe
PID 2072 wrote to memory of 4636	2072	Unicorn-11732.exe	Unicorn-50786.exe
PID 2072 wrote to memory of 4636	2072	Unicorn-11732.exe	Unicorn-50786.exe
PID 2072 wrote to memory of 4636	2072	Unicorn-11732.exe	Unicorn-50786.exe
PID 2068 wrote to memory of 4136	2068	Unicorn-55391.exe	Unicorn-57522.exe
PID 2068 wrote to memory of 4136	2068	Unicorn-55391.exe	Unicorn-57522.exe
PID 2068 wrote to memory of 4136	2068	Unicorn-55391.exe	Unicorn-57522.exe
PID 4000 wrote to memory of 4292	4000	Unicorn-24274.exe	Unicorn-42043.exe
PID 4000 wrote to memory of 4292	4000	Unicorn-24274.exe	Unicorn-42043.exe
PID 4000 wrote to memory of 4292	4000	Unicorn-24274.exe	Unicorn-42043.exe
PID 2948 wrote to memory of 264	2948	Unicorn-9527.exe	Unicorn-9240.exe
PID 2948 wrote to memory of 264	2948	Unicorn-9527.exe	Unicorn-9240.exe
PID 2948 wrote to memory of 264	2948	Unicorn-9527.exe	Unicorn-9240.exe
PID 4636 wrote to memory of 4880	4636	Unicorn-50786.exe	Unicorn-62162.exe
PID 4636 wrote to memory of 4880	4636	Unicorn-50786.exe	Unicorn-62162.exe
PID 4636 wrote to memory of 4880	4636	Unicorn-50786.exe	Unicorn-62162.exe
PID 4136 wrote to memory of 1520	4136	Unicorn-57522.exe	Unicorn-29298.exe
PID 4136 wrote to memory of 1520	4136	Unicorn-57522.exe	Unicorn-29298.exe
PID 4136 wrote to memory of 1520	4136	Unicorn-57522.exe	Unicorn-29298.exe
PID 2068 wrote to memory of 4420	2068	Unicorn-55391.exe	Unicorn-23137.exe
PID 2068 wrote to memory of 4420	2068	Unicorn-55391.exe	Unicorn-23137.exe
PID 2068 wrote to memory of 4420	2068	Unicorn-55391.exe	Unicorn-23137.exe
PID 4292 wrote to memory of 2316	4292	Unicorn-42043.exe	Unicorn-13457.exe
PID 4292 wrote to memory of 2316	4292	Unicorn-42043.exe	Unicorn-13457.exe
PID 4292 wrote to memory of 2316	4292	Unicorn-42043.exe	Unicorn-13457.exe
PID 4000 wrote to memory of 2912	4000	Unicorn-24274.exe	Unicorn-7105.exe
PID 4000 wrote to memory of 2912	4000	Unicorn-24274.exe	Unicorn-7105.exe
PID 4000 wrote to memory of 2912	4000	Unicorn-24274.exe	Unicorn-7105.exe
PID 264 wrote to memory of 1548	264	Unicorn-9240.exe	Unicorn-51771.exe
PID 264 wrote to memory of 1548	264	Unicorn-9240.exe	Unicorn-51771.exe
PID 264 wrote to memory of 1548	264	Unicorn-9240.exe	Unicorn-51771.exe
PID 1520 wrote to memory of 1248	1520	Unicorn-29298.exe	Unicorn-51963.exe
PID 1520 wrote to memory of 1248	1520	Unicorn-29298.exe	Unicorn-51963.exe
PID 1520 wrote to memory of 1248	1520	Unicorn-29298.exe	Unicorn-51963.exe
PID 4880 wrote to memory of 5100	4880	Unicorn-62162.exe	Unicorn-38834.exe
PID 4880 wrote to memory of 5100	4880	Unicorn-62162.exe	Unicorn-38834.exe
PID 4880 wrote to memory of 5100	4880	Unicorn-62162.exe	Unicorn-38834.exe
PID 4136 wrote to memory of 3840	4136	Unicorn-57522.exe	Unicorn-65154.exe
PID 4136 wrote to memory of 3840	4136	Unicorn-57522.exe	Unicorn-65154.exe
PID 4136 wrote to memory of 3840	4136	Unicorn-57522.exe	Unicorn-65154.exe
PID 4420 wrote to memory of 2104	4420	Unicorn-23137.exe	Unicorn-6353.exe
PID 4420 wrote to memory of 2104	4420	Unicorn-23137.exe	Unicorn-6353.exe
PID 4420 wrote to memory of 2104	4420	Unicorn-23137.exe	Unicorn-6353.exe
PID 4636 wrote to memory of 3292	4636	Unicorn-50786.exe	Unicorn-52025.exe
PID 4636 wrote to memory of 3292	4636	Unicorn-50786.exe	Unicorn-52025.exe
PID 4636 wrote to memory of 3292	4636	Unicorn-50786.exe	Unicorn-52025.exe
PID 2912 wrote to memory of 3396	2912	Unicorn-7105.exe	Unicorn-51346.exe
PID 2912 wrote to memory of 3396	2912	Unicorn-7105.exe	Unicorn-51346.exe
PID 2912 wrote to memory of 3396	2912	Unicorn-7105.exe	Unicorn-51346.exe
PID 2316 wrote to memory of 5040	2316	Unicorn-13457.exe	Unicorn-51346.exe
PID 2316 wrote to memory of 5040	2316	Unicorn-13457.exe	Unicorn-51346.exe
PID 2316 wrote to memory of 5040	2316	Unicorn-13457.exe	Unicorn-51346.exe
PID 4292 wrote to memory of 3608	4292	Unicorn-42043.exe	Unicorn-12897.exe

C:\Users\Admin\AppData\Local\Temp\b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe
"C:\Users\Admin\AppData\Local\Temp\b715d383f6ba722138f9936a07209ef98f25430807480a3bd80a5564d6f0ee1d.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-11732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11732.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-24274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24274.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-42043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42043.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13457.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-5809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5809.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-10929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10929.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40987.exe
10⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
11⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-39538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39538.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
13⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-52347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52347.exe
14⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
15⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-42258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42258.exe
16⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-30427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30427.exe
17⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-47410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47410.exe
18⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-13687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13687.exe
19⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
20⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-30229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30229.exe
21⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-13086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13086.exe
22⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-40664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40664.exe
23⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 644
20⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 724
15⤵
- Program crash
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-34497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34497.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-1080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1080.exe
9⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe
10⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
12⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-10001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10001.exe
13⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe
14⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56539.exe
15⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-49202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49202.exe
16⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-40498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40498.exe
17⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30616.exe
18⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-13790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13790.exe
19⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe
20⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-22968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22968.exe
21⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-30872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30872.exe
22⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 636
15⤵
- Program crash
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 664
10⤵
- Program crash
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-1697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1697.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-11000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11000.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-16731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16731.exe
10⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-8449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8449.exe
11⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-56987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56987.exe
12⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 724
13⤵
- Program crash
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 724
8⤵
- Program crash
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15928.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-40914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40914.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-32539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32539.exe
9⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-49755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49755.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-16731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16731.exe
11⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 636
12⤵
- Program crash
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-14648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14648.exe
9⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-60978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60978.exe
10⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 628
11⤵
- Program crash
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-33752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33752.exe
8⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-19154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19154.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-23122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23122.exe
10⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-40891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40891.exe
11⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-46811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46811.exe
13⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-37650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37650.exe
14⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-14010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14010.exe
15⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe
16⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
17⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-7924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7924.exe
18⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-51864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51864.exe
19⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
20⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 636
19⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-22081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22081.exe
13⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 632
14⤵
- Program crash
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 728
11⤵
- Program crash
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 600
10⤵
- Program crash
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 656
7⤵
- Program crash
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-12897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12897.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-16635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16635.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-41106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41106.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-43617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43617.exe
8⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2417.exe
9⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-41435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41435.exe
10⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-21816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21816.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-16530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16530.exe
8⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-16891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16891.exe
9⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-5329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5329.exe
10⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
11⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-10001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10001.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe
13⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-22907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22907.exe
14⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-24897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24897.exe
15⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5882.exe
16⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
17⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34069.exe
18⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-18616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18616.exe
19⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
20⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 652
11⤵
- Program crash
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 724
7⤵
- Program crash
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 756
6⤵
- Program crash
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-7105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7105.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-51995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51995.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-57115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57115.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-51122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51122.exe
9⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-63922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63922.exe
10⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 728
10⤵
- Program crash
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-44249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44249.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-3793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3793.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-4417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4417.exe
11⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe
12⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-16129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16129.exe
13⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-504.exe
8⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-59963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59963.exe
9⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23003.exe
10⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
11⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-38331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38331.exe
12⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-29938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29938.exe
13⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
14⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-42459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42459.exe
15⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
16⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
17⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
18⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-50178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50178.exe
11⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-63570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63570.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-42139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42139.exe
13⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-43227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43227.exe
14⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62037.exe
15⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36312.exe
16⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-48248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48248.exe
17⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-59352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59352.exe
18⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-38328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38328.exe
19⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-37531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37531.exe
16⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-9492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9492.exe
17⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 656
17⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-54489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54489.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-27009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27009.exe
8⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-37234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37234.exe
9⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
10⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-56187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56187.exe
11⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
12⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-47323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47323.exe
13⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-58354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58354.exe
14⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
15⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-39384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39384.exe
16⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
17⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-8571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8571.exe
18⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
19⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 748
7⤵
- Program crash
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 744
6⤵
- Program crash
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 712
5⤵
- Program crash
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-51771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51771.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-22898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22898.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-63186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63186.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-50971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50971.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-33307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33307.exe
9⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-53170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53170.exe
10⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23122.exe
11⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25650.exe
12⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe
13⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
14⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-46491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46491.exe
15⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-1876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1876.exe
16⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
17⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64821.exe
18⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-44664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44664.exe
19⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-60949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60949.exe
20⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 636
10⤵
- Program crash
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe
8⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-65339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65339.exe
9⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-49458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49458.exe
10⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-14904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14904.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-27777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27777.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-17499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17499.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
10⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-10001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10001.exe
11⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
12⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-23826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23826.exe
13⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-20955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20955.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-35800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35800.exe
15⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
16⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-37141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37141.exe
17⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-1044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1044.exe
18⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exe
19⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-26337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26337.exe
10⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-33298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33298.exe
11⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-61490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61490.exe
12⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62843.exe
13⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6007.exe
14⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
15⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-43192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43192.exe
16⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-2967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2967.exe
17⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 660
11⤵
- Program crash
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 644
10⤵
- Program crash
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 760
7⤵
- Program crash
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-57026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57026.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-2481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2481.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-34075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34075.exe
8⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-61058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61058.exe
9⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-13978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13978.exe
10⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-56187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56187.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19745.exe
12⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-6010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6010.exe
13⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-21147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21147.exe
14⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 632
15⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 740
11⤵
- Program crash
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-5720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5720.exe
10⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-38401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38401.exe
11⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-32018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32018.exe
12⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-43807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43807.exe
13⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-13790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13790.exe
14⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-48792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48792.exe
15⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-9210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9210.exe
16⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-21316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21316.exe
17⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-38529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38529.exe
7⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-32091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32091.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-16402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16402.exe
9⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-25842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25842.exe
10⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
11⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-38401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38401.exe
12⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe
13⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-10615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10615.exe
14⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe
15⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-7156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7156.exe
16⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 656
14⤵
- Program crash
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 744
7⤵
- Program crash
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 756
6⤵
- Program crash
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-7329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7329.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-11546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11546.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-53426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53426.exe
8⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-51634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51634.exe
9⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-62587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62587.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
11⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-32187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32187.exe
12⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-55890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55890.exe
13⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-1329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1329.exe
14⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-27320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27320.exe
14⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-39922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39922.exe
15⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-39765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39765.exe
16⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe
17⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-24952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24952.exe
18⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
19⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-49429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49429.exe
20⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-35466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35466.exe
19⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-11329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11329.exe
13⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe
14⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-33240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33240.exe
15⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
16⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-6241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6241.exe
7⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-19154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19154.exe
8⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-14839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14839.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-59666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59666.exe
10⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-6810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6810.exe
11⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-27634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27634.exe
12⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-9850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9850.exe
13⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-39957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39957.exe
15⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-16536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16536.exe
16⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-14100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14100.exe
17⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-38328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38328.exe
18⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-11006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11006.exe
18⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 636
9⤵
- Program crash
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-35931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35931.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-29179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29179.exe
7⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-13009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13009.exe
8⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-41010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41010.exe
9⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
10⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-26177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26177.exe
11⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-45330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45330.exe
12⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
13⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-41461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41461.exe
14⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
15⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-7732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7732.exe
16⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-31989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31989.exe
17⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-1556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1556.exe
18⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
10⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-25138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25138.exe
11⤵
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-25362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25362.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-21147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21147.exe
13⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-17787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17787.exe
14⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-17304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17304.exe
15⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-9492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9492.exe
16⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-22968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22968.exe
17⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-20021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20021.exe
18⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
11⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-20955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20955.exe
12⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 744
9⤵
- Program crash
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 728
6⤵
- Program crash
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 264 -s 744
5⤵
- Program crash
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 736
4⤵
- Program crash
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-50786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50786.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-62162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62162.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-55682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55682.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-9585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9585.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-11000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11000.exe
8⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-34200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34200.exe
9⤵
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-4570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4570.exe
10⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-11418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11418.exe
11⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-48347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48347.exe
12⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16056.exe
12⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-30290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30290.exe
13⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-8212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8212.exe
14⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-33240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33240.exe
15⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-54837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54837.exe
16⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-6807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6807.exe
17⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 644
15⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 712
14⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 384 -s 744
13⤵
- Program crash
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
7⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
8⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-32338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32338.exe
9⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13786.exe
10⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-56187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56187.exe
11⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe
12⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-15335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15335.exe
13⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-8209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8209.exe
14⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39765.exe
15⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe
16⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-48792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48792.exe
17⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-22968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22968.exe
18⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 636
12⤵
- Program crash
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-6296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6296.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-36370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36370.exe
11⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
12⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21147.exe
13⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-35992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35992.exe
14⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
15⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-63285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63285.exe
16⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30299.exe
17⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 664
8⤵
- Program crash
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 736
7⤵
- Program crash
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 744
6⤵
- Program crash
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-2330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2330.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 628
7⤵
- Program crash
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 740
6⤵
- Program crash
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 740
5⤵
- Program crash
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-52025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52025.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-1370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1370.exe
6⤵
- Executes dropped EXE
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-42962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42962.exe
7⤵
PID:1352

C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-45467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45467.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-8449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8449.exe
10⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-30075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30075.exe
11⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-49170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49170.exe
12⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-18296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18296.exe
13⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe
14⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17973.exe
15⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
16⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-44002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44002.exe
12⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-54424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54424.exe
13⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-31678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31678.exe
14⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-64821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64821.exe
15⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-18808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18808.exe
16⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-6740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6740.exe
17⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 628
11⤵
- Program crash
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 636
10⤵
- Program crash
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 716
6⤵
- Program crash
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-34104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34104.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 720
6⤵
- Program crash
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 748
5⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 708
4⤵
- Program crash
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 752
3⤵
- Program crash
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-29298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29298.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-51963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51963.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-28155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28155.exe
6⤵
- Executes dropped EXE
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 632
8⤵
- Program crash
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 436 -s 616
7⤵
- Program crash
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-2008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2008.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45595.exe
7⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-53019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53019.exe
8⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-18514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18514.exe
10⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25819.exe
11⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53266.exe
12⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-30514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30514.exe
13⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
14⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-51250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51250.exe
15⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-26101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26101.exe
16⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-29592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29592.exe
17⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
18⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exe
19⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-49304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49304.exe
20⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 588
19⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-3960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3960.exe
13⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54203.exe
14⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-56085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56085.exe
15⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-50261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50261.exe
16⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-14551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14551.exe
17⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-35829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35829.exe
18⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59963.exe
19⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-63330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63330.exe
7⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
9⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-47801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47801.exe
10⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-29938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29938.exe
11⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
12⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 640
10⤵
- Program crash
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 740
6⤵
- Program crash
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-25144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25144.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-32466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32466.exe
7⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-4529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4529.exe
8⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-34200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34200.exe
9⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-6298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6298.exe
10⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
11⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-44187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44187.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-61144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61144.exe
14⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-7668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7668.exe
15⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-52088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52088.exe
16⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-28501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28501.exe
17⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-20565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20565.exe
18⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-14519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14519.exe
19⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-64098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64098.exe
7⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-53051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53051.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-63833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63833.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-10458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10458.exe
10⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
12⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe
13⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
14⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-47256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47256.exe
15⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-61276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61276.exe
16⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 636
12⤵
- Program crash
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 748
5⤵
- Program crash
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-65154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65154.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-61211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61211.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-20914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20914.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-40338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40338.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29179.exe
8⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-60155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60155.exe
9⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-58866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58866.exe
10⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-6298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6298.exe
11⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25368.exe
12⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
13⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
14⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-8020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8020.exe
15⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-18136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18136.exe
16⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exe
17⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-29368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29368.exe
18⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe
19⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-31541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31541.exe
20⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-4187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4187.exe
19⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 628
17⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-26168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26168.exe
7⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-46450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46450.exe
8⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-64891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64891.exe
9⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50450.exe
10⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-5274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5274.exe
11⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-62226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62226.exe
12⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
13⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-42459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42459.exe
14⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
15⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe
16⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-25947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25947.exe
17⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40632.exe
18⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-23093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23093.exe
19⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-18168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18168.exe
6⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-48338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48338.exe
7⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-16274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16274.exe
8⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-14839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14839.exe
9⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-55737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55737.exe
8⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe
9⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-20018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20018.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57753.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
12⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
13⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-24885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24885.exe
14⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-59893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59893.exe
15⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-65019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65019.exe
16⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
17⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-34296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34296.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 636
6⤵
- Program crash
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 680
6⤵
- Program crash
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 652
5⤵
- Program crash
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 724
4⤵
- Program crash
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-23137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23137.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-61019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61019.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-34811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34811.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exe
7⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-12241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12241.exe
8⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
9⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
6⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
7⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
9⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-52347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52347.exe
10⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-16178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16178.exe
11⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-61915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61915.exe
12⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-18296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18296.exe
13⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-14132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14132.exe
15⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
16⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
12⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16466.exe
13⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-55893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55893.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-65144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65144.exe
15⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 696
15⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-54105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54105.exe
11⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-5105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5105.exe
12⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-43765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43765.exe
13⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-62549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62549.exe
14⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-50360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50360.exe
15⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-24853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24853.exe
16⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-6807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6807.exe
17⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-31733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31733.exe
18⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-38779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38779.exe
17⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 636
12⤵
- Program crash
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-2008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2008.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exe
6⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39346.exe
7⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-57787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57787.exe
8⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-55995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55995.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
10⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-8241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8241.exe
11⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
12⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-23672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23672.exe
13⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-39384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39384.exe
14⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-24149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24149.exe
15⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-9492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9492.exe
16⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-59096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59096.exe
17⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-64888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64888.exe
18⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-18938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18938.exe
17⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-48729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48729.exe
10⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-43419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43419.exe
11⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-16760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16760.exe
12⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe
14⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-29205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29205.exe
15⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
16⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 724
12⤵
- Program crash
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-45595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45595.exe
6⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-39122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39122.exe
7⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-16082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16082.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
9⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-53058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53058.exe
10⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-11162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11162.exe
11⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
12⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
13⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-44440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44440.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-48725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48725.exe
15⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-14743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14743.exe
16⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3348.exe
17⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22200.exe
18⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-50201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50201.exe
6⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19995.exe
7⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-17051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17051.exe
8⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-52347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52347.exe
9⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-49234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49234.exe
10⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe
11⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49394.exe
12⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-16658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16658.exe
13⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-35032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35032.exe
14⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-26520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26520.exe
15⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-26965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26965.exe
16⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-20565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20565.exe
17⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-38360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38360.exe
18⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 624
11⤵
- Program crash
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-4344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4344.exe
5⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-55323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55323.exe
6⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-6865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6865.exe
7⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-17051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17051.exe
8⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-20635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20635.exe
9⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-13946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13946.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41947.exe
11⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-1073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1073.exe
12⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-21400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21400.exe
12⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-55893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55893.exe
13⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44117.exe
14⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-17080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17080.exe
15⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34037.exe
16⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-36583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36583.exe
17⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 636
11⤵
- Program crash
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 728
5⤵
- Program crash
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 728
4⤵
- Program crash
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 748
3⤵
- Program crash
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 744
2⤵
- Program crash
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2840 -ip 2840
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2072 -ip 2072
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2948 -ip 2948
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2068 -ip 2068
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4000 -ip 4000
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4136 -ip 4136
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4636 -ip 4636
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4292 -ip 4292
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 264 -ip 264
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4880 -ip 4880
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1520 -ip 1520
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4420 -ip 4420
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2316 -ip 2316
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2912 -ip 2912
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1548 -ip 1548
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3292 -ip 3292
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1248 -ip 1248
1⤵
PID:900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2104 -ip 2104
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3840 -ip 3840
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5100 -ip 5100
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3596 -ip 3596
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5040 -ip 5040
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3396 -ip 3396
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3608 -ip 3608
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3156 -ip 3156
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3688 -ip 3688
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3156 -ip 3156
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2168 -ip 2168
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4768 -ip 4768
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3636 -ip 3636
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 436 -ip 436
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4540 -ip 4540
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3932 -ip 3932
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1684 -ip 1684
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3532 -ip 3532
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2644 -ip 2644
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 400 -ip 400
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1688 -ip 1688
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3708 -ip 3708
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2072 -ip 2072
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4780 -ip 4780
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1336 -ip 1336
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4272 -ip 4272
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2076 -ip 2076
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3264 -ip 3264
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4628 -ip 4628
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 528 -ip 528
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2176 -ip 2176
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4136 -ip 4136
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2880 -ip 2880
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2468 -ip 2468
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3336 -ip 3336
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2748 -ip 2748
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2404 -ip 2404
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2552 -ip 2552
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2452 -ip 2452
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4348 -ip 4348
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1008 -ip 1008
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4876 -ip 4876
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5280 -ip 5280
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1232 -ip 1232
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1016 -ip 1016
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 976 -ip 976
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4404 -ip 4404
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2708 -ip 2708
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2148 -ip 2148
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3660 -ip 3660
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4332 -ip 4332
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4056 -ip 4056
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5468 -ip 5468
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4508 -ip 4508
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4208 -ip 4208
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4416 -ip 4416
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3184 -ip 3184
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1248 -ip 1248
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1044 -ip 1044
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4456 -ip 4456
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2488 -ip 2488
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2840 -ip 2840
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4192 -ip 4192
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3620 -ip 3620
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5112 -ip 5112
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1344 -ip 1344
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4588 -ip 4588
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1352 -ip 1352
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2252 -ip 2252
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1324 -ip 1324
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4600 -ip 4600
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2800 -ip 2800
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3664 -ip 3664
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4512 -ip 4512
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4240 -ip 4240
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1748 -ip 1748
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3196 -ip 3196
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2508 -ip 2508
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2168 -ip 2168
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3688 -ip 3688
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5204 -ip 5204
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1420 -ip 1420
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5180 -ip 5180
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4524 -ip 4524
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5256 -ip 5256
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5364 -ip 5364
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5384 -ip 5384
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3108 -ip 3108
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5388 -ip 5388
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5544 -ip 5544
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5428 -ip 5428
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5652 -ip 5652
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5528 -ip 5528
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5616 -ip 5616
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5592 -ip 5592
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5660 -ip 5660
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5832 -ip 5832
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5824 -ip 5824
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5848 -ip 5848
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5944 -ip 5944
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1684 -ip 1684
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5936 -ip 5936
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5960 -ip 5960
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4784 -ip 4784
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3700 -ip 3700
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5108 -ip 5108
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5912 -ip 5912
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4796 -ip 4796
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5896 -ip 5896
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5224 -ip 5224
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5444 -ip 5444
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5248 -ip 5248
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5328 -ip 5328
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5436 -ip 5436
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5300 -ip 5300
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2104 -ip 2104
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5612 -ip 5612
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3324 -ip 3324
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5688 -ip 5688
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5640 -ip 5640
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5380 -ip 5380
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4768 -ip 4768
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5572 -ip 5572
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2672 -ip 2672
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2268 -ip 2268
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 976 -ip 976
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5460 -ip 5460
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2968 -ip 2968
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5744 -ip 5744
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4420 -ip 4420
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3948 -ip 3948
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2616 -ip 2616
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1232 -ip 1232
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5584 -ip 5584
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3336 -ip 3336
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2836 -ip 2836
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5280 -ip 5280
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1096 -ip 1096
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2720 -ip 2720
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3644 -ip 3644
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4076 -ip 4076
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6140 -ip 6140
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4440 -ip 4440
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5684 -ip 5684
1⤵
PID:976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5700 -ip 5700
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4928 -ip 4928
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4876 -ip 4876
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1572 -ip 1572
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5808 -ip 5808
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 552 -ip 552
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5044 -ip 5044
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2764 -ip 2764
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3752 -ip 3752
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6112 -ip 6112
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1248 -ip 1248
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1880 -ip 1880
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2228 -ip 2228
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6060 -ip 6060
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2140 -ip 2140
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1768 -ip 1768
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4760 -ip 4760
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1312 -ip 1312
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2652 -ip 2652
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5588 -ip 5588
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4612 -ip 4612
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2252 -ip 2252
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4352 -ip 4352
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2600 -ip 2600
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5016 -ip 5016
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5408 -ip 5408
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2736 -ip 2736
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5100 -ip 5100
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4192 -ip 4192
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3660 -ip 3660
1⤵
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5464 -ip 5464
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3476 -ip 3476
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4736 -ip 4736
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4236 -ip 4236
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1060 -ip 1060
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5872 -ip 5872
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4408 -ip 4408
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5592 -ip 5592
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 220 -ip 220
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4656 -ip 4656
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3856 -ip 3856
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5884 -ip 5884
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5860 -ip 5860
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3156 -ip 3156
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5272 -ip 5272
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6012 -ip 6012
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1748 -ip 1748
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5488 -ip 5488
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4144 -ip 4144
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3920 -ip 3920
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1036 -ip 1036
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5752 -ip 5752
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6020 -ip 6020
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5268 -ip 5268
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5444 -ip 5444
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5200 -ip 5200
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5812 -ip 5812
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5360 -ip 5360
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3108 -ip 3108
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5248 -ip 5248
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5744 -ip 5744
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5124 -ip 5124
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5544 -ip 5544
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5660 -ip 5660
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5136 -ip 5136
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5436 -ip 5436
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4972 -ip 4972
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5956 -ip 5956
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3636 -ip 3636
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3308 -ip 3308
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5516 -ip 5516
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6112 -ip 6112
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5880 -ip 5880
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4044 -ip 4044
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1856 -ip 1856
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5876 -ip 5876
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2832 -ip 2832
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5916 -ip 5916
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5844 -ip 5844
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2604 -ip 2604
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6064 -ip 6064
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5572 -ip 5572
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5840 -ip 5840
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5816 -ip 5816
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5228 -ip 5228
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2644 -ip 2644
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4976 -ip 4976
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5568 -ip 5568
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1044 -ip 1044
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5676 -ip 5676
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4404 -ip 4404
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2072 -ip 2072
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1336 -ip 1336
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5972 -ip 5972
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1880 -ip 1880
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5520 -ip 5520
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5688 -ip 5688
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1104 -ip 1104
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5168 -ip 5168
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2368 -ip 2368
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5908 -ip 5908
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 384 -ip 384
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3176 -ip 3176
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5204 -ip 5204
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1344 -ip 1344
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5700 -ip 5700
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3880 -ip 3880
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2296 -ip 2296
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5552 -ip 5552
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4440 -ip 4440
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5040 -ip 5040
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5244 -ip 5244
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5664 -ip 5664
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2764 -ip 2764
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5484 -ip 5484
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3596 -ip 3596
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3956 -ip 3956
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4240 -ip 4240
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5964 -ip 5964
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2456 -ip 2456
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5428 -ip 5428
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5636 -ip 5636
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3752 -ip 3752
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6040 -ip 6040
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2404 -ip 2404
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 212 -ip 212
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2600 -ip 2600
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6104 -ip 6104
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5144 -ip 5144
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5164 -ip 5164
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3664 -ip 3664
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5016 -ip 5016
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3192 -ip 3192
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4536 -ip 4536
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5272 -ip 5272
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2672 -ip 2672
1⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4588 -ip 4588
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2960 -ip 2960
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5600 -ip 5600
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3632 -ip 3632
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4352 -ip 4352
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4300 -ip 4300
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4612 -ip 4612
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2840 -ip 2840
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5216 -ip 5216
1⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5820 -ip 5820
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4412 -ip 4412
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3644 -ip 3644
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5080 -ip 5080
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5480 -ip 5480
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1548 -ip 1548
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2252 -ip 2252
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2756 -ip 2756
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2168 -ip 2168
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4252 -ip 4252
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5400 -ip 5400
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2080 -ip 2080
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2804 -ip 2804
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5056 -ip 5056
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3048 -ip 3048
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5408 -ip 5408
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5260 -ip 5260
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5832 -ip 5832
1⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1128 -ip 1128
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 968 -ip 968
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5620 -ip 5620
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2164 -ip 2164
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2708 -ip 2708
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1688 -ip 1688
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1520 -ip 1520
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3060 -ip 3060
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4632 -ip 4632
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2648 -ip 2648
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3648 -ip 3648
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3376 -ip 3376
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5848 -ip 5848
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5656 -ip 5656
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5912 -ip 5912
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6136 -ip 6136
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4208 -ip 4208
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3004 -ip 3004
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5988 -ip 5988
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4000 -ip 4000
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6140 -ip 6140
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2912 -ip 2912
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1476 -ip 1476
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5960 -ip 5960
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5452 -ip 5452
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4784 -ip 4784
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2488 -ip 2488
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1700 -ip 1700
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2452 -ip 2452
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5728 -ip 5728
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5416 -ip 5416
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5220 -ip 5220
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5540 -ip 5540
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6020 -ip 6020
1⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5824 -ip 5824
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5212 -ip 5212
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2232 -ip 2232
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6008 -ip 6008
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4140 -ip 4140
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2252 -ip 2252
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3216 -ip 3216
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5144 -ip 5144
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2072 -ip 2072
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5880 -ip 5880
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1480 -ip 1480
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3700 -ip 3700
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5924 -ip 5924
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5512 -ip 5512
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5508 -ip 5508
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3084 -ip 3084
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3744 -ip 3744
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1416 -ip 1416
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5516 -ip 5516
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5332 -ip 5332
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1324 -ip 1324
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5324 -ip 5324
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4984 -ip 4984
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4764 -ip 4764
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 60 -ip 60
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5124 -ip 5124
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5788 -ip 5788
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2696 -ip 2696
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5024 -ip 5024
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1856 -ip 1856
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5420 -ip 5420
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3596 -ip 3596
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3156 -ip 3156
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3880 -ip 3880
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5676 -ip 5676
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 760 -ip 760
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2108 -ip 2108
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4808 -ip 4808
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 884 -ip 884
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4124 -ip 4124
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3808 -ip 3808
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6040 -ip 6040
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5376 -ip 5376
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5900 -ip 5900
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4672 -ip 4672
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5472 -ip 5472
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5100 -ip 5100
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3956 -ip 3956
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3752 -ip 3752
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4464 -ip 4464
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4956 -ip 4956
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4748 -ip 4748
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 808 -ip 808
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3440 -ip 3440
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 412 -ip 412
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2592 -ip 2592
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5568 -ip 5568
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1916 -ip 1916
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5160 -ip 5160
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1344 -ip 1344
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6112 -ip 6112
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3836 -ip 3836
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4888 -ip 4888
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5696 -ip 5696
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5044 -ip 5044
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5808 -ip 5808
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 436 -ip 436
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5080 -ip 5080
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4580 -ip 4580
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4380 -ip 4380
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5288 -ip 5288
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3888 -ip 3888
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 216 -ip 216
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 872 -ip 872
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4404 -ip 4404
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5592 -ip 5592
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3476 -ip 3476
1⤵
PID:4124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11732.exe
Filesize
184KB

MD5
d65109773ad81469697e355ecd741591

SHA1
14b614466aed338d0eece3f41178ad28541cfaa8

SHA256
1774967a3e4c559aebcef8f9f0413d63706c72535aa9700c3aa10beaa24a9457

SHA512
64226379a06d23ea160839d41a4f60e975b98ea4977d6b8ffff82b173c497d3910bc414f4f94a9ffc15982f335ba034df550cbb1128c531ad5e3c1caf8451211

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12897.exe
Filesize
184KB

MD5
50c7887b5d0a4d23e56998bda5bacd81

SHA1
f7d77634177e121ae6d64b942407a860ca99e8b4

SHA256
718ff27e87cadf46ada77025933c5c5ad1e14abd97e423feb43b51bc85ecf9f1

SHA512
d53fa73cc0a04886bee327b15a6c5a0f493edae4313eb5388e7d8641757cb31690b4bf294577f0f90d0d0a7b1e480ff04c2c1acf889936208fa75e25d7d6236b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13457.exe
Filesize
184KB

MD5
01c42989bfe5a6c6365d97aec161d0e1

SHA1
29b5ac736c0cd0ac451caa507ea2154d1418dd16

SHA256
600f172504d6cd7817cbb191a4c2b9dcd225eb357920ce461296b528ec13d34e

SHA512
ef05b4b5b677c3662c73745dc03b41d346de90c6cea9fd0f72c69bf783c33399aa801173ee3134184138fc0485353dbdb1b19c9138cf24ba4f1f3e4d01fbfe6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22898.exe
Filesize
184KB

MD5
64614ae16e59eb0f6ab5d2957a189308

SHA1
d1711556d93e07a479fc02671d1886339e1b5578

SHA256
05487b587d82c61ef7b13f20af4056f1d99f14b926a13098f2537c41fe14d63e

SHA512
1996dfc98391efbe8d3ebf2f9db3c58c9cc47e95573a43bfb5b0bde146a189d08f4b31ae120c2497dd599e10851ef8c1cad1d92c5e168d04eff32a80ca8eca7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23137.exe
Filesize
184KB

MD5
07b704ed4c48deaf3d545872788f18be

SHA1
bde5dafc108d0418f828f69fd892f019175d4f35

SHA256
729e7019ba989c690fd77541a5aa589f705fa6824b5a0f42c1d74d45dfc419b0

SHA512
03176a8aa0812a599fe463e373059cfa865322884e4217dad0c6d5c94fdcae733fb2ce74778879778bf36145f336d9f332fcf18b131b5408cedebef5df0a19f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24274.exe
Filesize
184KB

MD5
a71830f7f1244f15d9d4cba3d1bc1afb

SHA1
fdba2e74f651994553a28c0551ba56b276b5ca95

SHA256
5eeb7e56cbb47e7792adff517328c2b7b50310870db0667523da5391d7124e0b

SHA512
f31ee0863e3002f4cb472e4a2b7828ba6c4c009cda8c83139fb5b76b46956f21d6dc0f8dd7330f08e2c05c0eac66c3fecb6665eb4aeed6cae5967bed5a64550b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25144.exe
Filesize
184KB

MD5
359d9f8322659cc8868a346ebf192698

SHA1
6d4f0d9140a66bc057e988a2677ba47f5903b874

SHA256
4ae8efb86231279bdd398822e2adb0885846d72036d076c26f7e560c030fa343

SHA512
b9f729959102127b7981d33285178c356f0d4dfeec4fe4da7fa9c39243b1c1fd59fce27ceb6a104fcb82df5556eb5ecc29a5641291c1032b519c76e64ed08f0f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28155.exe
Filesize
184KB

MD5
ff2e22e33fb0702aa00544c3852c4566

SHA1
9dfd4f88eda16884e96743d1f3a905c4ce6888ef

SHA256
67ac0f2702f9b672bcccf77fbe6ebc5ff8d724c48d1f627e357108d0a47533f5

SHA512
b2d35f2e4dd96f9d7f98b365d5f89ad3f718bd2d40cf3474811b52d822f5768b7ef572260144fc679afc9699324a14162cf48b8558d921ef83f040d85473d6e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29298.exe
Filesize
184KB

MD5
f343688605c897b6d3c3c0c79b3da19b

SHA1
f29904ab7891a7b27a904f033e6b17531d6e399f

SHA256
4272dfc970c22d21957e11b8fb1799137f563cc5561af258b5d04e9bc82b6660

SHA512
12c1d9d76848be1db213f53d119ea8f9714657a5b87b90a5fd77fff8a905b5e2b202d30621a5ba7501869135445afe0c375c1ce7953bc388f67148af7373c9d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31733.exe
Filesize
184KB

MD5
49dc80f70ce076640be8e2b85346aaf6

SHA1
b12de05733583d8e9c463e32db94efb3c0e9358e

SHA256
99f005ff1301e57bfc50035e3c5edca99de5196c6015deb1029f014e61321e90

SHA512
245958e91b1904cdf2cd1229b4a9cfcd6b2d6d862f7740167b6e9c627e7ea47a1b1bab81f88bc1e0b657184a96f13f3e10f3ff2738805a54cfece0280fe1a1aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34811.exe
Filesize
184KB

MD5
c724418416cb54b085acb8d5beabd850

SHA1
8b60279a099fdfe0cee90fa287830f9e71e122f9

SHA256
5ad993f2013c5c0ad770694cae2276fb5d68f4a7bd569a34ad2c5dbbe54b9a40

SHA512
3ee60ab94c236878c2c446ab3d95bbdf4a29ef4d5ada3e9cfc027de776cacfa88350f73801f0be867b2f2875ffd54bb1871c7f2e374edee188526093166d1cff

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
Filesize
184KB

MD5
9cf49253b7a14758d5eb24862f52e599

SHA1
56756d3c7675fea4b93f665c9e554bcab8698e8f

SHA256
9753d35977cf0039b61becf1f8822039601bbc50cb57eb65182e2be5cc9ce7ff

SHA512
a53935531e523faf3a66017de3ab6ace44a85b979fe8d140e95cbf2d1a54d27c36cf2ff67b50c2f485e1839c9be6775688197664891afbe45a125d82c1048aea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38849.exe
Filesize
184KB

MD5
2d10f4fe43a40fc5740d7c2fe1b1b2e4

SHA1
6cb0a4c7cfce3293a5eb13457ee2078c45f9563c

SHA256
76f11f8f8a7755b61ca923a6ee6ae595f04d5dd4122ced788f61bb28da71c44d

SHA512
7c2c695b6677e0ab8c6606c60a1f39d219965b02ee1f09ff18d8883f944a85237118c4eaf104c546c4a3a0b09b41c7f853d17c9ad316839325d84b8e9b537fe2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40987.exe
Filesize
184KB

MD5
8fe86c66c1c9fa1e47c0c993d1f2fb79

SHA1
ca69c8139b7d3e6fd2cda06c6664a88be8170299

SHA256
18a492a32b7b3b5bb9270630e962cfb3064d0b89473e0ec58f892f4b1b382727

SHA512
e7e2a0cc91a02ecd93f68bb4ad47c977ff35afff63f50521a59f66c44172679a6f8902449d54582f08e225739fa4ffe6c29de742c5abf71360f1acc8fde5a209

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42043.exe
Filesize
184KB

MD5
bf83a174ef6933e42bbb055e5a139c25

SHA1
5e0680eb2c6f882a0132cb5a886219fac3526cac

SHA256
8b141bc6a7a222759265020f42e265e7fc19516926cc3b16ea5bbf666bc120fc

SHA512
45f4363f47e2fc496c96f64079e855187b9b367ad57051133982c054280dc9fae9327819cbbfea43f9b22d8c33995d4f4e3c613ae123d23732a57ff19a3b414b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45508.exe
Filesize
184KB

MD5
7562b66133616993c76fac08c1016b56

SHA1
14fdf362117a145c376adf1f2067b6ce0bc80716

SHA256
cee8d9ce40bd5924d80c3b87939ba1b8bd4af3a9a9441c62f49cf590f11b7474

SHA512
ecd87979410d19d5405efdcf42d10a26e7f0d195732e7c12a43196876239eb0dcd1285b848386aedfe66ab9c4abbc73199409b8831743fafbdbdae5b54227aa3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47314.exe
Filesize
184KB

MD5
4ab05c50a0e5ff8ed8cedfb1a5abebf7

SHA1
ffac151318d1f176de265a51f54dfade6db35b8e

SHA256
412d90cf4a585f6da8b2cb62db5743d0db20de1aa48cf65593e5b483b1938698

SHA512
fd907a06758f31a6a4e548eec5d993f9ce677b2a42399b50ca811d0ab6bb46b7af20b911b5e9f720f4af26dd52e82b6b48b3e405593531c14c4a1e491d6588e2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50786.exe
Filesize
184KB

MD5
bc1c797ce1140481b0f1a42471e3d0c1

SHA1
f19637032c6e74ba4bfca84dd37bb197ee41725a

SHA256
870d9f716fcff8e3a8007a262b47cba9ed22f0234a1ec270b7a8f690faf4ed32

SHA512
d84d4f923d62030524eb8340136f58dae0d77d422a62411d030f56fd9ab75262a91a3aee8ab710b2a210d45af3e1c500792dc7e2cc499e8dadb08f418b114164

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51346.exe
Filesize
184KB

MD5
4c729b40bfeb78f0a64dde8a3ba0638e

SHA1
7f62db35cbcdba423532003d167980f4b94738ea

SHA256
492dba43a6d89aa2f6b539b5bc788ef7b15d40693c39b11585237a63e5fe03d1

SHA512
194068b296f3989ad1af51f9c99f53aa2a8ba1f0bf401dbca335a3fa3ab97e89895eaa24e2255d6ad7b1537611d40bd1125100695d5ebfbc0913bcf7aef23ec3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51771.exe
Filesize
184KB

MD5
f005746dfdd62783908431ea8c68f503

SHA1
cffb30c9281f5ce0f7f500d7df83d693d688bbdd

SHA256
d8adf06f0235c34e000de1bc9230a83a21d61867c0e8f63b501749e54e93dac1

SHA512
c250950ed6e08fc5c0cfafb303989bd4c3cea1f427a5128ade40d87c5669a9b7a97f9c792f16d628be7604af91f7e1d76e1af87914b2b10c4d695060252aef0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51963.exe
Filesize
184KB

MD5
ea4b8ef4efea81342d86dd1f1b881665

SHA1
2f8916bec9195d824e6d2fe02a38a61413776c78

SHA256
b4c0b0438d3145c58f5d5364ab86373ed1fcd30ba7869d2a15155dc5341e83bd

SHA512
1ae2d839fc4a9a032bddaf711d22359d45ce15d668385bf67be7f8767de80a6d1d3d2ff643500d9817b00f5e31842b25fcc7a260aaafdf31fa2eff62cee52652

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52025.exe
Filesize
184KB

MD5
6832d4f9fd9d83bb273246db66eb0753

SHA1
0d331a26dd305d04e4e66dc8390cca78ac881399

SHA256
18e264dab0cc897fc21cec65ac9e1ac4b32e0fca321fe60e5a79f8cbf07217f2

SHA512
50d425e8cc9f2eb549451f9d57df75c8f9d58416ccb4f905b79bf1dd1afe3a0cb4c6b22abdc1fb20c035737f384f046984d24c32f7e0a0120913e54ad3e091f6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
Filesize
184KB

MD5
271a008be7024e8d39d63442ac573048

SHA1
4c7461980e9960ff6d8817c3ffacd97fee9abfc8

SHA256
36d7ba3ab0751bac00776843c9725836eeae9a62e1ff71fdeeaffb45bb024507

SHA512
4ee5ac9e6457ad90e2ca6dacc49a263705c359d90d7867b0432dd33b526e6e2d258af6762512aea959de6e11c4c3e4b0df5071677bcc6ae0230055fcb4ec8e51

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57522.exe
Filesize
184KB

MD5
15dc242de2b468d4f8bafbbadfaae9a3

SHA1
5fcbe9058a20345067550a9ec407a987541fe08c

SHA256
6fceb11e0571c7d0fc1ce8664afeb0623a78a9d62e51bb64131898bfba2451b9

SHA512
a2b7b7c7157aaf648061eacef6c14b2d10fe6342a39aee4c52a7660730fcacfebba2a20515031db205d1e2445a5cfb976c09c9c970bd0985333bb11004e80774

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5809.exe
Filesize
184KB

MD5
47ec232950a502940ee484bfa649342f

SHA1
ffacbb2f8e759f2df9e063f3d7ce1b42856aefec

SHA256
977577c6d58a77a30a262240c1d9da9c477c235f2ce084bfa64a2f73fc5b73f3

SHA512
9ed27d1e5602f37fd9ba32958bde38375e4d797e5198cbfba2a2d13df6f89c0278d114184d5cd47e0fd4e116908e08b7aa74ca385ffb1e58543d8ab43fce9721

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61019.exe
Filesize
184KB

MD5
428e6776119c5d78b33b424a9a4198cb

SHA1
99686d9bb645444d818bacb3217dc749e53674d8

SHA256
a64b07e7bff8b726890ae68738ec6411bdca5105686b595da12ae40ed75466d8

SHA512
2bf4ab915bb88adf535def05eb2d99095c37c3b17693110185a087a5f8dfcf2c97b40dd8a4d8db47ec4a1716819392f2abe945a849c1379c686d193f8d6b14ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61211.exe
Filesize
184KB

MD5
f1814eb472bb3dc8a46f9f561586f528

SHA1
4f07dec65c9e455f07ddf01db961778275f50c95

SHA256
af14ffbbf6b49329dfb90ecc172fddf0106b013a0534c204221ae5fe3f21b4e0

SHA512
cd793ba7425ce731ad053aeca83e64251799e071cf42cbadb4f9d66c3c32c5e45a4450be0549db57b73bdddd765885aff1a47244e44a516480b6d0b0d5362274

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62162.exe
Filesize
184KB

MD5
e79ce194751d02ed30e29a14bd2847ab

SHA1
4eae6c13e77e31812a738ce44b6aff479b1f46bb

SHA256
2303c383cb03f2020ccf233ce11dad3bc675379f1da8c2674c57144a1c39d21f

SHA512
973533dca20f905d70485f6323143855b7ee74459c07dc5d1e199958bd5482d4e1fd80225a5fbf2f0be0425d6f4126c385010676ccd66b59ec9d0e495a91dfb0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
Filesize
184KB

MD5
564051c4021b89220d1ecf35382e6051

SHA1
e8eda631aebce2d4c4a877818ed8a7706bc764f3

SHA256
7b1c4a05ee3dca1ce821e5b82b17cb914d4e2c561ff2779c53bd6b407b8a757c

SHA512
9d1c687c550b2fcc29c0c9d6878224f3b7c5738bc61d1f5ab71cc7c75964565a3a9c37cdc871d7231372435f48312469efc601bfb1ab8537126202743885203f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65154.exe
Filesize
184KB

MD5
cb8e3940a73ba21ff7bce14119ca131f

SHA1
ccc2c36a59a0692eec7be5b2d8b9e66d08a34231

SHA256
8d3bed622c308312ee30fe5c5145363daa0082afe0ab59b1071139222369e609

SHA512
8dcb533d78b527fe75d9ef17c4956dba19f9ebef30176e0937b8ed7040ff134a1c7cd3be66279d301566354cce3a644732c443e81a17848ef345f95cfd9c5add

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7105.exe
Filesize
184KB

MD5
fc7acdffc3eb164c30cd3f30f46b2a16

SHA1
696b6704995f88da492b3c403ed3116dbb20bca3

SHA256
cf914c402b64a4ea1e5ed88f8591a328e42285f6b5523d13fe8bb5809b6bf0af

SHA512
1663775cb6c772e14513ba745f7116f4032f19004b936f36a4f2d5efe9abbc1580bf23df298610c0050272239d90032ca77a788227e88ffca59e337118e22703

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7329.exe
Filesize
184KB

MD5
5c0056c43542c99986360fa5425aef8e

SHA1
26cc510c2d5ad6502ea71bfef0b98c5a6b1a3107

SHA256
6954bc4c7e7ac66e6a3f4d7c05d9cfd8247598f89b2fe6dd71f90a5ddf5528fc

SHA512
f1a2c4ffb3e694483461994f348e112e7850e18824895988a222931971f9a918ffe830474f84eb98285b059a35886e07d1b77e953f6f13ad95438d1daed0a9f9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7732.exe
Filesize
184KB

MD5
6a13389d236adba79aa3af531ca9f8ba

SHA1
4097ee4893c0e07fe69c3ca98c073d4f11d18197

SHA256
e4e76ffd00bb19a9e13b595d0d1f120c93a307c99ba38d2949ebedeb16ec2f01

SHA512
5c6b19aa361c46cfca9318cb8c7bcb68850d3922fa21e81641030dec727e985cddd45eb0465a95a5d2767a40aafc44535e6c8a5475331242fc7d87cae45cf24b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
Filesize
184KB

MD5
e86e4336b091cc10380cd8aea4d15dac

SHA1
b564c68acfa3b69e4fecc34fee47ba35153b053b

SHA256
60b22ad4fd8700749f779c7377c23b64024467e40e5087b6774b0738ad33a5ea

SHA512
1c31d46a4183d3e6fc4c233f380163977dde4782f2f92e71321636e3e40651967c47e69ab042a05f52099305d0ce1c302f4c70c4d70fb190a1137945d1fa5781

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exe
Filesize
184KB

MD5
153cf21bbd9d604ffdff107eeb74551a

SHA1
aab61b82327aeae2e8a01d978d9bee63a1cacea6

SHA256
5d3100777bd7095f836546ca5f9725e68c12a5bf195a22dd56aeb7229c942832

SHA512
108d8d93e432bba4781a6d933e0a5a34129b1af4523de3f2a611f0b7ba3f373c5727a8755920d0b5a99ad448e4dafd69bf1e5619625a141fc90cbc54173d4a24

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9850.exe
Filesize
184KB

MD5
38e01013ec0e5065529dfb190fe4669d

SHA1
89ff60a6054308bf7871825a782a4fa1bc8a35f8

SHA256
491c14f199f78903ba0b85b71ea79a9a35203bf60685ed9e8bfb09d2d6584996

SHA512
e9992696cade0e42b5b48bb727f05dd58a252d05c87afecce670a4a3ca34a086839ede04fa9cc5f3b4765600b0c8bd7384594b50a42ddccf35897dc89007661a

Download Submit