bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62

Analysis

max time kernel
29s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe
Size

184KB
MD5

3b63cea15a80130f00ced20fc19768c3
SHA1

73997ef1c8b1b88268f5e5e9db39e891c2f0efd0
SHA256

bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62
SHA512

7d94a2c01999cb331c06bc8b932ed9a2edcb3f02003ca0ab27658258dd96993ca7ed48c565a62bad8aadf5a67a40bd93c917deea373bd9acba4f382fd9b3002f
SSDEEP

3072:kDqrY3ofP0RsfnaWefwL8tsi2lnViFFn3:kDloyGnamLEsi2lnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-8220.exeUnicorn-8355.exeUnicorn-28221.exeUnicorn-40717.exeUnicorn-56861.exeUnicorn-53332.exeUnicorn-60333.exeUnicorn-7603.exeUnicorn-27085.exeUnicorn-43421.exeUnicorn-56228.exeUnicorn-46413.exeUnicorn-26355.exeUnicorn-13356.exeUnicorn-61981.exeUnicorn-48525.exeUnicorn-28659.exeUnicorn-15661.exeUnicorn-44804.exeUnicorn-49309.exeUnicorn-16253.exeUnicorn-29059.exeUnicorn-48157.exeUnicorn-31171.exeUnicorn-876.exeUnicorn-49885.exeUnicorn-684.exeUnicorn-17021.exeUnicorn-13491.exeUnicorn-49693.exeUnicorn-46164.exeUnicorn-65188.exeUnicorn-29325.exeUnicorn-9267.exeUnicorn-47773.exeUnicorn-47773.exeUnicorn-60388.exeUnicorn-63533.exeUnicorn-30669.exeUnicorn-59812.exeUnicorn-38365.exeUnicorn-51172.exeUnicorn-53933.exeUnicorn-53933.exeUnicorn-37405.exeUnicorn-53741.exeUnicorn-20419.exeUnicorn-56621.exeUnicorn-53092.exeUnicorn-3891.exeUnicorn-29917.exeUnicorn-59060.exeUnicorn-16269.exeUnicorn-1276.exeUnicorn-14083.exeUnicorn-1276.exeUnicorn-63092.exeUnicorn-33565.exeUnicorn-16653.exeUnicorn-45796.exeUnicorn-32797.exeUnicorn-65012.exeUnicorn-32797.exeUnicorn-1660.exe

pid	process
2176	Unicorn-8220.exe
1284	Unicorn-8355.exe
3492	Unicorn-28221.exe
1920	Unicorn-40717.exe
5016	Unicorn-56861.exe
3180	Unicorn-53332.exe
3012	Unicorn-60333.exe
4568	Unicorn-7603.exe
612	Unicorn-27085.exe
4676	Unicorn-43421.exe
2184	Unicorn-56228.exe
1856	Unicorn-46413.exe
4112	Unicorn-26355.exe
64	Unicorn-13356.exe
2024	Unicorn-61981.exe
4108	Unicorn-48525.exe
1180	Unicorn-28659.exe
3844	Unicorn-15661.exe
516	Unicorn-44804.exe
2848	Unicorn-49309.exe
3456	Unicorn-16253.exe
2616	Unicorn-29059.exe
1384	Unicorn-48157.exe
3712	Unicorn-31171.exe
392	Unicorn-876.exe
1688	Unicorn-49885.exe
4668	Unicorn-684.exe
4784	Unicorn-17021.exe
400	Unicorn-13491.exe
1244	Unicorn-49693.exe
3908	Unicorn-46164.exe
4316	Unicorn-65188.exe
3584	Unicorn-29325.exe
2984	Unicorn-9267.exe
3652	Unicorn-47773.exe
4420	Unicorn-47773.exe
3944	Unicorn-60388.exe
456	Unicorn-63533.exe
4348	Unicorn-30669.exe
1976	Unicorn-59812.exe
2556	Unicorn-38365.exe
564	Unicorn-51172.exe
1004	Unicorn-53933.exe
4008	Unicorn-53933.exe
2500	Unicorn-37405.exe
408	Unicorn-53741.exe
4772	Unicorn-20419.exe
5100	Unicorn-56621.exe
2656	Unicorn-53092.exe
4476	Unicorn-3891.exe
3376	Unicorn-29917.exe
5088	Unicorn-59060.exe
3476	Unicorn-16269.exe
1724	Unicorn-1276.exe
916	Unicorn-14083.exe
4996	Unicorn-1276.exe
1416	Unicorn-63092.exe
2800	Unicorn-33565.exe
1344	Unicorn-16653.exe
2240	Unicorn-45796.exe
836	Unicorn-32797.exe
2068	Unicorn-65012.exe
1736	Unicorn-32797.exe
2076	Unicorn-1660.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4292	2624	WerFault.exe	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe
1652	2176	WerFault.exe	Unicorn-8220.exe
4324	1284	WerFault.exe	Unicorn-8355.exe
2340	3492	WerFault.exe	Unicorn-28221.exe
3068	1920	WerFault.exe	Unicorn-40717.exe
2680	5016	WerFault.exe	Unicorn-56861.exe
4400	3180	WerFault.exe	Unicorn-53332.exe
1992	3012	WerFault.exe	Unicorn-60333.exe
5096	4568	WerFault.exe	Unicorn-7603.exe
5020	4676	WerFault.exe	Unicorn-43421.exe
4588	2184	WerFault.exe	Unicorn-56228.exe
4724	612	WerFault.exe	Unicorn-27085.exe
1952	1856	WerFault.exe	Unicorn-46413.exe
4628	4112	WerFault.exe	Unicorn-26355.exe
5020	64	WerFault.exe	Unicorn-13356.exe
3872	2024	WerFault.exe	Unicorn-61981.exe
4608	4108	WerFault.exe	Unicorn-48525.exe
4400	3844	WerFault.exe	Unicorn-15661.exe
2852	516	WerFault.exe	Unicorn-44804.exe
3900	2848	WerFault.exe	Unicorn-49309.exe
5180	3456	WerFault.exe	Unicorn-16253.exe
5172	2616	WerFault.exe	Unicorn-29059.exe
5212	1384	WerFault.exe	Unicorn-48157.exe
5892	392	WerFault.exe	Unicorn-876.exe
4472	2984	WerFault.exe	Unicorn-9267.exe
5352	3584	WerFault.exe	Unicorn-29325.exe
4548	4784	WerFault.exe	Unicorn-17021.exe
5288	836	WerFault.exe	Unicorn-32797.exe
4300	2196	WerFault.exe	Unicorn-47140.exe
6100	916	WerFault.exe	Unicorn-14083.exe
2656	5020	WerFault.exe	Unicorn-37731.exe
3916	3324	WerFault.exe	Unicorn-13702.exe
4836	5880	WerFault.exe	Unicorn-15696.exe
3232	5852	WerFault.exe	Unicorn-61559.exe
5424	5324	WerFault.exe	Unicorn-63537.exe
4876	5280	WerFault.exe	Unicorn-36480.exe
5796	3628	WerFault.exe	Unicorn-4751.exe
3456	948	WerFault.exe	Unicorn-23600.exe
7128	2624	WerFault.exe	Unicorn-55696.exe
6056	5396	WerFault.exe	Unicorn-19872.exe
5376	1012	WerFault.exe	Unicorn-34214.exe
6188	6296	WerFault.exe	Unicorn-19680.exe
6048	6768	WerFault.exe	Unicorn-10463.exe
7124	1348	WerFault.exe	Unicorn-37568.exe
752	6276	WerFault.exe	Unicorn-8496.exe
1516	6912	WerFault.exe	Unicorn-61200.exe
5292	4376	WerFault.exe	Unicorn-17318.exe
5480	4600	WerFault.exe	Unicorn-24688.exe
1616	5168	WerFault.exe	Unicorn-2342.exe
5252	1624	WerFault.exe	Unicorn-51424.exe
6180	5356	WerFault.exe	Unicorn-22768.exe
5396	3112	WerFault.exe	Unicorn-287.exe
1776	1752	WerFault.exe	Unicorn-20230.exe
1028	3008	WerFault.exe	Unicorn-65184.exe
6248	6032	WerFault.exe	Unicorn-8303.exe
6964	7108	WerFault.exe	Unicorn-54833.exe
6224	5372	WerFault.exe	Unicorn-20230.exe
3436	3376	WerFault.exe	Unicorn-63648.exe
4504	4424	WerFault.exe	Unicorn-34448.exe
1604	4376	WerFault.exe	Unicorn-18054.exe
5276	6468	WerFault.exe	Unicorn-45616.exe
744	556	WerFault.exe	Unicorn-46239.exe
4724	2096	WerFault.exe	Unicorn-51376.exe
2632	2032		Unicorn-19392.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exeUnicorn-8220.exeUnicorn-8355.exeUnicorn-28221.exeUnicorn-40717.exeUnicorn-56861.exeUnicorn-53332.exeUnicorn-60333.exeUnicorn-7603.exeUnicorn-43421.exeUnicorn-56228.exeUnicorn-27085.exeUnicorn-46413.exeUnicorn-26355.exeUnicorn-13356.exeUnicorn-48525.exeUnicorn-15661.exeUnicorn-61981.exeUnicorn-44804.exeUnicorn-28659.exeUnicorn-49309.exeUnicorn-16253.exeUnicorn-29059.exeUnicorn-48157.exeUnicorn-31171.exeUnicorn-876.exeUnicorn-49885.exeUnicorn-17021.exeUnicorn-684.exeUnicorn-46164.exeUnicorn-49693.exeUnicorn-13491.exeUnicorn-65188.exeUnicorn-29325.exeUnicorn-9267.exeUnicorn-47773.exeUnicorn-47773.exeUnicorn-60388.exeUnicorn-63533.exeUnicorn-30669.exeUnicorn-59812.exeUnicorn-38365.exeUnicorn-51172.exeUnicorn-53933.exeUnicorn-53933.exeUnicorn-37405.exeUnicorn-20419.exeUnicorn-53741.exeUnicorn-3891.exeUnicorn-56621.exeUnicorn-29917.exeUnicorn-59060.exeUnicorn-16269.exeUnicorn-63092.exeUnicorn-14083.exeUnicorn-33565.exeUnicorn-32797.exeUnicorn-16653.exeUnicorn-32797.exeUnicorn-45796.exeUnicorn-65012.exeUnicorn-1660.exeUnicorn-47140.exeUnicorn-44084.exe

pid	process
2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe
2176	Unicorn-8220.exe
1284	Unicorn-8355.exe
3492	Unicorn-28221.exe
1920	Unicorn-40717.exe
5016	Unicorn-56861.exe
3180	Unicorn-53332.exe
3012	Unicorn-60333.exe
4568	Unicorn-7603.exe
4676	Unicorn-43421.exe
2184	Unicorn-56228.exe
612	Unicorn-27085.exe
1856	Unicorn-46413.exe
4112	Unicorn-26355.exe
64	Unicorn-13356.exe
4108	Unicorn-48525.exe
3844	Unicorn-15661.exe
2024	Unicorn-61981.exe
516	Unicorn-44804.exe
1180	Unicorn-28659.exe
2848	Unicorn-49309.exe
3456	Unicorn-16253.exe
2616	Unicorn-29059.exe
1384	Unicorn-48157.exe
3712	Unicorn-31171.exe
392	Unicorn-876.exe
1688	Unicorn-49885.exe
4784	Unicorn-17021.exe
4668	Unicorn-684.exe
3908	Unicorn-46164.exe
1244	Unicorn-49693.exe
400	Unicorn-13491.exe
4316	Unicorn-65188.exe
3584	Unicorn-29325.exe
2984	Unicorn-9267.exe
3652	Unicorn-47773.exe
4420	Unicorn-47773.exe
3944	Unicorn-60388.exe
456	Unicorn-63533.exe
4348	Unicorn-30669.exe
1976	Unicorn-59812.exe
2556	Unicorn-38365.exe
564	Unicorn-51172.exe
1004	Unicorn-53933.exe
4008	Unicorn-53933.exe
2500	Unicorn-37405.exe
4772	Unicorn-20419.exe
408	Unicorn-53741.exe
4476	Unicorn-3891.exe
5100	Unicorn-56621.exe
3376	Unicorn-29917.exe
5088	Unicorn-59060.exe
3476	Unicorn-16269.exe
1416	Unicorn-63092.exe
916	Unicorn-14083.exe
2800	Unicorn-33565.exe
1736	Unicorn-32797.exe
1344	Unicorn-16653.exe
836	Unicorn-32797.exe
2240	Unicorn-45796.exe
2068	Unicorn-65012.exe
2076	Unicorn-1660.exe
2196	Unicorn-47140.exe
612	Unicorn-44084.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2624 wrote to memory of 2176	2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe	Unicorn-8220.exe
PID 2624 wrote to memory of 2176	2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe	Unicorn-8220.exe
PID 2624 wrote to memory of 2176	2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe	Unicorn-8220.exe
PID 2624 wrote to memory of 1284	2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe	Unicorn-8355.exe
PID 2624 wrote to memory of 1284	2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe	Unicorn-8355.exe
PID 2624 wrote to memory of 1284	2624	bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe	Unicorn-8355.exe
PID 2176 wrote to memory of 3492	2176	Unicorn-8220.exe	Unicorn-28221.exe
PID 2176 wrote to memory of 3492	2176	Unicorn-8220.exe	Unicorn-28221.exe
PID 2176 wrote to memory of 3492	2176	Unicorn-8220.exe	Unicorn-28221.exe
PID 1284 wrote to memory of 1920	1284	Unicorn-8355.exe	Unicorn-40717.exe
PID 1284 wrote to memory of 1920	1284	Unicorn-8355.exe	Unicorn-40717.exe
PID 1284 wrote to memory of 1920	1284	Unicorn-8355.exe	Unicorn-40717.exe
PID 3492 wrote to memory of 5016	3492	Unicorn-28221.exe	Unicorn-56861.exe
PID 3492 wrote to memory of 5016	3492	Unicorn-28221.exe	Unicorn-56861.exe
PID 3492 wrote to memory of 5016	3492	Unicorn-28221.exe	Unicorn-56861.exe
PID 2176 wrote to memory of 3180	2176	Unicorn-8220.exe	Unicorn-53332.exe
PID 2176 wrote to memory of 3180	2176	Unicorn-8220.exe	Unicorn-53332.exe
PID 2176 wrote to memory of 3180	2176	Unicorn-8220.exe	Unicorn-53332.exe
PID 1920 wrote to memory of 3012	1920	Unicorn-40717.exe	Unicorn-60333.exe
PID 1920 wrote to memory of 3012	1920	Unicorn-40717.exe	Unicorn-60333.exe
PID 1920 wrote to memory of 3012	1920	Unicorn-40717.exe	Unicorn-60333.exe
PID 1284 wrote to memory of 4568	1284	Unicorn-8355.exe	Unicorn-7603.exe
PID 1284 wrote to memory of 4568	1284	Unicorn-8355.exe	Unicorn-7603.exe
PID 1284 wrote to memory of 4568	1284	Unicorn-8355.exe	Unicorn-7603.exe
PID 5016 wrote to memory of 612	5016	Unicorn-56861.exe	Unicorn-27085.exe
PID 5016 wrote to memory of 612	5016	Unicorn-56861.exe	Unicorn-27085.exe
PID 5016 wrote to memory of 612	5016	Unicorn-56861.exe	Unicorn-27085.exe
PID 3180 wrote to memory of 4676	3180	Unicorn-53332.exe	Unicorn-43421.exe
PID 3180 wrote to memory of 4676	3180	Unicorn-53332.exe	Unicorn-43421.exe
PID 3180 wrote to memory of 4676	3180	Unicorn-53332.exe	Unicorn-43421.exe
PID 3492 wrote to memory of 2184	3492	Unicorn-28221.exe	Unicorn-56228.exe
PID 3492 wrote to memory of 2184	3492	Unicorn-28221.exe	Unicorn-56228.exe
PID 3492 wrote to memory of 2184	3492	Unicorn-28221.exe	Unicorn-56228.exe
PID 3012 wrote to memory of 1856	3012	Unicorn-60333.exe	Unicorn-46413.exe
PID 3012 wrote to memory of 1856	3012	Unicorn-60333.exe	Unicorn-46413.exe
PID 3012 wrote to memory of 1856	3012	Unicorn-60333.exe	Unicorn-46413.exe
PID 1920 wrote to memory of 4112	1920	Unicorn-40717.exe	Unicorn-26355.exe
PID 1920 wrote to memory of 4112	1920	Unicorn-40717.exe	Unicorn-26355.exe
PID 1920 wrote to memory of 4112	1920	Unicorn-40717.exe	Unicorn-26355.exe
PID 4568 wrote to memory of 64	4568	Unicorn-7603.exe	Unicorn-13356.exe
PID 4568 wrote to memory of 64	4568	Unicorn-7603.exe	Unicorn-13356.exe
PID 4568 wrote to memory of 64	4568	Unicorn-7603.exe	Unicorn-13356.exe
PID 4676 wrote to memory of 2024	4676	Unicorn-43421.exe	Unicorn-61981.exe
PID 4676 wrote to memory of 2024	4676	Unicorn-43421.exe	Unicorn-61981.exe
PID 4676 wrote to memory of 2024	4676	Unicorn-43421.exe	Unicorn-61981.exe
PID 2184 wrote to memory of 4108	2184	Unicorn-56228.exe	Unicorn-48525.exe
PID 2184 wrote to memory of 4108	2184	Unicorn-56228.exe	Unicorn-48525.exe
PID 2184 wrote to memory of 4108	2184	Unicorn-56228.exe	Unicorn-48525.exe
PID 612 wrote to memory of 3844	612	Unicorn-27085.exe	Unicorn-15661.exe
PID 612 wrote to memory of 3844	612	Unicorn-27085.exe	Unicorn-15661.exe
PID 612 wrote to memory of 3844	612	Unicorn-27085.exe	Unicorn-15661.exe
PID 3180 wrote to memory of 1180	3180	Unicorn-53332.exe	Unicorn-28659.exe
PID 3180 wrote to memory of 1180	3180	Unicorn-53332.exe	Unicorn-28659.exe
PID 3180 wrote to memory of 1180	3180	Unicorn-53332.exe	Unicorn-28659.exe
PID 5016 wrote to memory of 516	5016	Unicorn-56861.exe	Unicorn-44804.exe
PID 5016 wrote to memory of 516	5016	Unicorn-56861.exe	Unicorn-44804.exe
PID 5016 wrote to memory of 516	5016	Unicorn-56861.exe	Unicorn-44804.exe
PID 1856 wrote to memory of 2848	1856	Unicorn-46413.exe	Unicorn-49309.exe
PID 1856 wrote to memory of 2848	1856	Unicorn-46413.exe	Unicorn-49309.exe
PID 1856 wrote to memory of 2848	1856	Unicorn-46413.exe	Unicorn-49309.exe
PID 4112 wrote to memory of 3456	4112	Unicorn-26355.exe	Unicorn-16253.exe
PID 4112 wrote to memory of 3456	4112	Unicorn-26355.exe	Unicorn-16253.exe
PID 4112 wrote to memory of 3456	4112	Unicorn-26355.exe	Unicorn-16253.exe
PID 3012 wrote to memory of 2616	3012	Unicorn-60333.exe	Unicorn-29059.exe

C:\Users\Admin\AppData\Local\Temp\bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe
"C:\Users\Admin\AppData\Local\Temp\bc3edae5da79ebb755601911011b3205c7fc71c7143987ed8ddc02bd5e267a62.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-8220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8220.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-28221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28221.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-56861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56861.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-27085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27085.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:612

C:\Users\Admin\AppData\Local\Temp\Unicorn-15661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15661.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-684.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-53933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53933.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-25117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25117.exe
9⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-15696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15696.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-58576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58576.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-1503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1503.exe
12⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-11999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11999.exe
13⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-2342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2342.exe
14⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-44128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44128.exe
15⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-21510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21510.exe
16⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-35078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35078.exe
17⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-24753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24753.exe
18⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-10160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10160.exe
19⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
18⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 656
15⤵
- Program crash
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 656
11⤵
- Program crash
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-8131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8131.exe
8⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-4751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4751.exe
9⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
10⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-44337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44337.exe
11⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-55456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55456.exe
13⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-44128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44128.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-8303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8303.exe
15⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-52720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52720.exe
16⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
17⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
18⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 652
16⤵
- Program crash
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 632
7⤵
- Program crash
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-56621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56621.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
8⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-41072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41072.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe
10⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-19872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19872.exe
11⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
12⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-23552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23552.exe
13⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-50384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50384.exe
14⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-53991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53991.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-13872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13872.exe
16⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-47840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47840.exe
17⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-19616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19616.exe
18⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
13⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-27697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27697.exe
14⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
15⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-57280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57280.exe
16⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 664
12⤵
- Program crash
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-56564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56564.exe
7⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-37616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37616.exe
8⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59728.exe
9⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-31680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31680.exe
10⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-22768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22768.exe
11⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-19520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19520.exe
12⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-15334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15334.exe
13⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-56560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56560.exe
15⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
16⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
17⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-46336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46336.exe
18⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-51943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51943.exe
12⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-28422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28422.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-17943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17943.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
15⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-27430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27430.exe
16⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 660
12⤵
- Program crash
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 612 -s 720
6⤵
- Program crash
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-44804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44804.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-53933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53933.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-58749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58749.exe
8⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-64128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64128.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-42048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42048.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-55328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55328.exe
11⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
12⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-29254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29254.exe
13⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-52688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52688.exe
14⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-37670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37670.exe
15⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-54384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54384.exe
16⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-55028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55028.exe
7⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-5519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5519.exe
8⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64071.exe
8⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe
9⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-36016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36016.exe
10⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-287.exe
11⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
12⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
13⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
14⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
15⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
16⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
17⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-506.exe
12⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
13⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
14⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
15⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46239.exe
16⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 612
15⤵
- Program crash
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 724
12⤵
- Program crash
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 644
7⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-20419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20419.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-11468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11468.exe
7⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-63936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63936.exe
8⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-63537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63537.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-23232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23232.exe
10⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-39104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39104.exe
11⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
12⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-40864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40864.exe
13⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
14⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-53815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53815.exe
15⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-47591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47591.exe
16⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-4047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4047.exe
17⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 656
10⤵
- Program crash
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 516 -s 744
6⤵
- Program crash
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 736
5⤵
- Program crash
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-876.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-38365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38365.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-1660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1660.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-60288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60288.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-17056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17056.exe
10⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-49991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49991.exe
12⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-52504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52504.exe
9⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-1887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1887.exe
10⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-61200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61200.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42192.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-46816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46816.exe
13⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-18480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18480.exe
14⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-33488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33488.exe
15⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-55232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55232.exe
16⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-54576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54576.exe
17⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
18⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
19⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-9382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9382.exe
13⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-18054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18054.exe
14⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
15⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
16⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 624
15⤵
- Program crash
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-62311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62311.exe
12⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-1567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1567.exe
13⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-21510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21510.exe
14⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-17943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17943.exe
15⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
16⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52096.exe
17⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-64792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64792.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe
9⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-15343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15343.exe
10⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-5471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5471.exe
11⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-37731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37731.exe
7⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-30496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30496.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-1679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1679.exe
9⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-30720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30720.exe
10⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-10463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10463.exe
11⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6768 -s 636
12⤵
- Program crash
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 748
8⤵
- Program crash
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 712
7⤵
- Program crash
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-51172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51172.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:564

C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:612

C:\Users\Admin\AppData\Local\Temp\Unicorn-19505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19505.exe
8⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-48519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48519.exe
9⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-9007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9007.exe
10⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-57552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57552.exe
11⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-37200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37200.exe
12⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-59504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59504.exe
13⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-28422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28422.exe
14⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-13872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13872.exe
15⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-47840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47840.exe
16⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4358.exe
17⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
12⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56736.exe
13⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-57920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57920.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-54384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54384.exe
15⤵
PID:652

C:\Users\Admin\AppData\Local\Temp\Unicorn-10959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10959.exe
16⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
17⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-42903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42903.exe
8⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-1503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1503.exe
9⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-44480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44480.exe
10⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-35590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35590.exe
11⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 736
6⤵
- Program crash
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-13491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13491.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-53741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53741.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
7⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-21280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21280.exe
8⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
9⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-6319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6319.exe
10⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-8351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8351.exe
11⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
13⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54256.exe
14⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
15⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
16⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-23264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23264.exe
17⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-60871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60871.exe
16⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-7363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7363.exe
6⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-37616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37616.exe
7⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-59728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59728.exe
8⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64967.exe
9⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-24496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24496.exe
10⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
11⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-6271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6271.exe
12⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-61920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61920.exe
13⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-5055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5055.exe
14⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
15⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
16⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 716
5⤵
- Program crash
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 752
4⤵
- Program crash
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-53332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53332.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-49885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49885.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-37405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37405.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
8⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-31782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31782.exe
9⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-6319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6319.exe
10⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-8159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8159.exe
11⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-19328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19328.exe
12⤵
PID:652

C:\Users\Admin\AppData\Local\Temp\Unicorn-23568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23568.exe
13⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12646.exe
13⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
14⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-36688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36688.exe
15⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-56880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56880.exe
16⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-2703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2703.exe
17⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-16662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16662.exe
16⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56564.exe
7⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-4751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4751.exe
8⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59344.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-1503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1503.exe
10⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exe
11⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 736
9⤵
- Program crash
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-53092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53092.exe
6⤵
- Executes dropped EXE
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-44141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44141.exe
7⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-54720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54720.exe
8⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58960.exe
9⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-44337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44337.exe
10⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-57552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57552.exe
11⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-22400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22400.exe
12⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-27792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27792.exe
13⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
14⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36768.exe
15⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
16⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-15952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15952.exe
17⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51328.exe
18⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52215.exe
17⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 740
6⤵
- Program crash
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-46164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46164.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 756
5⤵
- Program crash
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-28659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28659.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-47140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47140.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-27424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27424.exe
7⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-33584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33584.exe
8⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-29568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29568.exe
9⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 740
7⤵
- Program crash
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-3891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3891.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
6⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-14927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14927.exe
7⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-63537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63537.exe
8⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-31680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31680.exe
9⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-61200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61200.exe
10⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58528.exe
11⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-6390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6390.exe
12⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-63648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63648.exe
13⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-36384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36384.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
15⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-58551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58551.exe
16⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-62119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62119.exe
11⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19632.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-58672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58672.exe
13⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-22560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22560.exe
14⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-38240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38240.exe
15⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-15921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15921.exe
16⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6912 -s 656
11⤵
- Program crash
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 744
4⤵
- Program crash
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 720
3⤵
- Program crash
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8355.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-40717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40717.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-60333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60333.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-49309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49309.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-29325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29325.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-29917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29917.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29533.exe
9⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
11⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-17318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17318.exe
12⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 632
13⤵
- Program crash
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-58484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58484.exe
8⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
9⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
10⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-17318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17318.exe
11⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-19328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19328.exe
12⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-25296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25296.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-44624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44624.exe
14⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37920.exe
15⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
16⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
17⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 744
8⤵
- Program crash
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-12428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12428.exe
8⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-40496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40496.exe
9⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-20912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20912.exe
10⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
11⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-54864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54864.exe
12⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 736
7⤵
- Program crash
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9267.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-28573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28573.exe
8⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-23776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23776.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7263.exe
10⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
7⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-41072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41072.exe
8⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-52816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52816.exe
9⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-11231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11231.exe
10⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-35456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35456.exe
11⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-45664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45664.exe
12⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-607.exe
13⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-42512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42512.exe
14⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-31968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31968.exe
15⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-21904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21904.exe
16⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
17⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32630.exe
12⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe
13⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
14⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
15⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-13110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13110.exe
11⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-50960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50960.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
13⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
14⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7871.exe
15⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-52288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52288.exe
16⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-49527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49527.exe
15⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 740
7⤵
- Program crash
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 756
6⤵
- Program crash
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-29059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29059.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-47773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47773.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
7⤵
- Executes dropped EXE
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-46567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46567.exe
7⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
8⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-23600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23600.exe
9⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-3343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3343.exe
10⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
11⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-22400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22400.exe
12⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-11263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11263.exe
13⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-7343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7343.exe
14⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-7359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7359.exe
15⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
16⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-57472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57472.exe
17⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-918.exe
12⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
13⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-27552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27552.exe
14⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-40928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40928.exe
15⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-35760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35760.exe
16⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7108 -s 640
12⤵
- Program crash
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 664
10⤵
- Program crash
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-14083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14083.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-61559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61559.exe
7⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-25904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25904.exe
8⤵
PID:352

C:\Users\Admin\AppData\Local\Temp\Unicorn-25344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25344.exe
9⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
10⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-52192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52192.exe
11⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-15334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15334.exe
12⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
13⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4207.exe
14⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
15⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 544
11⤵
- Program crash
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 636
8⤵
- Program crash
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 636
7⤵
- Program crash
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 752
6⤵
- Program crash
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 748
5⤵
- Program crash
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-26355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26355.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-47773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47773.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
7⤵
- Executes dropped EXE
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-13702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13702.exe
7⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40304.exe
8⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-36480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36480.exe
9⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19872.exe
10⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54449.exe
11⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
12⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-26752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26752.exe
13⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51376.exe
14⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-35920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35920.exe
15⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\Unicorn-10959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10959.exe
16⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 652
15⤵
- Program crash
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 608
13⤵
- Program crash
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-18102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18102.exe
11⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-61040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61040.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-46103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46103.exe
13⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 660
10⤵
- Program crash
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 664
8⤵
- Program crash
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-63092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63092.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-32800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32800.exe
7⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
8⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
9⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-52544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52544.exe
10⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-3359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3359.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-6390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6390.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-63648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63648.exe
13⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-29280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29280.exe
14⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-5935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5935.exe
15⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
16⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 632
14⤵
- Program crash
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 724
6⤵
- Program crash
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-60388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60388.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-18960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18960.exe
7⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-7823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7823.exe
8⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
9⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-50048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50048.exe
10⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-39104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39104.exe
11⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
12⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-43472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43472.exe
13⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40992.exe
14⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exe
15⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-4991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4991.exe
16⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-15921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15921.exe
17⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 600
13⤵
- Program crash
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-60807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60807.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-23600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23600.exe
8⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-52544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52544.exe
9⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23552.exe
11⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-50384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50384.exe
12⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
13⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-58112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58112.exe
14⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-4607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4607.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-62656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62656.exe
16⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-918.exe
11⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-16576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16576.exe
12⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
13⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
14⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-3863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3863.exe
6⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-40496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40496.exe
7⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-23600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23600.exe
8⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-49991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49991.exe
9⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-51424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51424.exe
10⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-55856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55856.exe
11⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-47120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47120.exe
12⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-45616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45616.exe
13⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
14⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-3455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3455.exe
15⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe
16⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-36070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36070.exe
15⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6468 -s 656
14⤵
- Program crash
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 548
11⤵
- Program crash
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-7542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7542.exe
10⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-59040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59040.exe
11⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-40032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40032.exe
12⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
13⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-24608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24608.exe
14⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 748
5⤵
- Program crash
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1920 -s 744
4⤵
- Program crash
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-7603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7603.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-13356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13356.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-63533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63533.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-16653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16653.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-37600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37600.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-15519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15519.exe
9⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-3807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3807.exe
10⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-16166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16166.exe
12⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-29328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29328.exe
13⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-50960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50960.exe
14⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-34448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34448.exe
15⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe
16⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-62256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62256.exe
17⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
18⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 656
16⤵
- Program crash
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-14486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14486.exe
8⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-44337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44337.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-57552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57552.exe
10⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-52192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52192.exe
11⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-1455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1455.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52688.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
14⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52256.exe
15⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-19984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19984.exe
16⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-10160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10160.exe
17⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-42806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42806.exe
16⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-42246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42246.exe
12⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2367.exe
13⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-58304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58304.exe
14⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-55152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55152.exe
15⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-19616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19616.exe
16⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-51943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51943.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
12⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-24464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24464.exe
13⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22080.exe
14⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
15⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 656
13⤵
- Program crash
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-23894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23894.exe
7⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe
8⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-351.exe
9⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-432.exe
10⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-45796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45796.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-11663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11663.exe
7⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-4144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4144.exe
8⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-7071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7071.exe
9⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8496.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-25280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25280.exe
11⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-45088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45088.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-607.exe
13⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-13872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13872.exe
15⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-21904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21904.exe
16⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-59008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59008.exe
17⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-16486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16486.exe
12⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34256.exe
13⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11184.exe
14⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-31446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31446.exe
15⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-6543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6543.exe
16⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-27142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27142.exe
11⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-34624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34624.exe
12⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-19264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19264.exe
13⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
14⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57856.exe
15⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-29040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29040.exe
16⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 632
11⤵
- Program crash
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-14486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14486.exe
7⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45328.exe
8⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 736
6⤵
- Program crash
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-59812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59812.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-26033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26033.exe
7⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-57984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57984.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-55696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55696.exe
9⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-35590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35590.exe
11⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6296 -s 636
11⤵
- Program crash
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 720
10⤵
- Program crash
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-47351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47351.exe
7⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-1887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1887.exe
8⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45440.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58871.exe
6⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-48519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48519.exe
7⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-34214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34214.exe
8⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
9⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-38928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38928.exe
10⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49808.exe
11⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40016.exe
12⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20401.exe
13⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-45536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45536.exe
14⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27296.exe
15⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 636
9⤵
- Program crash
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 740
5⤵
- Program crash
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-31171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31171.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-30669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30669.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:836

C:\Users\Admin\AppData\Local\Temp\Unicorn-26033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26033.exe
7⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe
8⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-15343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15343.exe
9⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-22768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22768.exe
10⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-55456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55456.exe
11⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-27792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27792.exe
12⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-23680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23680.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-12751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12751.exe
14⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-38416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38416.exe
15⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-23985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23985.exe
16⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21536.exe
17⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-42614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42614.exe
16⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 640
7⤵
- Program crash
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-9478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9478.exe
6⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-48519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48519.exe
7⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-41104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41104.exe
8⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24688.exe
9⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
11⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-34448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34448.exe
12⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 640
10⤵
- Program crash
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-65012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65012.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-60672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60672.exe
6⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-25120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25120.exe
7⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
8⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
9⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
10⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-38928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38928.exe
11⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-61040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61040.exe
12⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-15792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15792.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52720.exe
14⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19392.exe
15⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-52504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52504.exe
6⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-12463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12463.exe
7⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-38128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38128.exe
8⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
9⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20230.exe
10⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26752.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18704.exe
12⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
13⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-40928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40928.exe
14⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-19616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19616.exe
15⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 736
4⤵
- Program crash
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 736
3⤵
- Program crash
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 752
2⤵
- Program crash
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2624 -ip 2624
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2176 -ip 2176
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1284 -ip 1284
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3492 -ip 3492
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1920 -ip 1920
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5016 -ip 5016
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3180 -ip 3180
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3012 -ip 3012
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4568 -ip 4568
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4676 -ip 4676
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2184 -ip 2184
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 612 -ip 612
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1856 -ip 1856
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4112 -ip 4112
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 64 -ip 64
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4108 -ip 4108
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2024 -ip 2024
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 3844 -ip 3844
1⤵
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1180 -ip 1180
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 516 -ip 516
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2848 -ip 2848
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3456 -ip 3456
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2616 -ip 2616
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1384 -ip 1384
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3712 -ip 3712
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3908 -ip 3908
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1244 -ip 1244
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 392 -ip 392
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3944 -ip 3944
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4784 -ip 4784
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3584 -ip 3584
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2984 -ip 2984
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 400 -ip 400
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4316 -ip 4316
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4668 -ip 4668
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1688 -ip 1688
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 564 -ip 564
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3652 -ip 3652
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4420 -ip 4420
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1004 -ip 1004
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4008 -ip 4008
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4772 -ip 4772
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2656 -ip 2656
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4476 -ip 4476
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2500 -ip 2500
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5100 -ip 5100
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 408 -ip 408
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4348 -ip 4348
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3376 -ip 3376
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 456 -ip 456
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2556 -ip 2556
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1976 -ip 1976
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5088 -ip 5088
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3476 -ip 3476
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1416 -ip 1416
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 836 -ip 836
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2196 -ip 2196
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 916 -ip 916
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5020 -ip 5020
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2892 -ip 2892
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2988 -ip 2988
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1992 -ip 1992
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3924 -ip 3924
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1528 -ip 1528
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4568 -ip 4568
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4504 -ip 4504
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2540 -ip 2540
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2264 -ip 2264
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1052 -ip 1052
1⤵
PID:1224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4272 -ip 4272
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3032 -ip 3032
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3324 -ip 3324
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3992 -ip 3992
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 516 -ip 516
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2000 -ip 2000
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1212 -ip 1212
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5328 -ip 5328
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5364 -ip 5364
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4596 -ip 4596
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2680 -ip 2680
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5404 -ip 5404
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5132 -ip 5132
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 952 -ip 952
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2800 -ip 2800
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2240 -ip 2240
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2424 -ip 2424
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5384 -ip 5384
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5460 -ip 5460
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5428 -ip 5428
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5476 -ip 5476
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2068 -ip 2068
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5744 -ip 5744
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5880 -ip 5880
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5992 -ip 5992
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5960 -ip 5960
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1736 -ip 1736
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5732 -ip 5732
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5636 -ip 5636
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5604 -ip 5604
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5356 -ip 5356
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1432 -ip 1432
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1344 -ip 1344
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 612 -ip 612
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 60 -ip 60
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2076 -ip 2076
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6136 -ip 6136
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1240 -ip 1240
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5944 -ip 5944
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5692 -ip 5692
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4628 -ip 4628
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5852 -ip 5852
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5316 -ip 5316
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3628 -ip 3628
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5624 -ip 5624
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5568 -ip 5568
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5572 -ip 5572
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5600 -ip 5600
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5508 -ip 5508
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5628 -ip 5628
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2792 -ip 2792
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5708 -ip 5708
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5124 -ip 5124
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5752 -ip 5752
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5724 -ip 5724
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6088 -ip 6088
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1908 -ip 1908
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5984 -ip 5984
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5916 -ip 5916
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4676 -ip 4676
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5972 -ip 5972
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5292 -ip 5292
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3652 -ip 3652
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5220 -ip 5220
1⤵
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5956 -ip 5956
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5516 -ip 5516
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3624 -ip 3624
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5952 -ip 5952
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5688 -ip 5688
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 408 -ip 408
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3676 -ip 3676
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5376 -ip 5376
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1316 -ip 1316
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2436 -ip 2436
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5900 -ip 5900
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5612 -ip 5612
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5436 -ip 5436
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 352 -ip 352
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5324 -ip 5324
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4772 -ip 4772
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4456 -ip 4456
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5016 -ip 5016
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 864 -ip 864
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5236 -ip 5236
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1284 -ip 1284
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5804 -ip 5804
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4292 -ip 4292
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3892 -ip 3892
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2724 -ip 2724
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5304 -ip 5304
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3272 -ip 3272
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5280 -ip 5280
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1704 -ip 1704
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1976 -ip 1976
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2176 -ip 2176
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3020 -ip 3020
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 948 -ip 948
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1244 -ip 1244
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3900 -ip 3900
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4004 -ip 4004
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3220 -ip 3220
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2624 -ip 2624
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5468 -ip 5468
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5244 -ip 5244
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4472 -ip 4472
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3800 -ip 3800
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6388 -ip 6388
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6416 -ip 6416
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6332 -ip 6332
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6408 -ip 6408
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6356 -ip 6356
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6156 -ip 6156
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6392 -ip 6392
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6300 -ip 6300
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6076 -ip 6076
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6324 -ip 6324
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3872 -ip 3872
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6308 -ip 6308
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6516 -ip 6516
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6656 -ip 6656
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6668 -ip 6668
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5308 -ip 5308
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5088 -ip 5088
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6820 -ip 6820
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6800 -ip 6800
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6752 -ip 6752
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6620 -ip 6620
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6772 -ip 6772
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6632 -ip 6632
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2692 -ip 2692
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7076 -ip 7076
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6608 -ip 6608
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6148 -ip 6148
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7068 -ip 7068
1⤵
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5396 -ip 5396
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6404 -ip 6404
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6192 -ip 6192
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6384 -ip 6384
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6340 -ip 6340
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1012 -ip 1012
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1604 -ip 1604
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6348 -ip 6348
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6296 -ip 6296
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6768 -ip 6768
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2988 -ip 2988
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6880 -ip 6880
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5528 -ip 5528
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4052 -ip 4052
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5756 -ip 5756
1⤵
PID:888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5824 -ip 5824
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5800 -ip 5800
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1348 -ip 1348
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6276 -ip 6276
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5580 -ip 5580
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6912 -ip 6912
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1736 -ip 1736
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5656 -ip 5656
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6692 -ip 6692
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4376 -ip 4376
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 3328 -ip 3328
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2680 -ip 2680
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1364 -ip 1364
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2340 -ip 2340
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6512 -ip 6512
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5380 -ip 5380
1⤵
PID:612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6368 -ip 6368
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1532 -ip 1532
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4832 -ip 4832
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1776 -ip 1776
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5568 -ip 5568
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5172 -ip 5172
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6972 -ip 6972
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4600 -ip 4600
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6928 -ip 6928
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6568 -ip 6568
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6536 -ip 6536
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5788 -ip 5788
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5356 -ip 5356
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1624 -ip 1624
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6780 -ip 6780
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5668 -ip 5668
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4180 -ip 4180
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6288 -ip 6288
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 872 -ip 872
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6940 -ip 6940
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5628 -ip 5628
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5096 -ip 5096
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2168 -ip 2168
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1548 -ip 1548
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5168 -ip 5168
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6232 -ip 6232
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5192 -ip 5192
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6132 -ip 6132
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4456 -ip 4456
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6272 -ip 6272
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5336 -ip 5336
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4188 -ip 4188
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2628 -ip 2628
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5792 -ip 5792
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6816 -ip 6816
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5768 -ip 5768
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5460 -ip 5460
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5728 -ip 5728
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2888 -ip 2888
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4008 -ip 4008
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7020 -ip 7020
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5300 -ip 5300
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2792 -ip 2792
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5212 -ip 5212
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5536 -ip 5536
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5372 -ip 5372
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3112 -ip 3112
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7108 -ip 7108
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1752 -ip 1752
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5688 -ip 5688
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7160 -ip 7160
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4564 -ip 4564
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 652 -ip 652
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4428 -ip 4428
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6112 -ip 6112
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6560 -ip 6560
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4452 -ip 4452
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 968 -ip 968
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2344 -ip 2344
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2692 -ip 2692
1⤵
PID:3272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1796 -ip 1796
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7044 -ip 7044
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6324 -ip 6324
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4488 -ip 4488
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5848 -ip 5848
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5928 -ip 5928
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6704 -ip 6704
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2100 -ip 2100
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6096 -ip 6096
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6916 -ip 6916
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5400 -ip 5400
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3916 -ip 3916
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6444 -ip 6444
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6140 -ip 6140
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5960 -ip 5960
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6008 -ip 6008
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1976 -ip 1976
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5528 -ip 5528
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 916 -ip 916
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6664 -ip 6664
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4764 -ip 4764
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3488 -ip 3488
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2852 -ip 2852
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4400 -ip 4400
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4876 -ip 4876
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5324 -ip 5324
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5276 -ip 5276
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1432 -ip 1432
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3976 -ip 3976
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6752 -ip 6752
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6336 -ip 6336
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6952 -ip 6952
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4064 -ip 4064
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3736 -ip 3736
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2632 -ip 2632
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6440 -ip 6440
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2240 -ip 2240
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5840 -ip 5840
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6032 -ip 6032
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3008 -ip 3008
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6700 -ip 6700
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 408 -ip 408
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6364 -ip 6364
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5280 -ip 5280
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6304 -ip 6304
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1952 -ip 1952
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3220 -ip 3220
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4608 -ip 4608
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6000 -ip 6000
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6592 -ip 6592
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5752 -ip 5752
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1604 -ip 1604
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5860 -ip 5860
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7008 -ip 7008
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6308 -ip 6308
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2388 -ip 2388
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6204 -ip 6204
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5588 -ip 5588
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6044 -ip 6044
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3376 -ip 3376
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6744 -ip 6744
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5904 -ip 5904
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4424 -ip 4424
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3180 -ip 3180
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4848 -ip 4848
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5500 -ip 5500
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6400 -ip 6400
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5640 -ip 5640
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2680 -ip 2680
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5268 -ip 5268
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2860 -ip 2860
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5704 -ip 5704
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3568 -ip 3568
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4316 -ip 4316
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5020 -ip 5020
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5452 -ip 5452
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1532 -ip 1532
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6724 -ip 6724
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1676 -ip 1676
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5312 -ip 5312
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6612 -ip 6612
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1852 -ip 1852
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6920 -ip 6920
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5772 -ip 5772
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6184 -ip 6184
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5828 -ip 5828
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2424 -ip 2424
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6812 -ip 6812
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5228 -ip 5228
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7120 -ip 7120
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6468 -ip 6468
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5472 -ip 5472
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7084 -ip 7084
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4376 -ip 4376
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 640 -ip 640
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5172 -ip 5172
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 708 -ip 708
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5368 -ip 5368
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1736 -ip 1736
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4588 -ip 4588
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4180 -ip 4180
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6968 -ip 6968
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3384 -ip 3384
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2096 -ip 2096
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3692 -ip 3692
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6984 -ip 6984
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3944 -ip 3944
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 872 -ip 872
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 556 -ip 556
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6616 -ip 6616
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 456 -ip 456
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4004 -ip 4004
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7072 -ip 7072
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7016 -ip 7016
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5248 -ip 5248
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3844 -ip 3844
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2792 -ip 2792
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1920 -ip 1920
1⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6828 -ip 6828
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5924 -ip 5924
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6180 -ip 6180
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2876 -ip 2876
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6356 -ip 6356
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6376 -ip 6376
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3528 -ip 3528
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6264 -ip 6264
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6740 -ip 6740
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1580 -ip 1580
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2032 -ip 2032
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5164 -ip 5164
1⤵
PID:2824

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-13356.exe
Filesize
184KB

MD5
7eb38f42c0ed338570a289d5120e8bf1

SHA1
c3efdb4563bf914e5dbe9747954e1b5c494f6f30

SHA256
b14436bb565e886bc0cfedf08fea01d72865b257263313555bcf9a225e217849

SHA512
4c03c8eab099648c3f133507ba62b6ea3e9c93c5bba0c6ef37cc2ca164766f1f5ad47571598336ce617e15220e9de73bb052f4c669117c362ad27928329d53eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13491.exe
Filesize
184KB

MD5
36bcc47a6df705faa8828a27eae6b3a9

SHA1
2f8f5854e6d13a32e8e546ef67a0f6f72b605c11

SHA256
592d320b34edee16e5c0c9a525b164ac42e054967185c15515f10ad5e449be66

SHA512
443df8ff7bafebe80222758e80d7efcc2652b15b1efb3312df0a574b5774c5482cce1b2356822103d50adb48bd6f996993efe513f5338184965c29139aec1edc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15661.exe
Filesize
184KB

MD5
974f80134994fdf81478c77b94050caf

SHA1
e0620b73523fb0b0b6dd461bd3aeb24ead3ae990

SHA256
87ed15cc670ee5e0e09c567a6eb087962314cb912165101f181d5865a89724a4

SHA512
0c8d9d60f26bdf9a38c60c82f35220e0d419d5f48922cf07d247b6f1f04bbe3241e11d03b333f7c5ccde111abcc9a96370b92836fc5480bbcaa7fecfba4c458e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
Filesize
184KB

MD5
1b234220946f9b06f41cb497b9a8143b

SHA1
14a104a9e44f279b12c8414c617a565f38fed38e

SHA256
6a9d68992b7d87187c09e55fd0126ad47514ff09ae518c41585d6dd60a3b3084

SHA512
c1c80c434cda2148aa42e6f28177aa090242c3516a0b5b8ccfc337661d33b33815c095125976faea793c0b8f5454113bb74ea1c99cd25d6455137ae51abaec32

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
Filesize
184KB

MD5
8e03f272831388e8e5a3855d07361f12

SHA1
91e9b6cadcc0b4a36818245857b0f515e9ed204e

SHA256
1fe18ad3b6de5892665e1c9685a9f9c05f110a539eaa300adbd22218046c63ba

SHA512
d935c707217dd6b9a8f0806395bb7aab53759b0b14d44218ab1c279690563e054f538a30686b18503d5f8807afb2bd4b133f0bcc01d291c455e14c0866f31222

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19680.exe
Filesize
184KB

MD5
be0bc20b8d32e1b7fffd9826306a5d02

SHA1
6f4ad981ffaf8bcfc8c0f71f9b7715d68e713421

SHA256
7eaa8443de416425a71819f0cb9087503c7851b1fd84a418f7b5bf1a4f7a394c

SHA512
3575c3f43bd042e8b5fe6739281c1a578fe9765d2d77ab9dafea5a6ef4758dcd05a89114f4e2bd9d0679671edfdb384a043c0b252860176901da957e57c348c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24675.exe
Filesize
184KB

MD5
1387ed3f2462592616aa2f1c4615d523

SHA1
3b434793ee00921c15c3f4effa0894596934be86

SHA256
b72a142b8c838e422b4c4b74899f1136b4b4c47feb662e4c34c88fb7b36d7035

SHA512
4dd18c718e110ad388a94e986c2b0c9bc522595e3071b71b0c41a70b08061a8523dd4b836db6fab148ff55ff37db7b5318d78f3ff36f096ba9b1152c153e323c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26355.exe
Filesize
184KB

MD5
cf98922094c52a1d40b5d4e67a836439

SHA1
992632ebd7b83257af224f6a4a857c7ed7e69883

SHA256
d77abd463b1d7bb0d3b513dca34ace491164e7788851c54b1143b231647e34be

SHA512
ee462e7641aa715485b59be3caf9ef596c1daed1f0f8f2572a0bac58c723feb0e718dfb8634cd74f4a2ec2f002cb74ce523bb135cd1b858d6e8a2339b8ad912e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27085.exe
Filesize
184KB

MD5
4215a0bae4fb43793801d94e26f2f5fd

SHA1
27ec90bcdbbb05f988d7850c120392812d88cb3b

SHA256
dff5af964033050429c0fe661c1826b5391e59a9001ae4f89ebe2086f8e95e59

SHA512
3fd61238be97414c1a775fb11cc3e98ab8c42277aa6c371e7b7f4c797e5e3f8bbdfbfc353e5811e225200592ed5df040f016dc93cee21a3a7b2326d0f00a34fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28221.exe
Filesize
184KB

MD5
38df02c51a7846deae44663a39e6b2a8

SHA1
afbfb37aeacddfa51f2389b95165b479905c05fc

SHA256
a1c95c5812c8852f029232c518446eb51d95dddc1f9e6c0f94fd0f9394df1a46

SHA512
0850997a9198081ce9ebc49854b87cb7d035b17f929279428d243fb4c66be053aaf189db92a3c772a284ecbbad5869233eeb4e5c811833f99d7218e34bfa9fd4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28659.exe
Filesize
184KB

MD5
407920ead8d7b3c977d105384e2289c8

SHA1
8efcd7e5553d5666bd312747a102acebef9eb5b5

SHA256
b29c441f487939ac34ef5d954cb7e8b4a524dba2e9713b9ae256b9d6d967174e

SHA512
74dfe03547b98afba3a2d7d75815da46ce3c745eb6db49213dea0bf8c4728a19cdb25cf0b83aa41fb950b42c0f7181ea9dbd170b6b1846fe7c391ee3326ed198

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29059.exe
Filesize
184KB

MD5
44004465d8a2990acf5654119df84c04

SHA1
6e9405064b1b8245198e7cf2e5e4fb34ec08b367

SHA256
259d139959dd3e8e26d9e15d0c1ca523cbdab92532ecc6828c37e6d7e917a37b

SHA512
5da553b5dd31826b51b5eed57eef09902289231bde402a699917ef072b753d37fd01343b86c3578f1e8479099c8e4c27ce5f94f8d6d845a3d43076ac297dbb04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2994.exe
Filesize
184KB

MD5
4ff5840ad4e9a9c86989f5157249a5bf

SHA1
76aad4fcedaf050758a0d61d97933235cd7cf4ef

SHA256
6ff288adfccd306b215045e9e1ef06ede26fa84ad6e95ea20712750321b7e749

SHA512
7ca81d28f171797913be0323ce7b541408404ace028dcf4b088d9d509bb89c68d58ce027a3b446d39a757be6df27f1439fcd111b4b4c3038274c43a8bfe58ca9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31171.exe
Filesize
184KB

MD5
a75c1357def8f20317c5e4bc44e16cd8

SHA1
a6d8ad7b7d2f4e611bd60835a39f62a7daa23208

SHA256
3e19fdad0a4893ee78c084ca3c39ab766e59b57ab1fbb48520e061201f8a70ff

SHA512
8974254d6e51cf50acde99646d7962ffab261483e8db30f5352957c48da92604e2bce037dd9e2868cef48bacdd9946070ca76023d89363412f969709fbf4c2ad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40717.exe
Filesize
184KB

MD5
b169d51cbcde5a21a61ba5605d1a9eab

SHA1
8265d5b069422bde912d0818401ea36530dca036

SHA256
0f314ae953c70c6eeb8cb319144f37499c1558637e4b6628d9021b16aab6a6ae

SHA512
5eccf829a842b57e395e7f5869557f25d1f064bac473c63e1c89aceda2d91d254b5ee7d634c4160d591caeac5fa7d19f1b19e816c62365df71de78404940c40d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42659.exe
Filesize
184KB

MD5
59cb02277033a9324f81ae3d7052016c

SHA1
76bfcad37a44981f31c40d4156469dd6475e7d74

SHA256
c66603c01a23de68346361051187525d100de51a600ac263ae3af66310f4d255

SHA512
ee8f9351128b2dd45474b77040f24a8344f259ce0abc929891575f762cc1e735a16503b264f5368c615a04e5b32908c50737a1961ebcaf31f0c71c00168d1b06

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
Filesize
184KB

MD5
8d3a966911c0e03d095fdb1d9e8460a2

SHA1
483af3b57b2c4e80f1251dec94ccdb91d87f5d04

SHA256
190a01cc5c061b1b13ff6e367cfb25660615a01d61ae050924d9f027311ae173

SHA512
0b6e4a30b83069824937f02d00f462fc5153d172b082fb0f0b1fa0caa083367924080cec98943058912addba232e11b4b2d9b30f87ac73fbab745f01547998fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44804.exe
Filesize
184KB

MD5
f3feeb4e687b6518b668a988588f113c

SHA1
d15a8ef42910d103378178ea9da933d2f079bb7b

SHA256
996c7ccabf7c499f3a947358c316fff7f236e75621045b55e4cdf7bd7c2e2c15

SHA512
055cdb21d616ef75605d19d5fb52d5a64f98baf0d99b64f30b5269c06f16704e89cd3f2a640152857057140663d4d4e0934037d3ffb70c1dc20348208f120f11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46164.exe
Filesize
184KB

MD5
56c63761a77ea0e06619490839321051

SHA1
00c6fc13f4341a0d842071504fe14a3594c86e00

SHA256
7451a3ac4fdbe63ae1f92e1ff0aaf41ecd911f3fe8449fe14117b065e9dd8ebe

SHA512
a145ee74721f754f2526a566c241a34a6fa6257f41ad21fb788aad39223790f73c055f5f7b2ea1745048a8d56a1d685a35743a1cb5ede1d6becab2ab52b068d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46413.exe
Filesize
184KB

MD5
2546f3cf7405b1d80383d547a8cf92a9

SHA1
8cb949f4035f54aeb9834bdef3b71fe2d93573fb

SHA256
5ef85d20bd15f0f1ac34839ec7337a1d2c225171959b12496982b84d9e161fad

SHA512
43f811390901e4133d2855e1093a7244e1bf10f52e5e992b489d08285b85d2327f5578becfcefda64166649cc353ae89366c4e1ef4b22160dcb5dc8d5c9aae0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48157.exe
Filesize
184KB

MD5
9b0e9859e3f70b19a3a2c9a8639aa396

SHA1
6098776dcd698fde6bf2c245fc1dfcd2334d082e

SHA256
fca3fb83a1458f2b29078ce448c89590be93e512bee992c12430da24cc4d3701

SHA512
df7a23953e49499170e300ac7bc609dc448719ee4d048b6d37bc0bc9755752c954ae14f3376141cba17e855ae90b82aebd6b24d62d36e80380eaaf466ca42ca4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
Filesize
184KB

MD5
05dce959161dd4cfa05b184004146395

SHA1
5b991fd2af28402e3b75ba420b5b50288d442e79

SHA256
78408e88d9c4dab3c27b468eaf628c49dde8e06db61e2103b6517b24319067d0

SHA512
4d6e697ca1a964e571b9215e4cba4aeb1a988ba4960337bbdd70e7f7ac1d0ce86fca343c4b3a0604a9bb779a349c24c3b9e6eb16acc92e6a17b88d0e2e2ac395

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49309.exe
Filesize
184KB

MD5
ac65e0a99bc6adad3067bea41340e69e

SHA1
b86803e47cadca8d9149a0db2644e9bd676425f9

SHA256
ea2d21e847990695160e05f33edec8521f78ab37502abbc758a3b202781af3c6

SHA512
78f25608f2992566973f6151a3be093a8676db67b270d51997101a3fb4497941d470734c19bf417325f999607d80918cf8a191be93bf81e16931661e4c98d34d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
Filesize
184KB

MD5
70dce4a9193b89e1b3826d1a599c9053

SHA1
00bbca6613e6510c9dea5c1d5ae92de295fa62ac

SHA256
e05201732777d6b82275b6f0e93b16bb85a5ef8069bc3aa23f22074a15ea0959

SHA512
670fcde772a19f45b207e153bd28a7614d99bc845a4c7d8850ab3177a47f0fa3c16821e06cbe4bc9030654acfe1f32385c2eeae91d4d735e58fa013417a90187

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49885.exe
Filesize
184KB

MD5
3b85623e30c6964023305ea67e2d6704

SHA1
33f20f5d0aa23b0388ede7bcc6e86be0294248bb

SHA256
0785b5280bbc4581de62076b9c1157f26ce7fc0a14f1d9fa6f0a7df4a8ece887

SHA512
fd49f0e16d714f738486f68f687846d84c7bfb8c94c93edf24ad46c274aaf5abb6b46d34c5bda589d74c968a2c3a351650fc95b26195f168687e276ffa35155d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5055.exe
Filesize
184KB

MD5
b53caf7cefc139779cae51cc362c67bb

SHA1
1b8db85641d3ae69b90ad7115d83fe93cbe1f83d

SHA256
3e26d9298afb03262d8a4fe1d8d10b7f3516636a8dcf4e70dcfdc5e30185db47

SHA512
563cbefa8a743fc0d4dab1255c4dbc4e2c988c5e304168e2c286f5dbba098d57f8ef3bbf7777d4c276b0ce9885b1db1020c9219b44b12107c576b4f4e0066d48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53332.exe
Filesize
184KB

MD5
fa36dd9a2f57e210a5fd9e35f2fadea8

SHA1
4b71cff984f8ff42305df7278466c7b24d53be41

SHA256
ae9fcdaaf3fbd4b9e29381cc91223bd00715145f7c92b16aacf0983ccdd5cd7a

SHA512
999120fa9a2fd75930f71419fc086177f2fbe9e1100b01047a996bdb0c058198b919db810dd2beabf2a537e7fc4d331ca469e93435cb6964b913a292ab3a4c5b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
Filesize
184KB

MD5
2415d86c6dc88708ec3a7474b3529418

SHA1
2e8daec6684a1bffc33e7b37ded2f6d6adf97aa6

SHA256
b0528b9cc4561b76cb0726bf973a97f70f3920aa9af2a1337db7e687d2465d47

SHA512
fad8308530436834c37916edb1d8e60e4e811aca697de869e0e48892a0f1b6253ef1c8dc25125fef0c6573908b8db3af98998c94897bd2492ba39dff8613cd3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56861.exe
Filesize
184KB

MD5
1cb5b6001653fc5e04a55c460351234f

SHA1
9faf745243a9060e90a7a06dc6b4d6da6b63951c

SHA256
c3443c4d450c72f7d78d0047808ef7695f3a5335c40b4fbb003d73c4c4e99257

SHA512
ea7ab94c5e435f1d14a87da93dfbd3ec8ce67ec6486e67a296075c9dd939d3d1f6e66764d08b49f1f000f71aceae2614aa3f2327b2144b5cfb9132e82723c1a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57262.exe
Filesize
184KB

MD5
d2936e637ad6a9f930807a04528f4e7b

SHA1
9cba5a4ac09da2985fac08e3d343d2f79f26b517

SHA256
e58960acde92e7920295d761d2134694edf370e4856767260a4ce656dccf4e93

SHA512
283a3777ac5fb0c93e716b0df621ff367dd7034e1676e78de84af38751e69d54df03fad8809a95a4c8af82b5003ff3bf3f150600651ad9a6316cf15a447cbbc3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5970.exe
Filesize
184KB

MD5
4110a4b4fc17d9e40c83180d50cd90c0

SHA1
b7b95a264000639886dec71f8541c6cad0e7d2fd

SHA256
14fb86bd818a91d57fccdc81cdb59c01ec8d84c2cb21773e71382a8856125f0e

SHA512
14f11f697ecaacf02510f7a5b93a11af4098d12c6829af3094bf1f8a43421cd6def39cdfbf61e98933f15d91e87c559132b7bbb4fceb8caa716e5da893881a29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60333.exe
Filesize
184KB

MD5
d1ed3faf68b27c50fe5df1538801a088

SHA1
076c4cc32fc436997585ce83a880312110c858a7

SHA256
64a7f26c114addff720390b0bfd367017005729d6d0a03dee61896c6594a6489

SHA512
6dfb375d50af65c4a68b7d43b589aad8046b0a3a6acb55f601c41bf376e5ecfe3ae3803dc807d92529596cb9867d1372372f76bf5f5899da76eebf6c797e5fe3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6178.exe
Filesize
184KB

MD5
1435a0c172b94a1938252b8c26d68604

SHA1
75f791e3238fabfa54491c02353d0fd4171f6478

SHA256
895e0beb6bf809096de5c871ecabc2e75fd4d92e25495908b40ad39563b9b52e

SHA512
078076f70f6ccdb5d161b0c29df99f009db10771d58cfbd32df1d98eaba5bbcf723ffac1f0f4fc9933a59ecec814c5d8282b0f62b1036d575033766259304a6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
Filesize
184KB

MD5
7a5a7a0ad4c95b1081174691448ea334

SHA1
408c22efeaf1e364f319c7ac923e78ce8917dfe1

SHA256
6afb710c44b6dbd4d5f34607b4dc93b1f5399f02813d716d47696964b01d50c2

SHA512
39f7fb6d7f841875df332cd35258d0f1436c3e4dd892e329acfd0dbae5abb032c8f1dc9702faed343f341bebd93e84ef56ff58bff36b71c9887b787e8bdd7b9b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65070.exe
Filesize
184KB

MD5
321dd1ae8bfd0e7d6553dd0073807645

SHA1
cc050aeb30605f75971c7aba3340df2de03bfb79

SHA256
daeaec04b7e74a96a46761848a21f6d9e61be732261b3d9e7f1d7d76a99757e4

SHA512
5951e38dba92b41e320081671b9066eeb371825bb73b0c458ff92395032e87c29bd391802b57c73cf9e0c612f8300ac1c04e5e2f61b410a7277bec4337f4564e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65188.exe
Filesize
184KB

MD5
8738bb46394531979974e9ee2ac294d9

SHA1
84bd0111632c0cfbcba63f80e01e1745a4fbf51c

SHA256
abde96276f702184e903f227a921c243a1394c23cbbcf231d0c2be66227f5f14

SHA512
1c86058cb1d43679e8fac93a624c802a854c8cd97cc4bb78a16f894310a8911d60c0436d24748c48d5dcd98f9bdcaca220bf56e6adc61e392f6e52a9fbf7e3c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-684.exe
Filesize
184KB

MD5
ef91cdabdc1b677bf53584244108b23a

SHA1
c33e0e71afd2618ac896f22a6cf2053e2ffad336

SHA256
f160c03ccd36dfb3b93b65772f5e2b4250456bf51113b9fd328a1b1a617d9977

SHA512
f5dc081ed6ce7e736f595e36fa5779b0d58945314be81a6b9ed0642797d2c8a6982cb059f1a2ad8ce95ac3fe3b71390288af2fd2b06b67d6a5cff2d161169ec4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6994.exe
Filesize
184KB

MD5
4ce6eba07ab7ae989355900f2d98c546

SHA1
b234c74fcebba803bb8c339211c0657bf622ece1

SHA256
ce7e456016485ad83c1bd72ac66063a9e990c61f0fd5d94a687d9407e4f41ec8

SHA512
0585714e39c977147f2f4faa266c4fc4db04e85ea0722a330971306ac577d00930b892a77d545e48214f9cc9e4d24e12abfd62d4d1397b53ebf0bcdbe88e2edd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7603.exe
Filesize
184KB

MD5
04a9d64446de7ef9cfa6e2b94d1665bc

SHA1
5635bb32f503d8c36d5872e92ebb99a96b7d102c

SHA256
7c296ae9f69a4b876e8c33278727bebfd18490cb63ef08c92a6d9a931bb030fb

SHA512
a61356643c33532570dba022e23d673cd3e9cfa35d866b3b07d5c831eac025400a41fc073b0dc1c1057425429f27077cafd6a35adbce0541ca972f803e23adb5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8220.exe
Filesize
184KB

MD5
cc0cbedeae54b7e22596e9a359fc0a09

SHA1
74fc63b39cd7dd0d458970679d981f730a6baa91

SHA256
d1ca9c4af16bf0f93912fc3a6e1f1880398bf733261d5cc3c028c34159685b33

SHA512
4790881c87c69e684ccd9b6a01e73ad745863e2063553957fe398a7caf59b63393c2c999270868c24e79351cb25cea72637efdae71e8743d4b9c18086875b37e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8355.exe
Filesize
184KB

MD5
baf173cb2d011557f57b0936b357decc

SHA1
0e76429329e9ac10e8256b302e3fc0c95b70fac9

SHA256
af5271c2e514a7ec47e8f36b5f873f162efd7355da1c368e1c9c3862d57f6021

SHA512
f0e785155b33d701b06ca9ec9f5f1bf313a02f96105ef8debe1caef287b66fbafc833d8e9f8725a4ecaf0e4f152bbbc934b3e182e25c829436496a567fe808d3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-876.exe
Filesize
184KB

MD5
52eb05c624ed831a30e37796b080c65e

SHA1
5b1cbf71109659827caaf4373a0a7008ceb37770

SHA256
beb6ff181ab850d8f69770426156c840d418917371a95be5318443382a7ada83

SHA512
273e4640606e62f8af3512a5f0c8883189453802fd04737b26a66c1dfded71caa988a1e9e15d42679c5dfb74749fc2f5132dca687c3028b99f51dd27f9ea75c1

Download Submit