bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe
Size

184KB
MD5

cc3effab3b7dbaba9a54509aecff692f
SHA1

351a9992fffca35dcaa2624bd7ed68f62a57e719
SHA256

bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b
SHA512

27e6e8f862093ad3af14d637558d72b2574875ee569b4eb05633c21d41ceb5d42dc5b32b1a21276844cb573bd6371d59a333421421f8fea68fdd029c984e443b
SSDEEP

3072:hOb3a2oTKaODdj4WrJDVRKssvGnViF7n3:hOjo25j4SVYssvGnViF7

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-56412.exeUnicorn-42671.exeUnicorn-7346.exeUnicorn-55167.exeUnicorn-3506.exeUnicorn-56044.exeUnicorn-42700.exeUnicorn-55507.exeUnicorn-25103.exeUnicorn-38978.exeUnicorn-7474.exeUnicorn-29260.exeUnicorn-57334.exeUnicorn-45020.exeUnicorn-45020.exeUnicorn-40421.exeUnicorn-60287.exeUnicorn-22815.exeUnicorn-40879.exeUnicorn-38226.exeUnicorn-31580.exeUnicorn-47340.exeUnicorn-42741.exeUnicorn-29743.exeUnicorn-50028.exeUnicorn-65295.exeUnicorn-12565.exeUnicorn-28901.exeUnicorn-60220.exeUnicorn-7490.exeUnicorn-45420.exeUnicorn-40821.exeUnicorn-27823.exeUnicorn-28124.exeUnicorn-23525.exeUnicorn-2078.exeUnicorn-31221.exeUnicorn-34559.exeUnicorn-15570.exeUnicorn-18908.exeUnicorn-48051.exeUnicorn-35052.exeUnicorn-18524.exeUnicorn-18524.exeUnicorn-13925.exeUnicorn-40044.exeUnicorn-35445.exeUnicorn-22447.exeUnicorn-29004.exeUnicorn-47836.exeUnicorn-11442.exeUnicorn-47452.exeUnicorn-11058.exeUnicorn-45999.exeUnicorn-30540.exeUnicorn-43346.exeUnicorn-44390.exeUnicorn-32076.exeUnicorn-11826.exeUnicorn-16015.exeUnicorn-6030.exeUnicorn-35173.exeUnicorn-55039.exeUnicorn-23244.exe

pid	process
4944	Unicorn-56412.exe
3688	Unicorn-42671.exe
4608	Unicorn-7346.exe
3472	Unicorn-55167.exe
4596	Unicorn-3506.exe
1136	Unicorn-56044.exe
3716	Unicorn-42700.exe
2628	Unicorn-55507.exe
2928	Unicorn-25103.exe
324	Unicorn-38978.exe
4300	Unicorn-7474.exe
2692	Unicorn-29260.exe
1432	Unicorn-57334.exe
3680	Unicorn-45020.exe
1708	Unicorn-45020.exe
4888	Unicorn-40421.exe
4672	Unicorn-60287.exe
456	Unicorn-22815.exe
3376	Unicorn-40879.exe
3144	Unicorn-38226.exe
2336	Unicorn-31580.exe
3840	Unicorn-47340.exe
3164	Unicorn-42741.exe
3628	Unicorn-29743.exe
4532	Unicorn-50028.exe
3336	Unicorn-65295.exe
3496	Unicorn-12565.exe
1736	Unicorn-28901.exe
4484	Unicorn-60220.exe
4556	Unicorn-7490.exe
4424	Unicorn-45420.exe
2564	Unicorn-40821.exe
4776	Unicorn-27823.exe
2208	Unicorn-28124.exe
452	Unicorn-23525.exe
3364	Unicorn-2078.exe
2164	Unicorn-31221.exe
5036	Unicorn-34559.exe
3168	Unicorn-15570.exe
1540	Unicorn-18908.exe
3560	Unicorn-48051.exe
1652	Unicorn-35052.exe
3304	Unicorn-18524.exe
688	Unicorn-18524.exe
3248	Unicorn-13925.exe
4212	Unicorn-40044.exe
3320	Unicorn-35445.exe
4364	Unicorn-22447.exe
2432	Unicorn-29004.exe
1592	Unicorn-47836.exe
2224	Unicorn-11442.exe
3960	Unicorn-47452.exe
1924	Unicorn-11058.exe
4448	Unicorn-45999.exe
3300	Unicorn-30540.exe
4232	Unicorn-43346.exe
5076	Unicorn-44390.exe
264	Unicorn-32076.exe
2384	Unicorn-11826.exe
4164	Unicorn-16015.exe
1764	Unicorn-6030.exe
2768	Unicorn-35173.exe
3720	Unicorn-55039.exe
2192	Unicorn-23244.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3560	3480	WerFault.exe	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe
4232	4944	WerFault.exe	Unicorn-56412.exe
4360	3688	WerFault.exe	Unicorn-42671.exe
3712	4608	WerFault.exe	Unicorn-7346.exe
4116	3472	WerFault.exe	Unicorn-55167.exe
3748	4596	WerFault.exe	Unicorn-3506.exe
1636	1136	WerFault.exe	Unicorn-56044.exe
612	3716	WerFault.exe	Unicorn-42700.exe
4268	2928	WerFault.exe	Unicorn-25103.exe
1820	2628	WerFault.exe	Unicorn-55507.exe
3764	324	WerFault.exe	Unicorn-38978.exe
320	4300	WerFault.exe	Unicorn-7474.exe
2984	2692	WerFault.exe	Unicorn-29260.exe
5000	1432	WerFault.exe	Unicorn-57334.exe
3388	4672	WerFault.exe	Unicorn-60287.exe
2436	4888	WerFault.exe	Unicorn-40421.exe
4560	3680	WerFault.exe	Unicorn-45020.exe
2760	1708	WerFault.exe	Unicorn-45020.exe
324	456	WerFault.exe	Unicorn-22815.exe
412	3376	WerFault.exe	Unicorn-40879.exe
600	3144	WerFault.exe	Unicorn-38226.exe
4388	2336	WerFault.exe	Unicorn-31580.exe
5504	3628	WerFault.exe	Unicorn-29743.exe
5768	4556	WerFault.exe	Unicorn-7490.exe
5760	3336	WerFault.exe	Unicorn-65295.exe
6064	2564	WerFault.exe	Unicorn-40821.exe
664	2164	WerFault.exe	Unicorn-31221.exe
3728	4364	WerFault.exe	Unicorn-22447.exe
376	4232	WerFault.exe	Unicorn-43346.exe
4948	3960	WerFault.exe	Unicorn-47452.exe
2628	2224	WerFault.exe	Unicorn-11442.exe
6064	3300	WerFault.exe	Unicorn-30540.exe
1736	5184	WerFault.exe	Unicorn-15298.exe
1304	6140	WerFault.exe	Unicorn-26341.exe
5412	6004	WerFault.exe	Unicorn-11723.exe
4116	5872	WerFault.exe	Unicorn-28636.exe
5360	3180	WerFault.exe	Unicorn-30255.exe
4364	2884	WerFault.exe	Unicorn-21724.exe
5892	4040	WerFault.exe	Unicorn-21724.exe
5492	5536	WerFault.exe	Unicorn-8651.exe
5072	1056	WerFault.exe	Unicorn-16815.exe
5920	1704	WerFault.exe	Unicorn-33151.exe
4364	5328	WerFault.exe	Unicorn-27509.exe
6740	5844	WerFault.exe	Unicorn-62668.exe
6784	5356	WerFault.exe	Unicorn-49023.exe
5408	3512	WerFault.exe	Unicorn-33772.exe
5324	2340	WerFault.exe	Unicorn-38690.exe
4156	6064	WerFault.exe	Unicorn-14565.exe
5796	5936	WerFault.exe	Unicorn-29932.exe
456	6596	WerFault.exe	Unicorn-47903.exe
1148	6172	WerFault.exe	Unicorn-32060.exe
6340	7120	WerFault.exe	Unicorn-6434.exe
1708	7048	WerFault.exe	Unicorn-42828.exe
5664	3492	WerFault.exe	Unicorn-33324.exe
7016	6812	WerFault.exe	Unicorn-53679.exe
6436	3276	WerFault.exe	Unicorn-45900.exe
6204	6136	WerFault.exe	Unicorn-38991.exe
2340	6096	WerFault.exe	Unicorn-34383.exe
3568	6780	WerFault.exe	Unicorn-46604.exe
4640	6500	WerFault.exe	Unicorn-48259.exe
4788	6196	WerFault.exe	Unicorn-38140.exe
872	5132	WerFault.exe	Unicorn-47855.exe
6332	5000	WerFault.exe	Unicorn-14066.exe
1340	5396	WerFault.exe	Unicorn-34316.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exeUnicorn-56412.exeUnicorn-42671.exeUnicorn-7346.exeUnicorn-3506.exeUnicorn-55167.exeUnicorn-56044.exeUnicorn-42700.exeUnicorn-55507.exeUnicorn-25103.exeUnicorn-38978.exeUnicorn-7474.exeUnicorn-29260.exeUnicorn-57334.exeUnicorn-60287.exeUnicorn-40421.exeUnicorn-45020.exeUnicorn-45020.exeUnicorn-22815.exeUnicorn-40879.exeUnicorn-38226.exeUnicorn-31580.exeUnicorn-47340.exeUnicorn-42741.exeUnicorn-29743.exeUnicorn-50028.exeUnicorn-28901.exeUnicorn-12565.exeUnicorn-65295.exeUnicorn-60220.exeUnicorn-7490.exeUnicorn-40821.exeUnicorn-27823.exeUnicorn-45420.exeUnicorn-28124.exeUnicorn-23525.exeUnicorn-2078.exeUnicorn-31221.exeUnicorn-34559.exeUnicorn-15570.exeUnicorn-18908.exeUnicorn-48051.exeUnicorn-35052.exeUnicorn-18524.exeUnicorn-13925.exeUnicorn-18524.exeUnicorn-40044.exeUnicorn-22447.exeUnicorn-29004.exeUnicorn-47836.exeUnicorn-11442.exeUnicorn-47452.exeUnicorn-11058.exeUnicorn-45999.exeUnicorn-43346.exeUnicorn-30540.exeUnicorn-44390.exeUnicorn-32076.exeUnicorn-11826.exeUnicorn-16015.exeUnicorn-6030.exeUnicorn-35173.exeUnicorn-55039.exeUnicorn-23244.exe

pid	process
3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe
4944	Unicorn-56412.exe
3688	Unicorn-42671.exe
4608	Unicorn-7346.exe
4596	Unicorn-3506.exe
3472	Unicorn-55167.exe
1136	Unicorn-56044.exe
3716	Unicorn-42700.exe
2628	Unicorn-55507.exe
2928	Unicorn-25103.exe
324	Unicorn-38978.exe
4300	Unicorn-7474.exe
2692	Unicorn-29260.exe
1432	Unicorn-57334.exe
4672	Unicorn-60287.exe
4888	Unicorn-40421.exe
1708	Unicorn-45020.exe
3680	Unicorn-45020.exe
456	Unicorn-22815.exe
3376	Unicorn-40879.exe
3144	Unicorn-38226.exe
2336	Unicorn-31580.exe
3840	Unicorn-47340.exe
3164	Unicorn-42741.exe
3628	Unicorn-29743.exe
4532	Unicorn-50028.exe
1736	Unicorn-28901.exe
3496	Unicorn-12565.exe
3336	Unicorn-65295.exe
4484	Unicorn-60220.exe
4556	Unicorn-7490.exe
2564	Unicorn-40821.exe
4776	Unicorn-27823.exe
4424	Unicorn-45420.exe
2208	Unicorn-28124.exe
452	Unicorn-23525.exe
3364	Unicorn-2078.exe
2164	Unicorn-31221.exe
5036	Unicorn-34559.exe
3168	Unicorn-15570.exe
1540	Unicorn-18908.exe
3560	Unicorn-48051.exe
1652	Unicorn-35052.exe
3304	Unicorn-18524.exe
3248	Unicorn-13925.exe
688	Unicorn-18524.exe
4212	Unicorn-40044.exe
4364	Unicorn-22447.exe
2432	Unicorn-29004.exe
1592	Unicorn-47836.exe
2224	Unicorn-11442.exe
3960	Unicorn-47452.exe
1924	Unicorn-11058.exe
4448	Unicorn-45999.exe
4232	Unicorn-43346.exe
3300	Unicorn-30540.exe
5076	Unicorn-44390.exe
264	Unicorn-32076.exe
2384	Unicorn-11826.exe
4164	Unicorn-16015.exe
1764	Unicorn-6030.exe
2768	Unicorn-35173.exe
3720	Unicorn-55039.exe
2192	Unicorn-23244.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exeUnicorn-56412.exeUnicorn-42671.exeUnicorn-7346.exeUnicorn-3506.exeUnicorn-56044.exeUnicorn-55167.exeUnicorn-42700.exeUnicorn-25103.exeUnicorn-55507.exeUnicorn-38978.exeUnicorn-7474.exeUnicorn-29260.exeUnicorn-57334.exeUnicorn-60287.exe

description	pid	process	target process
PID 3480 wrote to memory of 4944	3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe	Unicorn-56412.exe
PID 3480 wrote to memory of 4944	3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe	Unicorn-56412.exe
PID 3480 wrote to memory of 4944	3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe	Unicorn-56412.exe
PID 4944 wrote to memory of 3688	4944	Unicorn-56412.exe	Unicorn-42671.exe
PID 4944 wrote to memory of 3688	4944	Unicorn-56412.exe	Unicorn-42671.exe
PID 4944 wrote to memory of 3688	4944	Unicorn-56412.exe	Unicorn-42671.exe
PID 3480 wrote to memory of 4608	3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe	Unicorn-7346.exe
PID 3480 wrote to memory of 4608	3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe	Unicorn-7346.exe
PID 3480 wrote to memory of 4608	3480	bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe	Unicorn-7346.exe
PID 3688 wrote to memory of 3472	3688	Unicorn-42671.exe	Unicorn-55167.exe
PID 3688 wrote to memory of 3472	3688	Unicorn-42671.exe	Unicorn-55167.exe
PID 3688 wrote to memory of 3472	3688	Unicorn-42671.exe	Unicorn-55167.exe
PID 4944 wrote to memory of 4596	4944	Unicorn-56412.exe	Unicorn-3506.exe
PID 4944 wrote to memory of 4596	4944	Unicorn-56412.exe	Unicorn-3506.exe
PID 4944 wrote to memory of 4596	4944	Unicorn-56412.exe	Unicorn-3506.exe
PID 4608 wrote to memory of 1136	4608	Unicorn-7346.exe	Unicorn-56044.exe
PID 4608 wrote to memory of 1136	4608	Unicorn-7346.exe	Unicorn-56044.exe
PID 4608 wrote to memory of 1136	4608	Unicorn-7346.exe	Unicorn-56044.exe
PID 4596 wrote to memory of 3716	4596	Unicorn-3506.exe	Unicorn-42700.exe
PID 4596 wrote to memory of 3716	4596	Unicorn-3506.exe	Unicorn-42700.exe
PID 4596 wrote to memory of 3716	4596	Unicorn-3506.exe	Unicorn-42700.exe
PID 3688 wrote to memory of 2628	3688	Unicorn-42671.exe	Unicorn-55507.exe
PID 3688 wrote to memory of 2628	3688	Unicorn-42671.exe	Unicorn-55507.exe
PID 3688 wrote to memory of 2628	3688	Unicorn-42671.exe	Unicorn-55507.exe
PID 1136 wrote to memory of 2928	1136	Unicorn-56044.exe	Unicorn-25103.exe
PID 1136 wrote to memory of 2928	1136	Unicorn-56044.exe	Unicorn-25103.exe
PID 1136 wrote to memory of 2928	1136	Unicorn-56044.exe	Unicorn-25103.exe
PID 4608 wrote to memory of 324	4608	Unicorn-7346.exe	Unicorn-38978.exe
PID 4608 wrote to memory of 324	4608	Unicorn-7346.exe	Unicorn-38978.exe
PID 4608 wrote to memory of 324	4608	Unicorn-7346.exe	Unicorn-38978.exe
PID 3472 wrote to memory of 4300	3472	Unicorn-55167.exe	Unicorn-7474.exe
PID 3472 wrote to memory of 4300	3472	Unicorn-55167.exe	Unicorn-7474.exe
PID 3472 wrote to memory of 4300	3472	Unicorn-55167.exe	Unicorn-7474.exe
PID 3716 wrote to memory of 2692	3716	Unicorn-42700.exe	Unicorn-29260.exe
PID 3716 wrote to memory of 2692	3716	Unicorn-42700.exe	Unicorn-29260.exe
PID 3716 wrote to memory of 2692	3716	Unicorn-42700.exe	Unicorn-29260.exe
PID 4596 wrote to memory of 1432	4596	Unicorn-3506.exe	Unicorn-57334.exe
PID 4596 wrote to memory of 1432	4596	Unicorn-3506.exe	Unicorn-57334.exe
PID 4596 wrote to memory of 1432	4596	Unicorn-3506.exe	Unicorn-57334.exe
PID 2928 wrote to memory of 3680	2928	Unicorn-25103.exe	Unicorn-45020.exe
PID 2928 wrote to memory of 3680	2928	Unicorn-25103.exe	Unicorn-45020.exe
PID 2928 wrote to memory of 3680	2928	Unicorn-25103.exe	Unicorn-45020.exe
PID 2628 wrote to memory of 1708	2628	Unicorn-55507.exe	Unicorn-45020.exe
PID 2628 wrote to memory of 1708	2628	Unicorn-55507.exe	Unicorn-45020.exe
PID 2628 wrote to memory of 1708	2628	Unicorn-55507.exe	Unicorn-45020.exe
PID 1136 wrote to memory of 4888	1136	Unicorn-56044.exe	Unicorn-40421.exe
PID 1136 wrote to memory of 4888	1136	Unicorn-56044.exe	Unicorn-40421.exe
PID 1136 wrote to memory of 4888	1136	Unicorn-56044.exe	Unicorn-40421.exe
PID 324 wrote to memory of 4672	324	Unicorn-38978.exe	Unicorn-60287.exe
PID 324 wrote to memory of 4672	324	Unicorn-38978.exe	Unicorn-60287.exe
PID 324 wrote to memory of 4672	324	Unicorn-38978.exe	Unicorn-60287.exe
PID 4300 wrote to memory of 456	4300	Unicorn-7474.exe	Unicorn-22815.exe
PID 4300 wrote to memory of 456	4300	Unicorn-7474.exe	Unicorn-22815.exe
PID 4300 wrote to memory of 456	4300	Unicorn-7474.exe	Unicorn-22815.exe
PID 2692 wrote to memory of 3376	2692	Unicorn-29260.exe	Unicorn-40879.exe
PID 2692 wrote to memory of 3376	2692	Unicorn-29260.exe	Unicorn-40879.exe
PID 2692 wrote to memory of 3376	2692	Unicorn-29260.exe	Unicorn-40879.exe
PID 3716 wrote to memory of 3144	3716	Unicorn-42700.exe	Unicorn-38226.exe
PID 3716 wrote to memory of 3144	3716	Unicorn-42700.exe	Unicorn-38226.exe
PID 3716 wrote to memory of 3144	3716	Unicorn-42700.exe	Unicorn-38226.exe
PID 1432 wrote to memory of 2336	1432	Unicorn-57334.exe	Unicorn-31580.exe
PID 1432 wrote to memory of 2336	1432	Unicorn-57334.exe	Unicorn-31580.exe
PID 1432 wrote to memory of 2336	1432	Unicorn-57334.exe	Unicorn-31580.exe
PID 4672 wrote to memory of 3840	4672	Unicorn-60287.exe	Unicorn-47340.exe

C:\Users\Admin\AppData\Local\Temp\bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe
"C:\Users\Admin\AppData\Local\Temp\bb1f07ca520d2f530baf0e9444ffaa80052ac2c48f76a1d7f37a95864f81a25b.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-42671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42671.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-55167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55167.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-7474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7474.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-22815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22815.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40044.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-57068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57068.exe
9⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-11723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11723.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
11⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 724
12⤵
- Program crash
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-34421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34421.exe
9⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-60063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60063.exe
10⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-23388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23388.exe
11⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-45199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45199.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
13⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-48223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48223.exe
14⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
15⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
16⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-45980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45980.exe
17⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-57900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57900.exe
18⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-52815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52815.exe
19⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-61299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61299.exe
17⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-19605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19605.exe
8⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-46700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46700.exe
9⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-20188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20188.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35445.exe
7⤵
- Executes dropped EXE
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 456 -s 748
7⤵
- Program crash
PID:324

C:\Users\Admin\AppData\Local\Temp\Unicorn-7490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7490.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-22447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22447.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-9486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9486.exe
8⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-29103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29103.exe
9⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-23935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23935.exe
10⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
11⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-18421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18421.exe
12⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
13⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
14⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-54383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54383.exe
15⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-60460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60460.exe
16⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-27516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27516.exe
17⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-64838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64838.exe
18⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-56470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56470.exe
11⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
12⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-33324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33324.exe
13⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-21804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21804.exe
14⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-38565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38565.exe
15⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-27516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27516.exe
16⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
17⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
18⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 664
14⤵
- Program crash
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-56998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56998.exe
13⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-64575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64575.exe
14⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
15⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-45212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45212.exe
16⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
17⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 636
16⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 736
8⤵
- Program crash
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-22293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22293.exe
7⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-31407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31407.exe
8⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-43068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43068.exe
9⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-49023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49023.exe
10⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-36844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36844.exe
11⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
12⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-53679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53679.exe
13⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
15⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
16⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-52207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52207.exe
17⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
18⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-4875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4875.exe
19⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-3909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3909.exe
17⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 736
16⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6812 -s 636
14⤵
- Program crash
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
12⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-1902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1902.exe
13⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-42380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42380.exe
14⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
15⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
16⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-50630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50630.exe
17⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 624
11⤵
- Program crash
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-31861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31861.exe
10⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
11⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-11502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11502.exe
12⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-2286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2286.exe
13⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-8638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8638.exe
14⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
15⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-9918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9918.exe
16⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-1605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1605.exe
16⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-12254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12254.exe
17⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 752
7⤵
- Program crash
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 756
6⤵
- Program crash
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 724
5⤵
- Program crash
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-55507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55507.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-50028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50028.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-18908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18908.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-55039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55039.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-43903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43903.exe
9⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-17884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17884.exe
10⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-18453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18453.exe
7⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-11723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11723.exe
8⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-61711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61711.exe
10⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-32511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32511.exe
11⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-41660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41660.exe
12⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-45619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45619.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
11⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-11502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11502.exe
12⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-38140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38140.exe
13⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-38565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38565.exe
14⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
15⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
16⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 628
14⤵
- Program crash
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-56230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56230.exe
12⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13262.exe
13⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-19039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19039.exe
14⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
15⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-2638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2638.exe
16⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 660
9⤵
- Program crash
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-48051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48051.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-38319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38319.exe
7⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
8⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-21631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21631.exe
9⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-44140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44140.exe
10⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-9947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9947.exe
11⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-54063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54063.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
13⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58815.exe
14⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
15⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-8030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8030.exe
16⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1708 -s 684
6⤵
- Program crash
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-12565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12565.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-18524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18524.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-5262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5262.exe
7⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-61199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61199.exe
8⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
9⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18421.exe
11⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-38604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38604.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43631.exe
14⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-10302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10302.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-37148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37148.exe
16⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-61263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61263.exe
17⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 660
10⤵
- Program crash
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe
8⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3906.exe
9⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-53647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53647.exe
10⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
11⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-14782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14782.exe
13⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe
14⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-41055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41055.exe
15⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-22239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22239.exe
16⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-18415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18415.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe
6⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
7⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
8⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe
9⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55199.exe
10⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-9893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9893.exe
11⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-36604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36604.exe
12⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-23548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23548.exe
13⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-974.exe
14⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-58735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58735.exe
15⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-46364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46364.exe
16⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe
17⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-2373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2373.exe
15⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 648
5⤵
- Program crash
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 712
4⤵
- Program crash
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-3506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3506.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-29260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29260.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-45420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45420.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-26341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26341.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
10⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-44415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44415.exe
11⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15791.exe
12⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-32060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32060.exe
13⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19426.exe
14⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-30076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30076.exe
15⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-42479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42479.exe
16⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 632
17⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6172 -s 660
14⤵
- Program crash
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-47622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47622.exe
11⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1704 -s 648
11⤵
- Program crash
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 656
10⤵
- Program crash
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 636
9⤵
- Program crash
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-32210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32210.exe
8⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-46643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46643.exe
9⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-21093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21093.exe
10⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-14254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14254.exe
11⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
12⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-23615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23615.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-62748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62748.exe
14⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
15⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-17324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17324.exe
16⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-26079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26079.exe
17⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-9851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9851.exe
18⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-18799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18799.exe
19⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-22658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22658.exe
17⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-20335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20335.exe
18⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7048 -s 656
13⤵
- Program crash
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11058.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-17484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17484.exe
8⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-21724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21724.exe
9⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-41999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41999.exe
10⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-38271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38271.exe
11⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
12⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
13⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-49743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49743.exe
14⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-27772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27772.exe
15⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-13646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13646.exe
16⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-19423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19423.exe
17⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
18⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-50111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50111.exe
19⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 648
10⤵
- Program crash
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-22610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22610.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31852.exe
10⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
11⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-25285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25285.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-10107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10107.exe
13⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
14⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
15⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 628
12⤵
- Program crash
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 752
7⤵
- Program crash
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-40821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40821.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-29004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29004.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-25548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25548.exe
8⤵
PID:612

C:\Users\Admin\AppData\Local\Temp\Unicorn-47852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47852.exe
9⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exe
10⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38655.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
12⤵
PID:324

C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
13⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-37839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37839.exe
14⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-46604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46604.exe
15⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-34316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34316.exe
16⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-21644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21644.exe
17⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-59119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59119.exe
18⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38300.exe
19⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-57039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57039.exe
20⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
18⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
19⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 732
17⤵
- Program crash
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6780 -s 744
16⤵
- Program crash
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18770.exe
8⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-60063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60063.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-6475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6475.exe
10⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48572.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
12⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-25285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25285.exe
13⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-59308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59308.exe
14⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
15⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-56655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56655.exe
16⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-53299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53299.exe
9⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-62111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62111.exe
10⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
11⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-41426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41426.exe
7⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-30255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30255.exe
8⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
9⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 616
9⤵
- Program crash
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 716
7⤵
- Program crash
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 744
6⤵
- Program crash
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-38226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38226.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-27823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27823.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-47836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47836.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-59647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59647.exe
8⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-5195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5195.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
10⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-55475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55475.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-20050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20050.exe
9⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-13787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13787.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-8427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8427.exe
11⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-17948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17948.exe
12⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-37071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37071.exe
13⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
14⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-20876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20876.exe
15⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-10302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10302.exe
16⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
16⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-12254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12254.exe
17⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-56230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56230.exe
12⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-48540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48540.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35951.exe
14⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
15⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-58492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58492.exe
16⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-53475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53475.exe
13⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
14⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-1019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1019.exe
15⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe
7⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-4510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4510.exe
8⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-59980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59980.exe
9⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-48390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48390.exe
10⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
11⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-4862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4862.exe
12⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34383.exe
13⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
14⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-64879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64879.exe
15⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-60588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60588.exe
16⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-39535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39535.exe
17⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-36882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36882.exe
16⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-11870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11870.exe
17⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 636
15⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 656
14⤵
- Program crash
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-11442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11442.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-49279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49279.exe
7⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-21724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21724.exe
8⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-43068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43068.exe
9⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 656
9⤵
- Program crash
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
7⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-58828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58828.exe
8⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-38271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38271.exe
9⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
10⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41759.exe
11⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-38991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38991.exe
12⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47372.exe
13⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-40559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40559.exe
14⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22524.exe
15⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe
16⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-50127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50127.exe
17⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 628
13⤵
- Program crash
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 628
7⤵
- Program crash
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 712
6⤵
- Program crash
PID:600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 724
5⤵
- Program crash
PID:612

C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-31580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31580.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-28124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28124.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-45999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45999.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-187.exe
8⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-22610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22610.exe
8⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
9⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
10⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-51676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51676.exe
11⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-49292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49292.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
13⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49804.exe
14⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27615.exe
15⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-50630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50630.exe
16⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 632
14⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 712
11⤵
- Program crash
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-15682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15682.exe
7⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-46643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46643.exe
8⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-44799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44799.exe
9⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
10⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
11⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-4478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4478.exe
12⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-2971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2971.exe
13⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-7486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7486.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-63148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63148.exe
15⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-14565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14565.exe
9⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
10⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-6507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6507.exe
11⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
12⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
13⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-23292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23292.exe
14⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4677.exe
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-40620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40620.exe
16⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 708
14⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 724
10⤵
- Program crash
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-43346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43346.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52076.exe
7⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-54671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54671.exe
8⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
9⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40300.exe
10⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-43663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43663.exe
11⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
12⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 664
7⤵
- Program crash
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 740
6⤵
- Program crash
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-23525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23525.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-30540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30540.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-29138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29138.exe
7⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
8⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 760
7⤵
- Program crash
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-15298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15298.exe
6⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-54287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54287.exe
7⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe
8⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-6859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6859.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61727.exe
10⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
11⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-10491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10491.exe
13⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
14⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-58492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58492.exe
15⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 636
14⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 656
9⤵
- Program crash
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 740
7⤵
- Program crash
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 720
5⤵
- Program crash
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 676
4⤵
- Program crash
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 740
3⤵
- Program crash
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-7346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7346.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-56044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56044.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-25103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25103.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-18524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18524.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22476.exe
8⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-43903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43903.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33151.exe
10⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-20757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20757.exe
7⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-12626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12626.exe
8⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 748
7⤵
- Program crash
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-13925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13925.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-39004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39004.exe
7⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-46316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46316.exe
8⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34354.exe
9⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 736
6⤵
- Program crash
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-35052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35052.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-5262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5262.exe
7⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
8⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
9⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-28764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28764.exe
10⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-15791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15791.exe
11⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-24447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24447.exe
12⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe
13⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-60143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60143.exe
14⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47855.exe
15⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-3963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3963.exe
16⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
17⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-43692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43692.exe
18⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 640
16⤵
- Program crash
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-7733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7733.exe
15⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-427.exe
16⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-54719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54719.exe
17⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-28399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28399.exe
18⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-51299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51299.exe
16⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-34860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34860.exe
17⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-14066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14066.exe
14⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-2741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2741.exe
15⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-27615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27615.exe
16⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-40511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40511.exe
17⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 660
15⤵
- Program crash
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-14162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14162.exe
8⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
9⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46735.exe
10⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
11⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45571.exe
12⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
13⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
14⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-8414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8414.exe
15⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53622.exe
6⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
7⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
8⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-722.exe
8⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5872 -s 652
8⤵
- Program crash
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 740
5⤵
- Program crash
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-29743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29743.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-34559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34559.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-6030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6030.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-11422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11422.exe
8⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-722.exe
9⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe
10⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-35173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35173.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-42367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42367.exe
7⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
8⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-35471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35471.exe
9⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-42162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42162.exe
10⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-39375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39375.exe
12⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-63843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63843.exe
13⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-5198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5198.exe
14⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23893.exe
15⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-3323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3323.exe
16⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 644
15⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
9⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe
10⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-40911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40911.exe
11⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-55452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55452.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-58003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58003.exe
13⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-35212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35212.exe
14⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-20620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20620.exe
15⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-61263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61263.exe
16⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-1989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1989.exe
14⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-45996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45996.exe
15⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7120 -s 724
11⤵
- Program crash
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe
7⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-37391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37391.exe
8⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-26927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26927.exe
9⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe
10⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
11⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11378.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
13⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-10235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10235.exe
14⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-9083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9083.exe
15⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-53235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53235.exe
15⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-38034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38034.exe
14⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 616
6⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-15570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15570.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-23244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23244.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28636.exe
7⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
8⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38690.exe
9⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe
10⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe
11⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-33916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33916.exe
12⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
13⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-49804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49804.exe
14⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-3141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3141.exe
15⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-50127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50127.exe
16⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 660
10⤵
- Program crash
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 740
5⤵
- Program crash
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 752
4⤵
- Program crash
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-38978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38978.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:324

C:\Users\Admin\AppData\Local\Temp\Unicorn-60287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60287.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-47340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47340.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-2078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2078.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-32076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32076.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-52844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52844.exe
8⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-25948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25948.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-54303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54303.exe
10⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-33772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33772.exe
11⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 640
12⤵
- Program crash
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10597.exe
8⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
9⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe
10⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-44748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44748.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-43132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43132.exe
12⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
13⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-47862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47862.exe
7⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-56259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56259.exe
8⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-5790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5790.exe
9⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
10⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
11⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-37839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37839.exe
12⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-62748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62748.exe
13⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-25951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25951.exe
14⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-24060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24060.exe
15⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-29836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29836.exe
16⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
17⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-17282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17282.exe
15⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-9950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9950.exe
16⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-11826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11826.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-52844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52844.exe
7⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-9803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9803.exe
8⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29311.exe
9⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe
7⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-6363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6363.exe
8⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-27612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27612.exe
9⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-41660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41660.exe
10⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-29474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29474.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-46751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46751.exe
9⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-31221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31221.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-16015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16015.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-5947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5947.exe
7⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-42476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42476.exe
8⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-4142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4142.exe
9⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57238.exe
10⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe
11⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-12571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12571.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-38140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38140.exe
13⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8254.exe
14⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
15⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-61740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61740.exe
16⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-14558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14558.exe
17⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-62150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62150.exe
16⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 712
12⤵
- Program crash
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46003.exe
9⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-27509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27509.exe
7⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
8⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-62111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62111.exe
9⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42828.exe
10⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-48259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48259.exe
11⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37797.exe
12⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-32508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32508.exe
13⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-36748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36748.exe
14⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
15⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 712
14⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6500 -s 664
12⤵
- Program crash
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 632
8⤵
- Program crash
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-17301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17301.exe
6⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-57743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57743.exe
7⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
8⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-12334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12334.exe
9⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-29756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29756.exe
10⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26796.exe
11⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
12⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 720
6⤵
- Program crash
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 716
5⤵
- Program crash
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-42741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42741.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-44390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44390.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-34396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34396.exe
6⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-56591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56591.exe
7⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25087.exe
8⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-49023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49023.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-52111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52111.exe
10⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47519.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54102.exe
12⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-37772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37772.exe
13⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-60844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60844.exe
14⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8818.exe
15⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-50879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50879.exe
16⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-65219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65219.exe
9⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57804.exe
10⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55091.exe
6⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3138.exe
7⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29932.exe
8⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62428.exe
9⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-25285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25285.exe
10⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7886.exe
11⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-16447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16447.exe
12⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 652
12⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 324 -s 740
4⤵
- Program crash
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 720
3⤵
- Program crash
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3480 -s 716
2⤵
- Program crash
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3480 -ip 3480
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4944 -ip 4944
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3688 -ip 3688
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4608 -ip 4608
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3472 -ip 3472
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4596 -ip 4596
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1136 -ip 1136
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3716 -ip 3716
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2928 -ip 2928
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2628 -ip 2628
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 324 -ip 324
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4300 -ip 4300
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2692 -ip 2692
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1432 -ip 1432
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4672 -ip 4672
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4888 -ip 4888
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1708 -ip 1708
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3680 -ip 3680
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 456 -ip 456
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3376 -ip 3376
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3144 -ip 3144
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2336 -ip 2336
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3840 -ip 3840
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3164 -ip 3164
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3628 -ip 3628
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4484 -ip 4484
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1736 -ip 1736
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3496 -ip 3496
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4556 -ip 4556
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3336 -ip 3336
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4532 -ip 4532
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2564 -ip 2564
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4776 -ip 4776
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4424 -ip 4424
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 452 -ip 452
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2208 -ip 2208
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3364 -ip 3364
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2164 -ip 2164
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5036 -ip 5036
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1540 -ip 1540
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3168 -ip 3168
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3560 -ip 3560
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1652 -ip 1652
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3304 -ip 3304
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3248 -ip 3248
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 688 -ip 688
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5000 -ip 5000
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4364 -ip 4364
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4232 -ip 4232
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3960 -ip 3960
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3300 -ip 3300
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2224 -ip 2224
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2432 -ip 2432
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1764 -ip 1764
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4212 -ip 4212
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2192 -ip 2192
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4596 -ip 4596
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3720 -ip 3720
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2520 -ip 2520
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1020 -ip 1020
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3568 -ip 3568
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1752 -ip 1752
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4204 -ip 4204
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1636 -ip 1636
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3268 -ip 3268
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3680 -ip 3680
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 612 -ip 612
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2384 -ip 2384
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3292 -ip 3292
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3288 -ip 3288
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4636 -ip 4636
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4268 -ip 4268
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1304 -ip 1304
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3656 -ip 3656
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3684 -ip 3684
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1592 -ip 1592
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1924 -ip 1924
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4164 -ip 4164
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4448 -ip 4448
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 264 -ip 264
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2768 -ip 2768
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5076 -ip 5076
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5124 -ip 5124
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5244 -ip 5244
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5184 -ip 5184
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5360 -ip 5360
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 872 -ip 872
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5352 -ip 5352
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4120 -ip 4120
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5132 -ip 5132
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5156 -ip 5156
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5452 -ip 5452
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5400 -ip 5400
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5656 -ip 5656
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5712 -ip 5712
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5856 -ip 5856
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5900 -ip 5900
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6012 -ip 6012
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6140 -ip 6140
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5892 -ip 5892
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6004 -ip 6004
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5848 -ip 5848
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5864 -ip 5864
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5824 -ip 5824
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5372 -ip 5372
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4032 -ip 4032
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5872 -ip 5872
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5152 -ip 5152
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4600 -ip 4600
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4976 -ip 4976
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3180 -ip 3180
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5380 -ip 5380
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5308 -ip 5308
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2476 -ip 2476
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5176 -ip 5176
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2884 -ip 2884
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4040 -ip 4040
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2336 -ip 2336
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1072 -ip 1072
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2028 -ip 2028
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 412 -ip 412
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5680 -ip 5680
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4068 -ip 4068
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 928 -ip 928
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1044 -ip 1044
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1148 -ip 1148
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3236 -ip 3236
1⤵
PID:264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5536 -ip 5536
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5528 -ip 5528
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5708 -ip 5708
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5192 -ip 5192
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3604 -ip 3604
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5968 -ip 5968
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1056 -ip 1056
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5960 -ip 5960
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3676 -ip 3676
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5728 -ip 5728
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5144 -ip 5144
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1704 -ip 1704
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5328 -ip 5328
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5468 -ip 5468
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1236 -ip 1236
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5140 -ip 5140
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2536 -ip 2536
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4424 -ip 4424
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3248 -ip 3248
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5992 -ip 5992
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3244 -ip 3244
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1312 -ip 1312
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3304 -ip 3304
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5588 -ip 5588
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3320 -ip 3320
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5940 -ip 5940
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5888 -ip 5888
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6120 -ip 6120
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5884 -ip 5884
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3560 -ip 3560
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4484 -ip 4484
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5844 -ip 5844
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1648 -ip 1648
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 60 -ip 60
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5780 -ip 5780
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1664 -ip 1664
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5964 -ip 5964
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6088 -ip 6088
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4400 -ip 4400
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5424 -ip 5424
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 756 -ip 756
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4904 -ip 4904
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5148 -ip 5148
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1436 -ip 1436
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4952 -ip 4952
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5652 -ip 5652
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3732 -ip 3732
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2564 -ip 2564
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3992 -ip 3992
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4220 -ip 4220
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4672 -ip 4672
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 220 -ip 220
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5232 -ip 5232
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5356 -ip 5356
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5768 -ip 5768
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5244 -ip 5244
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3884 -ip 3884
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5620 -ip 5620
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6012 -ip 6012
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2900 -ip 2900
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5656 -ip 5656
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5024 -ip 5024
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4624 -ip 4624
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1232 -ip 1232
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5268 -ip 5268
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6096 -ip 6096
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5712 -ip 5712
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1136 -ip 1136
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5160 -ip 5160
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5568 -ip 5568
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3752 -ip 3752
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4856 -ip 4856
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 212 -ip 212
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1540 -ip 1540
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6080 -ip 6080
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4072 -ip 4072
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2340 -ip 2340
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4164 -ip 4164
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3512 -ip 3512
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2224 -ip 2224
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5748 -ip 5748
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3656 -ip 3656
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1972 -ip 1972
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4232 -ip 4232
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5308 -ip 5308
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5472 -ip 5472
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4948 -ip 4948
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5400 -ip 5400
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2984 -ip 2984
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5372 -ip 5372
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1244 -ip 1244
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5544 -ip 5544
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4736 -ip 4736
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5552 -ip 5552
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6064 -ip 6064
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2580 -ip 2580
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5412 -ip 5412
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1044 -ip 1044
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3840 -ip 3840
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3584 -ip 3584
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5732 -ip 5732
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5484 -ip 5484
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2432 -ip 2432
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4980 -ip 4980
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1376 -ip 1376
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2668 -ip 2668
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4408 -ip 4408
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5512 -ip 5512
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2880 -ip 2880
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2016 -ip 2016
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 324 -ip 324
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2336 -ip 2336
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2768 -ip 2768
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 760 -ip 760
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5640 -ip 5640
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5480 -ip 5480
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3936 -ip 3936
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4636 -ip 4636
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1432 -ip 1432
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5952 -ip 5952
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5396 -ip 5396
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5936 -ip 5936
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5304 -ip 5304
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5128 -ip 5128
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4000 -ip 4000
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6148 -ip 6148
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5880 -ip 5880
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3216 -ip 3216
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3236 -ip 3236
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5628 -ip 5628
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1776 -ip 1776
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5684 -ip 5684
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6156 -ip 6156
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1900 -ip 1900
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6236 -ip 6236
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2884 -ip 2884
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4928 -ip 4928
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6596 -ip 6596
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5892 -ip 5892
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6172 -ip 6172
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7040 -ip 7040
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7032 -ip 7032
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 7064 -ip 7064
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 7084 -ip 7084
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1600 -ip 1600
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7020 -ip 7020
1⤵
PID:264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 7012 -ip 7012
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7048 -ip 7048
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7072 -ip 7072
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7056 -ip 7056
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5584 -ip 5584
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7112 -ip 7112
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5932 -ip 5932
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5168 -ip 5168
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5140 -ip 5140
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7120 -ip 7120
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6436 -ip 6436
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5528 -ip 5528
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1080 -ip 1080
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5300 -ip 5300
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 452 -ip 452
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6860 -ip 6860
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6848 -ip 6848
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6636 -ip 6636
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4960 -ip 4960
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3304 -ip 3304
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6112 -ip 6112
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3628 -ip 3628
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6396 -ip 6396
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3492 -ip 3492
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6308 -ip 6308
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6432 -ip 6432
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6812 -ip 6812
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5888 -ip 5888
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6732 -ip 6732
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5720 -ip 5720
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6192 -ip 6192
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6108 -ip 6108
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6136 -ip 6136
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6624 -ip 6624
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3240 -ip 3240
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1720 -ip 1720
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6760 -ip 6760
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5536 -ip 5536
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3276 -ip 3276
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6840 -ip 6840
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4764 -ip 4764
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6920 -ip 6920
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 436 -ip 436
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6012 -ip 6012
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6756 -ip 6756
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1820 -ip 1820
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6508 -ip 6508
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5448 -ip 5448
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1020 -ip 1020
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2724 -ip 2724
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1636 -ip 1636
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5320 -ip 5320
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4220 -ip 4220
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2504 -ip 2504
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5216 -ip 5216
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2052 -ip 2052
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5152 -ip 5152
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6096 -ip 6096
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6780 -ip 6780
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6500 -ip 6500
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5296 -ip 5296
1⤵
PID:2668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6196 -ip 6196
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5360 -ip 5360
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1212 -ip 1212
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6952 -ip 6952
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3288 -ip 3288
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3748 -ip 3748
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7080 -ip 7080
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6992 -ip 6992
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7152 -ip 7152
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4360 -ip 4360
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2912 -ip 2912
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7156 -ip 7156
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6536 -ip 6536
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5600 -ip 5600
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5896 -ip 5896
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5212 -ip 5212
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3680 -ip 3680
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2476 -ip 2476
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2720 -ip 2720
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5316 -ip 5316
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6256 -ip 6256
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5228 -ip 5228
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6496 -ip 6496
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1072 -ip 1072
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6140 -ip 6140
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5520 -ip 5520
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 116 -ip 116
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5640 -ip 5640
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6664 -ip 6664
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3440 -ip 3440
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2016 -ip 2016
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3152 -ip 3152
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5752 -ip 5752
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1916 -ip 1916
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3592 -ip 3592
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5132 -ip 5132
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6364 -ip 6364
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5144 -ip 5144
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5000 -ip 5000
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5396 -ip 5396
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2104 -ip 2104
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6476 -ip 6476
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5508 -ip 5508
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5716 -ip 5716
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5628 -ip 5628
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5160 -ip 5160
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5196 -ip 5196
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1232 -ip 1232
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5620 -ip 5620
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4696 -ip 4696
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4448 -ip 4448
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1540 -ip 1540
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1412 -ip 1412
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1712 -ip 1712
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3512 -ip 3512
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5876 -ip 5876
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 748 -ip 748
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1496 -ip 1496
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3172 -ip 3172
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4612 -ip 4612
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5692 -ip 5692
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5404 -ip 5404
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7148 -ip 7148
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1900 -ip 1900
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6784 -ip 6784
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1136 -ip 1136
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5292 -ip 5292
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3600 -ip 3600
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5524 -ip 5524
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1972 -ip 1972
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5512 -ip 5512
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6636 -ip 6636
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5376 -ip 5376
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3548 -ip 3548
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3336 -ip 3336
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5908 -ip 5908
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 376 -ip 376
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4560 -ip 4560
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6648 -ip 6648
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5184 -ip 5184
1⤵
PID:1064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-1054.exe
Filesize
184KB

MD5
0869115751c1877ac29644577f8096cd

SHA1
35705f37421892b93f42a4ca054f1114118834b5

SHA256
ff28267e5ad5030ec7ee0aaf3526ea0ae9e66aae11d249ee9989244b55f00b2d

SHA512
b243aa6e5d5636f98e389b90afbe85de2541e9f771573d2ccb7f8859f0e09d1c78cd3920aa708c84823509b03e3d7265eeb469c1278768d578cb58dcd379ab2f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12565.exe
Filesize
184KB

MD5
3733d6e9b0d11178f3901511f03b6d69

SHA1
f360814c521a51f6ca1e7e2ff5fd5dbd95d7db8f

SHA256
f747221a7d64da5adbc70a4b4afdc459ecdcd0fc2974a3228ca52a4af9d07fa4

SHA512
fc6ea1da9e2da4b49ea64367f0af6226c75255c00c7727b2a387c3155eba9517cb12534ad4434e18c186722dbd7e36f739359794d8d9d0c8f93f16866af67b25

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12741.exe
Filesize
184KB

MD5
cfe9da02eaf621f069ac5cffcce516c1

SHA1
576535fb4232d42942e5ddb642cc178c84dfeeaa

SHA256
46e171a768aa645089c902d80c0413e08797c26dcc4546a2ff2180647c9135ab

SHA512
8abcb39bda814250d5d74e7c3b2bf76aa478ff20e314cadc1b6ba4edecb075cf4f38e33f63ef8a04325db67fcf8b249b1acd7e7b5f098fb30ecb6374db7321ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13611.exe
Filesize
184KB

MD5
4870c78c51f00c20216fd6de538f399c

SHA1
af6a65a01a563789dd2ae3828c72cb7abc87fc8a

SHA256
e65d07aaf6a919c97864b55c2903d517affe26c312f34d056aa7015bb37d5953

SHA512
5a2bd601388534cdd43362795d52106e67a059c975a2a13a3b302aaca56a24c2e3a4fb18db501d82ce6fa8eabd896444015239a64456b0d2841ff0b12d416214

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16198.exe
Filesize
184KB

MD5
561a163c2fcd4de5fd184e844d232443

SHA1
a13e4caa990fb705dd07a250febe7f3d98f54bab

SHA256
36f3766e89a2e69cded1b7ebe398d9a64c7791085825ff54a2f14ce532dc86f2

SHA512
552b9b74bcee2ddb21e9084c81868777f5b43344106b9425f1acd58cf7a304ac22ac92aa95c151b5fc27c873c0a0f98eec5e135b77d1282c357d4285e6442b2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19993.exe
Filesize
184KB

MD5
7495c2bc319ca6a6bff25ce778afb670

SHA1
746fb1e1614999803814a8e6bccc71f3104b0a61

SHA256
294a718f0674bf8e2b330f56c0899d58a95d54c66e9f3a2a491a06c8058e9a35

SHA512
e862cfb89652cc56e462806db2ff7a50e8ec913fd8f14a28a535a6d1edac2369a24d887cccdad74e30ecea683045ecd9473c4d727b2d684ddfebdc06742c45df

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22815.exe
Filesize
184KB

MD5
8864e1e85024d3623acbb97bdd53e08c

SHA1
98102c564f384eb7e04ba6461fefa05448976211

SHA256
52c0f1e06fdd227cdaa9d41fb6a47164a476a817ba451ce39f65ab5eb8b5a5a2

SHA512
965b029c7d47e730289c24ad6cfb863d33ee5091b7077ef211824e5baac5b5c6c115de7d75978d9f90ea5e2d9a2ea297c09c7542780671b9f977fd84760203af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25103.exe
Filesize
184KB

MD5
aeca3357ec992268464d8ef56fcfdfa9

SHA1
e6fff2c56e96adf1069799c287f7d2f903a90393

SHA256
5e9fcf51ddd958a2bba41723cf399d129309ad928c089cfc3fd7f85ba10b604e

SHA512
5dd2d10dcb256178e484686d5821c1a7a5bf463e782bd1ea52454d93962d60ebf610db5415f6c44acd7746e097b37ddd7c451b8c5a1777bc62a89d7104432f70

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25548.exe
Filesize
184KB

MD5
adb39b551702aaeb825b51aad126a0b1

SHA1
1964b4766d970f91aa3017a6058299d6be4496a8

SHA256
fd3cbdff9c51c2f8bdb3096d4f61a32871a33238bac41553ba7dbd442282405d

SHA512
4bcaf6119fd2216f62955766e860c79f00e45baa621250bd5f860b757906d55f6d7997a59dd7a2f31df8adbb1bc0d5e2bd3fade7474a9b83822bc4b7efc3c12e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27612.exe
Filesize
184KB

MD5
a6747ca290a6ebf03211d1d12ad7de4c

SHA1
3e504c5f8c47687d0df2741ed60c815a7657af95

SHA256
d8f703fb8437f38009369b5a13f7971098cffe44c42d8cd9b524214933a1f283

SHA512
b4debb9bcb37a78d691f375f8a3b49b99e43b0d80697100c6057eed4266bacedfe6780026688b9aa4a48ff2a6d8883e97712bf6085e566b1349e4f593a4a870b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exe
Filesize
184KB

MD5
2f7caf1122e4a2d7d65e72b479569ed3

SHA1
2b93a32876d3aadd27b02659973bb249a4ddd091

SHA256
4f31ae003a9406ad26b53ffbfe92490190fd12d3ebf191bb8c06cbd01e207442

SHA512
ebfa2f5ec253e407623428e55f079db54e983ca7b91a8cb1ec9c2da3ebb9a2cf5744d40dbbac2a45331f11d4c85738e4ba5de815810c7c4d4b483e1df1adca5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29260.exe
Filesize
184KB

MD5
ea6ea95be6c997d53d422023967148dd

SHA1
6e6bf364f10736816e9829ee67f86b1a2c9b4618

SHA256
c3532dd7c7fef094a905904e2f7547d84ccaea8078a65a6e6a26049aefc6c886

SHA512
7129ef222cc1ad815e73ba79b8027d597da7e9a91dc40b08ba0396c26316d340fa3528716b89c194ec2661ce2624fea555528e4e11fc39412f9ab7378549770e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29743.exe
Filesize
184KB

MD5
07fafe34510b6172d13d372dacbe03b7

SHA1
f3a7463d81c2b51518317ca83a0d6c88956a2816

SHA256
d5f02f8ae046e9f32d4cfdd31687d811d16fd66bf68214c294953b0c24fb5d53

SHA512
629f4e7454dc455a8b4c876c3095f4ec02a841eada3f7cb7f0a09267fa2577cfd1db3c3c9737f86ab0288eb829f63798669f36d4335d5db6c4fefe2b42728c5a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31580.exe
Filesize
184KB

MD5
8e35d5e72950852e098c2459bb047cc2

SHA1
a5e9d202788afdb6533d68e119acdf848c9de123

SHA256
c5d68b2865adf16b6ab0045934600b1999d4d14be6da0217d97bea42f6515b06

SHA512
92117d6dfea4089478f7e9ec93d91e4b8dc76bb4480d2feb85b0479a215813665f0f1eb804717a68ef8b10c4bd0bdb06633fafc5aef912bb490b1f290a92c19f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34559.exe
Filesize
184KB

MD5
81d31025b080b4d977a863671b55363f

SHA1
1fdff8a0a0740f5b8884b3154c65ce7ac7761ab7

SHA256
2abd68a3b5e105aa50b611df158982cb5626bed2419591f9821b3b8f6ec7204a

SHA512
a160e142bacfcca75b6048ca38a92f88e14d027e75d8798d78c9c22e2bb4674c1e39b63f917675d3ff513d83319e78012097bc269912ad5f1879c1a0e4df4c94

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3506.exe
Filesize
184KB

MD5
abe70fb35cf04f0e23787acfa04eb490

SHA1
4c7ca8cad1fa0205071b246c5b87721a8fd6c9c0

SHA256
08ac08c70b25393c9a3e4087c7dd94fa82eb9a94709abc3aba41ac990af18cf6

SHA512
668bdd57486b3dd4f6ae72e4c166a9e8ae19cf3e9a97288a1c629a4821b106dca16ae232b354afde362a160e9410b3b9bfd36212c29a16e2568f52030bb487db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
Filesize
184KB

MD5
07bf0e4589cfe48f20fde1a4c4d71b4f

SHA1
16c91146c58482e8baff4ad6464c4f4a453919aa

SHA256
1979d83c59292051aef84914f8ff02c9f2a04e79f647bf791720c14847940d71

SHA512
25275183986be124b6c282fd9dd1c8d7b8fd9f2cb74d2f3ee6ea59a498194c5b9a02631bde2b73090c1cc3da0dd20672f58ba40df199a862fb75ccff6cbe54ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37951.exe
Filesize
184KB

MD5
b2f3b9e746f23ef86ace99c28859a19c

SHA1
0d447e248a743a2001ae003d1f2267826c93c653

SHA256
71c5a6b363e9954e4ddd5234042ada201355988817f3069f2e42069b60f977a2

SHA512
2e0004a2430d14c7a5792a2b486f91a4331c49180cb2c99367761f11ae8c8c3211f500f02cf1f9814c2edb9d58da3f87e4dc864e3fad1eb8fd7c82246cf439b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38226.exe
Filesize
184KB

MD5
1108438dd2e2fce286d5d4ac391b3836

SHA1
e8f282c368e96f0cc8def3daf8d9e42f5ac697d1

SHA256
27129768feae06a7420b75f7c80a113cb34e854d9797ffa0036dc3e0cf09e893

SHA512
ed0cc5666f27948054d8ab9cb7ff30c03e7f5ffe02d744990644549d02f33962516abe3df660412db2f4517508a0a4849464aa67918d812a56ed22487d83562c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38978.exe
Filesize
184KB

MD5
1550edbb5529a2080f1e61fffcffa558

SHA1
50586916b5d11c6696a6d14b8b9377e84d6ca3a8

SHA256
3e29ad4563b9ccc099809a0fe4585c831c70c64ffdd640291fa30c479f876423

SHA512
e88b0d46936eb921975fb65e398dc03b2a9ccd81de1cbf70d720c789f6d995da8fd6adf99bb0f0984413625630f6b189070405c6cfaddbbdde666ea9469d8512

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3979.exe
Filesize
184KB

MD5
2bd5131894e62520ce5923ccbde30148

SHA1
581ab52631c3067d92557a2456f01d3ade104cb4

SHA256
39af1c80a67b7b41b72d07ad148af53272338ae08d316fdd3040e203dd2fec88

SHA512
a74f726980f4dc02a5a20a6373ccadf22a1fa84bf11607aa807da691fc4df60ef67ef0ee9129283c0b55649c40ac0ea281a65789a5e9d65ca8e20a40a7bdf57d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
Filesize
184KB

MD5
87e64bf954f3cf878d832748a07a4023

SHA1
b55008d3d576f04460568535b72eef09af4e4ac7

SHA256
610adf7f7b56b2511e5138687a0f7bf6c77ca8345bce2db9641c0bf028d82801

SHA512
4d9e248e60481f700b82c92d396798c6abffc10d0d9e255424998186db459cdc81737f0976c776ff8635af97058e834e11ac568bb60404d9ddd483610b08919e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40821.exe
Filesize
184KB

MD5
96ed7843e642711f84c63c00687b43e9

SHA1
220970c552a065a00ac1b8a1d6aedb799262f3c4

SHA256
a80b956960bd6033919a718b7d03332485a4c25f467af17ce7bdaa9df2eaa3e5

SHA512
271e78e76969961108844ae77e12c7e488e7f7592de380088c5198819bf36771c9963f171c31b3d0d2d67c870f97acec6c2620f2100a88c07aad952ad5f14592

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
Filesize
184KB

MD5
547524d608309985baa5f237fd55dde2

SHA1
e809c217dff4062ff8208193a274810b92336eb1

SHA256
7dddfd7d632d18443121cad658b27d55288661a8ffbe0d9190219aa5a06288e8

SHA512
5da0b2df82373153c853dd91c598e5a4d30e5a5f25f106d9bc46ff8638171ebfdba8272f3b2e28a2ea9bdb8ee4c43ef32469102b16fba9d078934678baafb48a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4142.exe
Filesize
184KB

MD5
0c514517206926151367784701686392

SHA1
30b83d81f35f874da07093f0f5c6f38ed5eab5d7

SHA256
e360eff5365cc0548fc29695c8194014bf18352b05ff04626eabb8920dfa7707

SHA512
6fe308c8ed105c842f5fb2ace8bb9c90a416bbdb292344f20b4810306abb8a360da2410357472825477d01ab29d16e6b4f3881837cc928d35ea4153015e51dfa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42671.exe
Filesize
184KB

MD5
ac4bb0e15da59456d4e2624f879f6aa8

SHA1
9bd6d14d4ba06b25ed55a940871ae6402c7e5127

SHA256
32bd9a953e4b03bb7a12324d063ce2acf08426fa389b3ecf35d42a101331a543

SHA512
63dab0abb6fc83a30212b4f90fa2bbe76906ab603a7c1049662a2a5d1b4caf2601d1370a43ddf82ae555dad761cf97de6590f5a527315b6bdab917904a255f93

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42700.exe
Filesize
184KB

MD5
25e631a217eec7a5e920567493e14592

SHA1
4100ec3c23ebbc9e1c92bc5f19682309a6c047be

SHA256
71b2ac8ff1bdbc1986952a8c46632135866d1afb3bd0e1c2905e0b6d909d8cdf

SHA512
a2c5a32490bbf5c5a7e3d06355634c54d82802c40447284c34227568ce9a506b93aa111544feeb56db6d0756b18a0f6312175a91414466d1dbe5cd555fd8a51a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42741.exe
Filesize
184KB

MD5
7152cd29e76b45272fa83f5763b41d60

SHA1
9eb9a0495e5aee7a8c4243bbcb38681e712a9974

SHA256
d1f4007c70911ed48fdff531810b4add73303e120a92cd0049efb0b6a3d1aa2f

SHA512
fe94b55797dfc5b2d249e2e7c5cbbdc29a1dd3a974da70b46baaeecb8eb0b9564dc55fb09f3fce2928f1896655bc2db9c8dfa6d2bc2a3a93279bb4bc3512109e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45020.exe
Filesize
184KB

MD5
aa4c8fd9602a9bc29d1b44600889113f

SHA1
4a1aaacfb66d97f272153db6a7497eab7eb30b17

SHA256
6d91cc75393f0a8f5177d6c8cf68961ef34935b03d8b2798d707fd40045418e6

SHA512
517fafca4c9eb23c40f3db74e99daeee3a2d585347b26c14a3ca2fbd8fd342b774e35b7ed644366901d9a592352225f8475de639fa7aa1580cd3734c770bcf78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45420.exe
Filesize
184KB

MD5
573a81367128bd95ed9201423b8db128

SHA1
2f821dd665199f188b739d460a46c04a3eaf5842

SHA256
54e988b2e199bf82a56b9bc0783771e48002242904e3de50bce30d956bc7e5ed

SHA512
839618abd8caf4817d702398af9d5bb7963ade8afe5551f97a3060b0902d37c106e35c5c9cf482494201e01cfc0ef33d4474cdfa8dde5ac2fa07199f9999dd56

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47340.exe
Filesize
184KB

MD5
4534abec73224bff531853296225a217

SHA1
2427648d052e12c252e7e0f61d3f56e600048ec5

SHA256
5eb1c7dd3619bb602eb7ca06b25facc867d427ebe75c6e61b0d63dadebbbe36c

SHA512
dba07ed8161b8fd7029e407560e49e52c4273cb7e1f7db6b9ec9cd279208a708b19a281f3add2ca8d2d29f72b22c66eec28ebb270615ad158d1783b041fa7e53

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4875.exe
Filesize
184KB

MD5
ccab81979b23367e38ddd50f15718fe3

SHA1
137bccef5a3ceaedb168283bfe8b868b8cad571a

SHA256
cd20cb2172d0fd9eee9ec71956a1c57b78a30d897f359166e50e9cb0e7d7a1f5

SHA512
13b9c03c941b35abf50a49fe57a37fa85b6b0b39ac60e6ab2715ce7f90cd40042bfaff83c93f7a81cca246f79438aaa525352bb59ddd94cb782a5eb7547e0622

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50028.exe
Filesize
184KB

MD5
82b153da7a4221dc40faff97a46befb2

SHA1
d841982f1986587091338b148c62d9cc45ab3924

SHA256
3f03ec8a3ee88f3f0ea10082b876c46c82d19997d3e23d469147d967987cbd2a

SHA512
f87c42e626f6a4fb3585f5257862314cc4b8ff6951ef539e665310e3c38a4d8d51340b97013296fa3345a6dfb1d025fcf7aae5d06012681116d421e7a1ecc21d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55167.exe
Filesize
184KB

MD5
116eb7f563e0de0b8f81ca01e1ce808e

SHA1
a507b77ea0cc7bd4ebf50e23db5ba5d302dd13d0

SHA256
bb0ebfd5ef045e75763791f4569eed6f74911616b69df071704001725b27206c

SHA512
17df27351af08645b5143b8dbeba52f3155ba7771a4b536d49dbd4c32eb6e778618e0a2c69cb593807b682a68873b21f21c2b59e5d63155f8997ab317c2c7935

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55507.exe
Filesize
184KB

MD5
b8ca7793528ccb5676526a9ff07864b3

SHA1
e9b33938cbffa7ae65b081128375db40d9f423cf

SHA256
0ee891212f9da47d35f5663c9fbfd99d4c8908555ae14f643f8f0cd5b1ca81d1

SHA512
0d8a501636cd1ade7d64bd08584c04ba9418863e157b0182385ab9dd59684de3e74cc07e530871ce30a4e8620a0876c3bed02949613b9fae38a399bf67c9db8b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56044.exe
Filesize
184KB

MD5
bf5260fc05ba957d8fa5fced40d4aa06

SHA1
042c89eeda82e9cf88ecdad1e8c1c6594a6a3eeb

SHA256
33862a650e250cf8fc4a27d743ae0ec66f34fdacbd299d22ea2ef824f7c5d0e0

SHA512
ba4f21e6076ace9fd33dc718ed0c6cfd631a5053342250072db82937397fd9e784b122d14c4d19e4d4e65f53aa3cbe5b272f0dacb6665060bacecb4a68f9490a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
Filesize
184KB

MD5
514f57591429313d5f0c35fccc453f68

SHA1
5a81935adacadcf4cca61cd71a5536aaedbfd621

SHA256
ac37efdb5784e4b24952f153dc84245fba7ecd5675711d82d9c02a74da8204d3

SHA512
85ec9048f8a9131da690e7342b594c447b3ab80722619da157471c0d8bc56ec21f50bb22f8a9d571737678a69caaa9812820cc6ed2f634b7f2bf09ed98a89f6c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
Filesize
184KB

MD5
54f5850a89a345405224283cb5438b44

SHA1
f9d0f441057b53d936e449252c58f536b65c4a66

SHA256
4702ee47ae1ee718bea9d255a63220512e1556f0f799d910a6d352bac9a53590

SHA512
f10ca3123f5722c66556334a8f4c0bf0d8a3494ff69396365b8e65c7f28bcd5c7c517ff78015e5435a749818b84b3f122a7403c44aee25cd4534d7116a0fcb43

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5790.exe
Filesize
184KB

MD5
3476157e4d3e3211042f5fcc776f9b61

SHA1
ffbc957965ab8c69310469c7086b3341e5385abc

SHA256
826090f6dfd2376730ab521bf18d3863dea6406af7e11c6e0e40edc6d4c0ddc6

SHA512
14b6dce14e30760ce50ecad376dd50834f2c952aacdacaf4fdf90ee42a990874ec2ec7f463d84626c65870d6fc60869813d280883c9142b1756d0cb2a780d59d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
Filesize
184KB

MD5
31e0364013dcd979d1f5259f9802b4d6

SHA1
5bf4758837af9ba82b9165384a31baf7c294c665

SHA256
0709753edb82867c61e44972fb73edd464d5a81b7462b3bc313cce9fe276f50c

SHA512
0ce55228c2c062ec8b3966c5c6d21e19d06bef367114f254fc7ec1b206659fa3c39f6881816d6bb802109e424b6b1c46665b9089921f7b54bc5d3b62c29ea4a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60287.exe
Filesize
184KB

MD5
f73ad2361c19462d71188b73d0590f57

SHA1
83ddfff1f96d613216df004a54f6760b4f63dc44

SHA256
af20c14979e79919a2f85300ca48829d533c8775535723a8be0ba22881de16a4

SHA512
d3de33161f226639af1f55628be3644369f103ff5cbe3ee7147841c40fa6c5e0fc398cac583f9923c54edc6da244962ef432bec3cf3883cf9b8f5c02e0154afc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65295.exe
Filesize
184KB

MD5
df034748a3d6e9bad20a0f1ec6b40901

SHA1
fec4370cc2c4c15359b5bde74f2ebf8c18cc1ed3

SHA256
4f2e0667954bd5f5ebf0b73b6eb74e97c376ee7d01b67df3288bcb70f2e21c3a

SHA512
64a20df64ac19bdea1796e2181b0cf9e9feb4bf9c14a0d46abc65bb105084131bd0aed0ab86e4dfad439cde21d5ef17130073dad452c9453e4a6fd2cf9c323da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7346.exe
Filesize
184KB

MD5
1f83109d46a0be2e3f59653071926fd1

SHA1
4d9c848848d924b27f0c3b6d75bacc951f0b2b21

SHA256
70f52888af69194b203a41eb322a2c9d2eff0055976316d089f8eaacda9e4051

SHA512
8618b53b734569ea1220d9e9ddf325d1e0cd142d33012d090379e3b209ef895f5cd66726e6a0acf4c5052bffd47dfa0c8fd600bb7d4bc0f9ab37daa747442eee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7474.exe
Filesize
184KB

MD5
ee153a0dfcd4c91dc911703d559f58d3

SHA1
4621277dabc139e444e111259f3e2320d8db3eb6

SHA256
2fb24f068af61d3d7987894099c78e417e2828d79a3f6246ecedc737e7969326

SHA512
ada1c7d99db083289830d1c6315b42f50ad5c9565ec1bc5387abc9879daa39afeaa1f895e6ff1701bd5601965226e515254fdeb5e47119cb61f77cb9b70805b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7490.exe
Filesize
184KB

MD5
06de40c7d2023a627edbd98edc75a471

SHA1
ecac36dc71045f5d8155467ef3209c1819d6e401

SHA256
820e6e84c93ece072aa797c63d652eccdaa7f8c7eb738131ca77f9ec6241ffb3

SHA512
dbc8ecb85044ed9fd49933322269b67ae19f7fe319e65d2cfe3297c3190d5c7f9f22fa53482d2318abb82d1abfef19a175eec82d8408c66727615e8f93795459

Download Submit