bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83

Analysis

max time kernel
154s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe
Size

184KB
MD5

29885717710e3514291f289e40608d3f
SHA1

62ef7568982870926d48561e37a18f9da1bd0305
SHA256

bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83
SHA512

8fcc9196657e935e54a172af71e4dc6ce1d605068fffa9774197276be5ef0ecc35bec7a31084d0a2fafa0bed0f26c7a6f23050913cbc08bd8816b69a33f673d7
SSDEEP

3072:++Ind8ofFRSadjVl2TwDg1VhlnzxFin3:++JoaWjVHM1VhlnzxFi

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 49 IoCs

Processes:

Unicorn-17033.exeUnicorn-1791.exeUnicorn-9614.exeUnicorn-40409.exeUnicorn-64664.exeUnicorn-61753.exeUnicorn-58032.exeUnicorn-23321.exeUnicorn-47119.exeUnicorn-43881.exeUnicorn-56496.exeUnicorn-43497.exeUnicorn-38831.exeUnicorn-9688.exeUnicorn-44473.exeUnicorn-14680.exeUnicorn-14680.exeUnicorn-42008.exeUnicorn-49792.exeUnicorn-11774.exeUnicorn-7768.exeUnicorn-15259.exeUnicorn-44211.exeUnicorn-31269.exeUnicorn-18332.exeUnicorn-63427.exeUnicorn-63043.exeUnicorn-62851.exeUnicorn-23724.exeUnicorn-36146.exeUnicorn-19749.exeUnicorn-25068.exeUnicorn-9307.exeUnicorn-41330.exeUnicorn-23973.exeUnicorn-46915.exeUnicorn-49676.exeUnicorn-28732.exeUnicorn-61404.exeUnicorn-8996.exeUnicorn-29116.exeUnicorn-58005.exeUnicorn-61461.exeUnicorn-64092.exeUnicorn-11684.exeUnicorn-11684.exeUnicorn-48908.exeUnicorn-54876.exeUnicorn-5675.exe

pid	process
4400	Unicorn-17033.exe
3356	Unicorn-1791.exe
4168	Unicorn-9614.exe
556	Unicorn-40409.exe
1364	Unicorn-64664.exe
4640	Unicorn-61753.exe
1680	Unicorn-58032.exe
4768	Unicorn-23321.exe
3480	Unicorn-47119.exe
1940	Unicorn-43881.exe
2208	Unicorn-56496.exe
4388	Unicorn-43497.exe
3828	Unicorn-38831.exe
4540	Unicorn-9688.exe
4932	Unicorn-44473.exe
4780	Unicorn-14680.exe
1260	Unicorn-14680.exe
1904	Unicorn-42008.exe
1928	Unicorn-49792.exe
4056	Unicorn-11774.exe
1324	Unicorn-7768.exe
1468	Unicorn-15259.exe
4984	Unicorn-44211.exe
1312	Unicorn-31269.exe
4472	Unicorn-18332.exe
2668	Unicorn-63427.exe
4392	Unicorn-63043.exe
3532	Unicorn-62851.exe
4492	Unicorn-23724.exe
3444	Unicorn-36146.exe
996	Unicorn-19749.exe
4004	Unicorn-25068.exe
2324	Unicorn-9307.exe
1820	Unicorn-41330.exe
1328	Unicorn-23973.exe
1496	Unicorn-46915.exe
2896	Unicorn-49676.exe
2184	Unicorn-28732.exe
3468	Unicorn-61404.exe
3576	Unicorn-8996.exe
1556	Unicorn-29116.exe
4272	Unicorn-58005.exe
1640	Unicorn-61461.exe
3164	Unicorn-64092.exe
624	Unicorn-11684.exe
840	Unicorn-11684.exe
3168	Unicorn-48908.exe
4700	Unicorn-54876.exe
3568	Unicorn-5675.exe

Program crash 42 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1396	636	WerFault.exe	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe
5012	4400	WerFault.exe	Unicorn-17033.exe
1112	3356	WerFault.exe	Unicorn-1791.exe
3120	4168	WerFault.exe	Unicorn-9614.exe
3400	4388	WerFault.exe	Unicorn-43497.exe
4284	2208	WerFault.exe	Unicorn-56496.exe
1184	1940	WerFault.exe	Unicorn-43881.exe
952	4932	WerFault.exe	Unicorn-44473.exe
3300	4984	WerFault.exe	Unicorn-44211.exe
1800	2636	WerFault.exe	Unicorn-17948.exe
1940	1324	WerFault.exe	Unicorn-7768.exe
5372	1328	WerFault.exe	Unicorn-23973.exe
1184	4492	WerFault.exe	Unicorn-23724.exe
5956	840	WerFault.exe	Unicorn-11684.exe
6064	4276	WerFault.exe	Unicorn-51596.exe
5288	4768	WerFault.exe	Unicorn-52188.exe
5588	2468	WerFault.exe	Unicorn-31938.exe
3464	5136	WerFault.exe	Unicorn-7611.exe
1848	5996	WerFault.exe	Unicorn-60188.exe
3192	1424	WerFault.exe	Unicorn-58149.exe
5652	5580	WerFault.exe	Unicorn-58149.exe
4252	5264	WerFault.exe	Unicorn-26780.exe
5668	5692	WerFault.exe	Unicorn-23957.exe
5516	2704	WerFault.exe	Unicorn-22092.exe
3632	5952	WerFault.exe	Unicorn-955.exe
1948	2432	WerFault.exe	Unicorn-22181.exe
1824	3592	WerFault.exe	Unicorn-52227.exe
5524	6068	WerFault.exe	Unicorn-40741.exe
392	5664	WerFault.exe	Unicorn-54187.exe
8	4168	WerFault.exe	Unicorn-47823.exe
1964	5628	WerFault.exe	Unicorn-32831.exe
372	4676	WerFault.exe	Unicorn-47823.exe
3868	2636	WerFault.exe	Unicorn-23439.exe
5996	5532	WerFault.exe	Unicorn-50079.exe
3804	5832	WerFault.exe	Unicorn-12686.exe
5100	2896	WerFault.exe	Unicorn-31138.exe
5608	4540	WerFault.exe	Unicorn-21839.exe
5992	5636	WerFault.exe	Unicorn-7054.exe
1360	1544	WerFault.exe	Unicorn-20511.exe
5904	1260	WerFault.exe	Unicorn-31647.exe
5256	5928	WerFault.exe	Unicorn-7646.exe
5872	3724	WerFault.exe	Unicorn-13217.exe

Suspicious use of SetWindowsHookEx 48 IoCs

Processes:

bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exeUnicorn-17033.exeUnicorn-1791.exeUnicorn-9614.exeUnicorn-40409.exeUnicorn-64664.exeUnicorn-61753.exeUnicorn-58032.exeUnicorn-23321.exeUnicorn-47119.exeUnicorn-56496.exeUnicorn-43881.exeUnicorn-43497.exeUnicorn-38831.exeUnicorn-9688.exeUnicorn-44473.exeUnicorn-14680.exeUnicorn-42008.exeUnicorn-49792.exeUnicorn-11774.exeUnicorn-7768.exeUnicorn-15259.exeUnicorn-44211.exeUnicorn-17948.exeUnicorn-31269.exeUnicorn-18332.exeUnicorn-63043.exeUnicorn-63427.exeUnicorn-62851.exeUnicorn-23724.exeUnicorn-36146.exeUnicorn-25068.exeUnicorn-19749.exeUnicorn-9307.exeUnicorn-41330.exeUnicorn-49676.exeUnicorn-23973.exeUnicorn-46915.exeUnicorn-61404.exeUnicorn-28732.exeUnicorn-8996.exeUnicorn-29116.exeUnicorn-58005.exeUnicorn-61461.exeUnicorn-11684.exeUnicorn-11684.exeUnicorn-48908.exeUnicorn-64092.exe

pid	process
636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe
4400	Unicorn-17033.exe
3356	Unicorn-1791.exe
4168	Unicorn-9614.exe
556	Unicorn-40409.exe
1364	Unicorn-64664.exe
4640	Unicorn-61753.exe
1680	Unicorn-58032.exe
4768	Unicorn-23321.exe
3480	Unicorn-47119.exe
2208	Unicorn-56496.exe
1940	Unicorn-43881.exe
4388	Unicorn-43497.exe
3828	Unicorn-38831.exe
4540	Unicorn-9688.exe
4932	Unicorn-44473.exe
1260	Unicorn-14680.exe
1904	Unicorn-42008.exe
1928	Unicorn-49792.exe
4056	Unicorn-11774.exe
1324	Unicorn-7768.exe
1468	Unicorn-15259.exe
4984	Unicorn-44211.exe
2636	Unicorn-17948.exe
1312	Unicorn-31269.exe
4472	Unicorn-18332.exe
4392	Unicorn-63043.exe
2668	Unicorn-63427.exe
3532	Unicorn-62851.exe
4492	Unicorn-23724.exe
3444	Unicorn-36146.exe
4004	Unicorn-25068.exe
996	Unicorn-19749.exe
2324	Unicorn-9307.exe
1820	Unicorn-41330.exe
2896	Unicorn-49676.exe
1328	Unicorn-23973.exe
1496	Unicorn-46915.exe
3468	Unicorn-61404.exe
2184	Unicorn-28732.exe
3576	Unicorn-8996.exe
1556	Unicorn-29116.exe
4272	Unicorn-58005.exe
1640	Unicorn-61461.exe
624	Unicorn-11684.exe
840	Unicorn-11684.exe
3168	Unicorn-48908.exe
3164	Unicorn-64092.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 636 wrote to memory of 4400	636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe	Unicorn-17033.exe
PID 636 wrote to memory of 4400	636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe	Unicorn-17033.exe
PID 636 wrote to memory of 4400	636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe	Unicorn-17033.exe
PID 636 wrote to memory of 3356	636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe	Unicorn-1791.exe
PID 636 wrote to memory of 3356	636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe	Unicorn-1791.exe
PID 636 wrote to memory of 3356	636	bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe	Unicorn-1791.exe
PID 4400 wrote to memory of 4168	4400	Unicorn-17033.exe	Unicorn-9614.exe
PID 4400 wrote to memory of 4168	4400	Unicorn-17033.exe	Unicorn-9614.exe
PID 4400 wrote to memory of 4168	4400	Unicorn-17033.exe	Unicorn-9614.exe
PID 3356 wrote to memory of 556	3356	Unicorn-1791.exe	Unicorn-40409.exe
PID 3356 wrote to memory of 556	3356	Unicorn-1791.exe	Unicorn-40409.exe
PID 3356 wrote to memory of 556	3356	Unicorn-1791.exe	Unicorn-40409.exe
PID 4168 wrote to memory of 1364	4168	Unicorn-9614.exe	Unicorn-64664.exe
PID 4168 wrote to memory of 1364	4168	Unicorn-9614.exe	Unicorn-64664.exe
PID 4168 wrote to memory of 1364	4168	Unicorn-9614.exe	Unicorn-64664.exe
PID 556 wrote to memory of 4640	556	Unicorn-40409.exe	Unicorn-61753.exe
PID 556 wrote to memory of 4640	556	Unicorn-40409.exe	Unicorn-61753.exe
PID 556 wrote to memory of 4640	556	Unicorn-40409.exe	Unicorn-61753.exe
PID 3356 wrote to memory of 1680	3356	Unicorn-1791.exe	Unicorn-58032.exe
PID 3356 wrote to memory of 1680	3356	Unicorn-1791.exe	Unicorn-58032.exe
PID 3356 wrote to memory of 1680	3356	Unicorn-1791.exe	Unicorn-58032.exe
PID 1364 wrote to memory of 4768	1364	Unicorn-64664.exe	Unicorn-23321.exe
PID 1364 wrote to memory of 4768	1364	Unicorn-64664.exe	Unicorn-23321.exe
PID 1364 wrote to memory of 4768	1364	Unicorn-64664.exe	Unicorn-23321.exe
PID 4168 wrote to memory of 3480	4168	Unicorn-9614.exe	Unicorn-47119.exe
PID 4168 wrote to memory of 3480	4168	Unicorn-9614.exe	Unicorn-47119.exe
PID 4168 wrote to memory of 3480	4168	Unicorn-9614.exe	Unicorn-47119.exe
PID 4640 wrote to memory of 1940	4640	Unicorn-61753.exe	Unicorn-43881.exe
PID 4640 wrote to memory of 1940	4640	Unicorn-61753.exe	Unicorn-43881.exe
PID 4640 wrote to memory of 1940	4640	Unicorn-61753.exe	Unicorn-43881.exe
PID 1680 wrote to memory of 4388	1680	Unicorn-58032.exe	Unicorn-43497.exe
PID 1680 wrote to memory of 4388	1680	Unicorn-58032.exe	Unicorn-43497.exe
PID 1680 wrote to memory of 4388	1680	Unicorn-58032.exe	Unicorn-43497.exe
PID 556 wrote to memory of 2208	556	Unicorn-40409.exe	Unicorn-56496.exe
PID 556 wrote to memory of 2208	556	Unicorn-40409.exe	Unicorn-56496.exe
PID 556 wrote to memory of 2208	556	Unicorn-40409.exe	Unicorn-56496.exe
PID 1364 wrote to memory of 3828	1364	Unicorn-64664.exe	Unicorn-38831.exe
PID 1364 wrote to memory of 3828	1364	Unicorn-64664.exe	Unicorn-38831.exe
PID 1364 wrote to memory of 3828	1364	Unicorn-64664.exe	Unicorn-38831.exe
PID 4768 wrote to memory of 4540	4768	Unicorn-23321.exe	Unicorn-9688.exe
PID 4768 wrote to memory of 4540	4768	Unicorn-23321.exe	Unicorn-9688.exe
PID 4768 wrote to memory of 4540	4768	Unicorn-23321.exe	Unicorn-9688.exe
PID 3480 wrote to memory of 4932	3480	Unicorn-47119.exe	Unicorn-44473.exe
PID 3480 wrote to memory of 4932	3480	Unicorn-47119.exe	Unicorn-44473.exe
PID 3480 wrote to memory of 4932	3480	Unicorn-47119.exe	Unicorn-44473.exe
PID 4388 wrote to memory of 4780	4388	Unicorn-43497.exe	Unicorn-14680.exe
PID 4388 wrote to memory of 4780	4388	Unicorn-43497.exe	Unicorn-14680.exe
PID 4388 wrote to memory of 4780	4388	Unicorn-43497.exe	Unicorn-14680.exe
PID 2208 wrote to memory of 1260	2208	Unicorn-56496.exe	Unicorn-14680.exe
PID 2208 wrote to memory of 1260	2208	Unicorn-56496.exe	Unicorn-14680.exe
PID 2208 wrote to memory of 1260	2208	Unicorn-56496.exe	Unicorn-14680.exe
PID 1940 wrote to memory of 1904	1940	Unicorn-43881.exe	Unicorn-42008.exe
PID 1940 wrote to memory of 1904	1940	Unicorn-43881.exe	Unicorn-42008.exe
PID 1940 wrote to memory of 1904	1940	Unicorn-43881.exe	Unicorn-42008.exe
PID 4640 wrote to memory of 1928	4640	Unicorn-61753.exe	Unicorn-49792.exe
PID 4640 wrote to memory of 1928	4640	Unicorn-61753.exe	Unicorn-49792.exe
PID 4640 wrote to memory of 1928	4640	Unicorn-61753.exe	Unicorn-49792.exe
PID 1680 wrote to memory of 4056	1680	Unicorn-58032.exe	Unicorn-11774.exe
PID 1680 wrote to memory of 4056	1680	Unicorn-58032.exe	Unicorn-11774.exe
PID 1680 wrote to memory of 4056	1680	Unicorn-58032.exe	Unicorn-11774.exe
PID 3828 wrote to memory of 1324	3828	Unicorn-38831.exe	Unicorn-7768.exe
PID 3828 wrote to memory of 1324	3828	Unicorn-38831.exe	Unicorn-7768.exe
PID 3828 wrote to memory of 1324	3828	Unicorn-38831.exe	Unicorn-7768.exe
PID 4540 wrote to memory of 1468	4540	Unicorn-9688.exe	Unicorn-15259.exe

C:\Users\Admin\AppData\Local\Temp\bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe
"C:\Users\Admin\AppData\Local\Temp\bdeb1f0b5a3a61a6263fa91d02fbda04e64ec217375d0dbce06c202a9af28d83.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-17033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17033.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-9614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9614.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-64664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64664.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1364

C:\Users\Admin\AppData\Local\Temp\Unicorn-23321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23321.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-23973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23973.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-54876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54876.exe
9⤵
- Executes dropped EXE
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-60883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60883.exe
10⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-38284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38284.exe
11⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-59068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59068.exe
12⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-955.exe
13⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-18076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18076.exe
14⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-30876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30876.exe
15⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-23845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23845.exe
16⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-61852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61852.exe
17⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
18⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-21135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21135.exe
19⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-12686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12686.exe
20⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-15237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15237.exe
21⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-46354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46354.exe
22⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exe
23⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-39871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39871.exe
24⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-3413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3413.exe
25⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 624
21⤵
- Program crash
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-49334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49334.exe
19⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-32799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32799.exe
20⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-40495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40495.exe
21⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53775.exe
22⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-10846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10846.exe
23⤵
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-34127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34127.exe
24⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 752
14⤵
- Program crash
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 752
9⤵
- Program crash
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50060.exe
8⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-37212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37212.exe
9⤵
PID:4092

C:\Users\Admin\AppData\Local\Temp\Unicorn-52508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52508.exe
10⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-39333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39333.exe
11⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-17292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17292.exe
12⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-32549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32549.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9355.exe
14⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
15⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-54009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54009.exe
16⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-29791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29791.exe
17⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-32207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32207.exe
18⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-43567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43567.exe
19⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-51263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51263.exe
20⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-45999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45999.exe
21⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-56015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56015.exe
22⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-19749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19749.exe
23⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-41208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41208.exe
20⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-63010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63010.exe
21⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-43810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43810.exe
22⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57180.exe
8⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-7611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7611.exe
9⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-49436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49436.exe
10⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-23573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23573.exe
11⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20748.exe
12⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-1931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1931.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe
14⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 752
10⤵
- Program crash
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44211.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-5675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5675.exe
8⤵
- Executes dropped EXE
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33813.exe
9⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-24443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24443.exe
10⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-43308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43308.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-17484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17484.exe
12⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1163.exe
13⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-52227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52227.exe
13⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-34981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34981.exe
14⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-61852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61852.exe
15⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-59935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59935.exe
16⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6033.exe
17⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-52370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52370.exe
18⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
19⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe
20⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-12558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12558.exe
21⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 632
14⤵
- Program crash
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 752
7⤵
- Program crash
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-7768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7768.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-9307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9307.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-64092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64092.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-60883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60883.exe
9⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13115.exe
10⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-11403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11403.exe
11⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-22092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22092.exe
12⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-35756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35756.exe
13⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23061.exe
14⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-18604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18604.exe
15⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-13230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13230.exe
16⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36386.exe
17⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-13454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13454.exe
18⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
19⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
20⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-50111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50111.exe
21⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-37522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37522.exe
22⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-54178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54178.exe
23⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-45842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45842.exe
24⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-57270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57270.exe
21⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-63010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63010.exe
22⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-26277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26277.exe
23⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2704 -s 724
13⤵
- Program crash
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-48908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48908.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-43797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43797.exe
8⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
9⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-26780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26780.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-59891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59891.exe
11⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-28076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28076.exe
12⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-40741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40741.exe
13⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-51084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51084.exe
14⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-48290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48290.exe
15⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-45919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45919.exe
16⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-7118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7118.exe
17⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 744
14⤵
- Program crash
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 656
11⤵
- Program crash
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 720
7⤵
- Program crash
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-41330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41330.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-44473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44473.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-61404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61404.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-16060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16060.exe
8⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-56812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56812.exe
9⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-62757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62757.exe
10⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-30869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30869.exe
11⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-57125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57125.exe
12⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-14811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14811.exe
13⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-58556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58556.exe
14⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-51276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51276.exe
15⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-47823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47823.exe
16⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-37455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37455.exe
17⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-32287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32287.exe
18⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
19⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-52975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52975.exe
20⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
21⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-12558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12558.exe
22⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-59170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59170.exe
23⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe
24⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-57270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57270.exe
21⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54946.exe
22⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-38543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38543.exe
23⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 724
17⤵
- Program crash
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-31938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31938.exe
7⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-64220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64220.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-2363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2363.exe
9⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-9787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9787.exe
10⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-32284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32284.exe
11⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-21029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21029.exe
12⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54187.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-58261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58261.exe
14⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-43791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43791.exe
15⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe
16⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22495.exe
17⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
18⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
19⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-13217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13217.exe
20⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-46098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46098.exe
21⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
22⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 648
21⤵
- Program crash
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 712
20⤵
- Program crash
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-45049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45049.exe
19⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28719.exe
20⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-27666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27666.exe
21⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-57679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57679.exe
22⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 728
14⤵
- Program crash
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 616
8⤵
- Program crash
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 740
6⤵
- Program crash
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-58005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58005.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-19516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19516.exe
7⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-62108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62108.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-53852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53852.exe
9⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe
10⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-22284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22284.exe
11⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-44604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44604.exe
12⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-22677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22677.exe
13⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-18604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18604.exe
14⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-64159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64159.exe
15⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
16⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-1726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1726.exe
17⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-50079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50079.exe
18⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-12238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12238.exe
19⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-44818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44818.exe
20⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 636
19⤵
- Program crash
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-54902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54902.exe
16⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-22031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22031.exe
17⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-12238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12238.exe
18⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-29167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29167.exe
19⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-48319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48319.exe
20⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-8942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8942.exe
21⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-5234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5234.exe
6⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-34620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34620.exe
7⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-19468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19468.exe
8⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-39388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39388.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-43685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43685.exe
10⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60940.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-27804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27804.exe
12⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-18796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18796.exe
13⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-65503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65503.exe
14⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 736
4⤵
- Program crash
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 724
3⤵
- Program crash
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-1791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1791.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-61753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61753.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-8996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8996.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49173.exe
9⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-12580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12580.exe
10⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-23957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23957.exe
12⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-54188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54188.exe
13⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-24869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24869.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-43948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43948.exe
15⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15781.exe
16⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-8430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8430.exe
17⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-40351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40351.exe
18⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-19231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19231.exe
19⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-16655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16655.exe
20⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-6670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6670.exe
21⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-13214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13214.exe
22⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-16607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16607.exe
23⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-57951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57951.exe
24⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-51206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51206.exe
21⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-10846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10846.exe
22⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28735.exe
23⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 716
13⤵
- Program crash
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 616
12⤵
- Program crash
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-22146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22146.exe
8⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exe
9⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-58860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58860.exe
10⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-20252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20252.exe
11⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-22092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22092.exe
12⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe
13⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-27804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27804.exe
14⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
15⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-16495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16495.exe
16⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-29199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29199.exe
17⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-35551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35551.exe
18⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4513.exe
19⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-38949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38949.exe
17⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-4241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4241.exe
18⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
19⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe
20⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-25823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25823.exe
21⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-56207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56207.exe
22⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-54879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54879.exe
23⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 712
20⤵
- Program crash
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 664
14⤵
- Program crash
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 640
8⤵
- Program crash
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-61461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61461.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-38037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38037.exe
8⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-34620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34620.exe
9⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58149.exe
10⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe
11⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53036.exe
12⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-8859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8859.exe
13⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-28188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28188.exe
14⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-42252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42252.exe
15⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-32831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32831.exe
16⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46303.exe
17⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28063.exe
18⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-4241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4241.exe
19⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-12238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12238.exe
20⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-26709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26709.exe
21⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-19704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19704.exe
22⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
23⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 636
11⤵
- Program crash
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-20091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20091.exe
7⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
8⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-9867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9867.exe
9⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-17868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17868.exe
10⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-9108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9108.exe
11⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-17052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17052.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-45324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45324.exe
13⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-8430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8430.exe
14⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-21135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21135.exe
15⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-18271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18271.exe
16⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-25103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25103.exe
17⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23007.exe
18⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-19759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19759.exe
19⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-35765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35765.exe
20⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-21138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21138.exe
21⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 716
6⤵
- Program crash
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49792.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-19749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19749.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-37212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37212.exe
8⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-17724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17724.exe
9⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-43692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43692.exe
10⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-35548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35548.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24869.exe
12⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-44716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44716.exe
13⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
15⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-40351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40351.exe
16⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-52370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52370.exe
17⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-9918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9918.exe
18⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-3489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3489.exe
19⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-34834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34834.exe
20⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-42642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42642.exe
21⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58143.exe
22⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30959.exe
23⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-56496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56496.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-31269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31269.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-28732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28732.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-51612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51612.exe
8⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12196.exe
9⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-35228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35228.exe
10⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-27852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27852.exe
11⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-33260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33260.exe
12⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-28764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28764.exe
13⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-34981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34981.exe
14⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-28988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28988.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
16⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-23247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23247.exe
17⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-34991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34991.exe
18⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-24994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24994.exe
19⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7054.exe
20⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-61839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61839.exe
21⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-1614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1614.exe
22⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-8942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8942.exe
23⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 724
21⤵
- Program crash
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
7⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-56812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56812.exe
8⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-16572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16572.exe
9⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47397.exe
10⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-11323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11323.exe
11⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-31397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31397.exe
12⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-57404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57404.exe
13⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
14⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-32831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32831.exe
15⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
16⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-18063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18063.exe
17⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31138.exe
18⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-46255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46255.exe
19⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59382.exe
20⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-56015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56015.exe
21⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-21138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21138.exe
22⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 660
19⤵
- Program crash
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 656
16⤵
- Program crash
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-62851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62851.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-51596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51596.exe
6⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-4539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4539.exe
7⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-33100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33100.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
9⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36508.exe
10⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-22027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22027.exe
11⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-3787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3787.exe
12⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61852.exe
13⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-8430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8430.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-23439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23439.exe
15⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-673.exe
16⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-64786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64786.exe
17⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 720
5⤵
- Program crash
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-58032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58032.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-43497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43497.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exe
5⤵
- Executes dropped EXE
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-17948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17948.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-29116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29116.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-52188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52188.exe
8⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50764.exe
9⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-42389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42389.exe
10⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-26204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26204.exe
11⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-40597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40597.exe
12⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-64972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64972.exe
13⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-25692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25692.exe
14⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-34748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34748.exe
15⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-47906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47906.exe
16⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-59510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59510.exe
17⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-5582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5582.exe
18⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-47625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47625.exe
19⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-54351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54351.exe
20⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-23343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23343.exe
21⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-38543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38543.exe
22⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 740
9⤵
- Program crash
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 640
7⤵
- Program crash
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-63043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63043.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51596.exe
6⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-36636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36636.exe
7⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-65061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65061.exe
8⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-43692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43692.exe
9⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-36508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36508.exe
10⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe
11⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-9355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9355.exe
12⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-34748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34748.exe
13⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-32831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32831.exe
14⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-59510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59510.exe
15⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-60847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60847.exe
16⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53743.exe
17⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe
18⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-60690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60690.exe
19⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-59170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59170.exe
20⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-42421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42421.exe
21⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-8261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8261.exe
18⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
19⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-57951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57951.exe
20⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 724
7⤵
- Program crash
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 636
5⤵
- Program crash
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-11774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11774.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11684.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-58021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58021.exe
7⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60188.exe
8⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41388.exe
9⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-59891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59891.exe
10⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-24485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24485.exe
11⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-44140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44140.exe
12⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64405.exe
13⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-47823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47823.exe
14⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-34082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34082.exe
15⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-61586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61586.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe
17⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-31647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31647.exe
18⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42680.exe
19⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-32559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32559.exe
20⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-56991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56991.exe
21⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-11358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11358.exe
22⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 636
19⤵
- Program crash
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 752
18⤵
- Program crash
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4168 -s 696
15⤵
- Program crash
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 752
9⤵
- Program crash
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 712
7⤵
- Program crash
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-43282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43282.exe
6⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7972.exe
7⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-32021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32021.exe
8⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-60332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60332.exe
9⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-1931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1931.exe
10⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8203.exe
11⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe
12⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40610.exe
13⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-23439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23439.exe
14⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-52370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52370.exe
15⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-20495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20495.exe
16⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-7454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7454.exe
17⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-38127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38127.exe
18⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-62927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62927.exe
19⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62367.exe
20⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 620
15⤵
- Program crash
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 768
3⤵
- Program crash
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 740
2⤵
- Program crash
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 636 -ip 636
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4400 -ip 4400
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3356 -ip 3356
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4168 -ip 4168
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 556 -ip 556
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1364 -ip 1364
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4640 -ip 4640
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1680 -ip 1680
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4768 -ip 4768
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4388 -ip 4388
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2208 -ip 2208
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1940 -ip 1940
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3828 -ip 3828
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3480 -ip 3480
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4540 -ip 4540
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4932 -ip 4932
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1260 -ip 1260
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4780 -ip 4780
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1904 -ip 1904
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1928 -ip 1928
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4056 -ip 4056
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1820 -ip 1820
1⤵
PID:800

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3708 --field-trial-handle=2252,i,16022092570067181109,3235558581947505669,262144 --variations-seed-version /prefetch:8
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4984 -ip 4984
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1324 -ip 1324
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2636 -ip 2636
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2324 -ip 2324
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1328 -ip 1328
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4392 -ip 4392
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1312 -ip 1312
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1496 -ip 1496
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2896 -ip 2896
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 996 -ip 996
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1468 -ip 1468
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3532 -ip 3532
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3468 -ip 3468
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2668 -ip 2668
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3576 -ip 3576
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4472 -ip 4472
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2184 -ip 2184
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4492 -ip 4492
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4272 -ip 4272
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1556 -ip 1556
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1640 -ip 1640
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 624 -ip 624
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2628 -ip 2628
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1604 -ip 1604
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3168 -ip 3168
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4700 -ip 4700
1⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3444 -ip 3444
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4004 -ip 4004
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 840 -ip 840
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3568 -ip 3568
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4276 -ip 4276
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3164 -ip 3164
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2612 -ip 2612
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4444 -ip 4444
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2316 -ip 2316
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1904 -ip 1904
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4768 -ip 4768
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1572 -ip 1572
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4056 -ip 4056
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5100 -ip 5100
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4092 -ip 4092
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2736 -ip 2736
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2468 -ip 2468
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4128 -ip 4128
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1900 -ip 1900
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5540 -ip 5540
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5496 -ip 5496
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5232 -ip 5232
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4956 -ip 4956
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5180 -ip 5180
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5316 -ip 5316
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1824 -ip 1824
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1928 -ip 1928
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3660 -ip 3660
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1724 -ip 1724
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5312 -ip 5312
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4252 -ip 4252
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2160 -ip 2160
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3416 -ip 3416
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5472 -ip 5472
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5136 -ip 5136
1⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5592 -ip 5592
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5488 -ip 5488
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5996 -ip 5996
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5980 -ip 5980
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6124 -ip 6124
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1424 -ip 1424
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1404 -ip 1404
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5348 -ip 5348
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5680 -ip 5680
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1312 -ip 1312
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5580 -ip 5580
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6036 -ip 6036
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5156 -ip 5156
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5596 -ip 5596
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6072 -ip 6072
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6012 -ip 6012
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5636 -ip 5636
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6004 -ip 6004
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5944 -ip 5944
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6056 -ip 6056
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5432 -ip 5432
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6024 -ip 6024
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4472 -ip 4472
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6108 -ip 6108
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1720 -ip 1720
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4596 -ip 4596
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 556 -ip 556
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 624 -ip 624
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5828 -ip 5828
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4000 -ip 4000
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1136 -ip 1136
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4392 -ip 4392
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5884 -ip 5884
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6020 -ip 6020
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3964 -ip 3964
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4752 -ip 4752
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2324 -ip 2324
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 996 -ip 996
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3576 -ip 3576
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3584 -ip 3584
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5628 -ip 5628
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5264 -ip 5264
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3460 -ip 3460
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5688 -ip 5688
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5692 -ip 5692
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1036 -ip 1036
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5480 -ip 5480
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5128 -ip 5128
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5952 -ip 5952
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2704 -ip 2704
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5396 -ip 5396
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1572 -ip 1572
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3432 -ip 3432
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1248 -ip 1248
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5388 -ip 5388
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2940 -ip 2940
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4168 -ip 4168
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4956 -ip 4956
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5372 -ip 5372
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 540 -ip 540
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5600 -ip 5600
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1824 -ip 1824
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5936 -ip 5936
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5212 -ip 5212
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3868 -ip 3868
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5856 -ip 5856
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3740 -ip 3740
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 224 -ip 224
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4700 -ip 4700
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2316 -ip 2316
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5872 -ip 5872
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6008 -ip 6008
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6012 -ip 6012
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5832 -ip 5832
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5940 -ip 5940
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4324 -ip 4324
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4936 -ip 4936
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5228 -ip 5228
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5280 -ip 5280
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5300 -ip 5300
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5900 -ip 5900
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4284 -ip 4284
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1820 -ip 1820
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4932 -ip 4932
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5312 -ip 5312
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5288 -ip 5288
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3124 -ip 3124
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5784 -ip 5784
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2432 -ip 2432
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5464 -ip 5464
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3592 -ip 3592
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5332 -ip 5332
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4400 -ip 4400
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5124 -ip 5124
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2776 -ip 2776
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1640 -ip 1640
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1568 -ip 1568
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5540 -ip 5540
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6068 -ip 6068
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4000 -ip 4000
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5880 -ip 5880
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 624 -ip 624
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5736 -ip 5736
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6104 -ip 6104
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 372 -ip 372
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5188 -ip 5188
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3864 -ip 3864
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2184 -ip 2184
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3876 -ip 3876
1⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4084 -ip 4084
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1764 -ip 1764
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4308 -ip 4308
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5632 -ip 5632
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1504 -ip 1504
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5788 -ip 5788
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5664 -ip 5664
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5392 -ip 5392
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1556 -ip 1556
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5704 -ip 5704
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2724 -ip 2724
1⤵
PID:184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5556 -ip 5556
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5068 -ip 5068
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4780 -ip 4780
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 556 -ip 556
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4768 -ip 4768
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4100 -ip 4100
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 8 -ip 8
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5196 -ip 5196
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2140 -ip 2140
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3584 -ip 3584
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5636 -ip 5636
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5776 -ip 5776
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 516 -ip 516
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5132 -ip 5132
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3112 -ip 3112
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5808 -ip 5808
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4492 -ip 4492
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4168 -ip 4168
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6000 -ip 6000
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4676 -ip 4676
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5628 -ip 5628
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 540 -ip 540
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3396 -ip 3396
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1324 -ip 1324
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1704 -ip 1704
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6128 -ip 6128
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5152 -ip 5152
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6044 -ip 6044
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5348 -ip 5348
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5316 -ip 5316
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2912 -ip 2912
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6008 -ip 6008
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3432 -ip 3432
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3616 -ip 3616
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2188 -ip 2188
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2784 -ip 2784
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1180 -ip 1180
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4328 -ip 4328
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3008 -ip 3008
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5500 -ip 5500
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5876 -ip 5876
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4388 -ip 4388
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4016 -ip 4016
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2628 -ip 2628
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4716 -ip 4716
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5860 -ip 5860
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5984 -ip 5984
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1900 -ip 1900
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4292 -ip 4292
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1640 -ip 1640
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2636 -ip 2636
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6040 -ip 6040
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1028 -ip 1028
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5224 -ip 5224
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5076 -ip 5076
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2284 -ip 2284
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2440 -ip 2440
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3176 -ip 3176
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4084 -ip 4084
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5448 -ip 5448
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1244 -ip 1244
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4532 -ip 4532
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 532 -ip 532
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1264 -ip 1264
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5068 -ip 5068
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5496 -ip 5496
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5852 -ip 5852
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 996 -ip 996
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1548 -ip 1548
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6016 -ip 6016
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5736 -ip 5736
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4968 -ip 4968
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1112 -ip 1112
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5832 -ip 5832
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2536 -ip 2536
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 516 -ip 516
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5360 -ip 5360
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1452 -ip 1452
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5420 -ip 5420
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4300 -ip 4300
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3468 -ip 3468
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4932 -ip 4932
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2896 -ip 2896
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4492 -ip 4492
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5648 -ip 5648
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5532 -ip 5532
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1248 -ip 1248
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4540 -ip 4540
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5372 -ip 5372
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2116 -ip 2116
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5216 -ip 5216
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3020 -ip 3020
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3084 -ip 3084
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4164 -ip 4164
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2736 -ip 2736
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3152 -ip 3152
1⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5144 -ip 5144
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1544 -ip 1544
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1312 -ip 1312
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1260 -ip 1260
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4664 -ip 4664
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4956 -ip 4956
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5636 -ip 5636
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5132 -ip 5132
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3740 -ip 3740
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5804 -ip 5804
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5840 -ip 5840
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1640 -ip 1640
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3568 -ip 3568
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3192 -ip 3192
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2360 -ip 2360
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1556 -ip 1556
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5668 -ip 5668
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5928 -ip 5928
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5812 -ip 5812
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1424 -ip 1424
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 744 -ip 744
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1264 -ip 1264
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2628 -ip 2628
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4204 -ip 4204
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5664 -ip 5664
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5164 -ip 5164
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5200 -ip 5200
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6092 -ip 6092
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1720 -ip 1720
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1324 -ip 1324
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4352 -ip 4352
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2184 -ip 2184
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5860 -ip 5860
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2220 -ip 2220
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1092 -ip 1092
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1332 -ip 1332
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6104 -ip 6104
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5808 -ip 5808
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4016 -ip 4016
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5900 -ip 5900
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3724 -ip 3724
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5344 -ip 5344
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5924 -ip 5924
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1112 -ip 1112
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 392 -ip 392
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3924 -ip 3924
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4232 -ip 4232
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5016 -ip 5016
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2284 -ip 2284
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4060 -ip 4060
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5292 -ip 5292
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3252 -ip 3252
1⤵
PID:5340

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11774.exe
Filesize
184KB

MD5
db7447afc13b278b6ed0863e7f30a0be

SHA1
d9c66979bc642d99683087ef627859e00dff27b2

SHA256
945842b1c9277032a1354e23f6a1a70463ed771fd5cc62387b3285c58b6884fd

SHA512
8956c18fc924f34ebda25c4f53e8494dd8f400b4315cd0cb4f1ee518bb559b9c7a0c897b82d2aa8c2cdda70c7e781a9187863b3635ae48b75daa318bce7bbe87

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13214.exe
Filesize
184KB

MD5
0ac5cb2470960145666b303b5f2dcd5e

SHA1
2ec22651a14acc598f7683daa12638e869a8db45

SHA256
28424d9da066ec44d72a4317686ec5085b0edc92402f98bb44cd00dea5cfc6b3

SHA512
9dce1e18609edb2f73b07dee1628dfe1fd9d37b1778dd9e65480fd41c94ab409f9da9c9f37805fc573528663b779a8a9bd0ea0efc953a06a4a51318d9fee50c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exe
Filesize
184KB

MD5
0fe8fa9a2e8202528ab7d676ad9065b6

SHA1
ecf3ed8e0c6a2a7c92d82d44a5025f33a0a3d0c1

SHA256
03dcf44ef83c6f2b4bd1d91b14665e24ae26629260c4b855a319b37d6a5a2f0f

SHA512
549875dcf8827def8227550d64d2fcd8229d1deff723dea789ebfc86cbfebe083da33384709537c9871a9f726d69d925f70c39fdd8ca1408c2e38d9ba18f2004

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
Filesize
184KB

MD5
333a4d9a5dc4dada23256a3527af32c0

SHA1
dbcecda6a1d441574d005c8a4d392ae631e23a82

SHA256
86d9d76b50652eeb14fa499d80cd70011b010e052ab8285969e83ccb9f2fa8f8

SHA512
e42467804ae33822f18730420fc57052f331c372f76f99a2366100e869fc5a527669da3bd12925bf30571cf9db4e21cbca9abfb3e1e724f7d99596f85da11323

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17033.exe
Filesize
184KB

MD5
83556cd12f203e76b08b52e1026287db

SHA1
5af8b95ff8ec17133aecb0a8542cf2819c1f17b6

SHA256
6dbc75a635a477e1ea5383b172f2b144de53614aeea039d87eec20a540347e05

SHA512
1c0d1e4c32eab5437b174f5d25a951aca0919ccf761df81cb9919697dd28c1fafb687462544ef3931748c8070cca861bf70362d8145c796c413158f285a92d30

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17314.exe
Filesize
184KB

MD5
6a2be82b732adf879048e712e95b8ff9

SHA1
06bc8e80a4deec94e86f8fbe0ba1f67f939e2aef

SHA256
55ee1ac40882c65ee8039a5b1b6f04ecfef1ee475f2b08270274952e80093fce

SHA512
d98dbdef8ef79c8b59a6f59bd973684010228b2da3fbc3cb919a569134d8f5c345282677a6adab75b6e6877b88cb08e3795d0b656cc70832af4e6cf7ea9a1a2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1791.exe
Filesize
184KB

MD5
e82e28487bb819d6586f05da639e37e9

SHA1
6959ba50be48c4d378b18b669e8b5d7ea3311d0e

SHA256
7413262ff1c9649f19b5981c38ef48a84d0a670fea871d5fedc7368d100150a8

SHA512
a7583705a5d441276867043e87aea85aac2406234919d1fe262e223d814f00fb0c614c0b3f111599f6092f5901d521fce75433a98b181804d117bf148090a971

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
Filesize
184KB

MD5
0065f10df67b00b7ea4d0d59f2ddebab

SHA1
909475058d7941f3c12754bb4eff16262a8eb0da

SHA256
dcd1cbd4462b765f95475bf16fab52316f05d337f8dce018a8a11b489007ea58

SHA512
e237d23727d6fb1895269301a75b4425ae9adb6c98d43442ad5cead9cd0695f53746a4d62d31788ea362ebd2929c04780fe50dfdc3a2190af626e475a7fc0b12

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19749.exe
Filesize
184KB

MD5
6f852e46b1fc16ab1db90525e5dd3dad

SHA1
90d9e26f7c03f23b63a3ac9d535238c6de59b987

SHA256
693dc519e377b5006723f4e16db114d5de84edeeddd5fca2424a36d9def54c7c

SHA512
5e1b81d5e3ecafa5855fba98ecf7dc1b8becc489c417eba188bd9656b57cd960d7ba87910bda39dd7c23d81d169279b1eb1bbeeb879eeec97f61854c5bcb6fb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21138.exe
Filesize
184KB

MD5
c5343fc77bc8efc92b7f9fd39847b355

SHA1
57957b79c7e3005ee44f1352bccf903beb51b33b

SHA256
5b3ecd9cafc8cf3e55c8bf91247d17b6a25fdec0a928554dcbfc6b8208b2952d

SHA512
ff91a17bcd290bcf8e8b7331d5447d6c009135252aefffbcbd6a0d604a1791e8183bfaace2189046a83dbec9df90719c1087ce8b00263ab00f4c7323a12c15d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23321.exe
Filesize
184KB

MD5
3907cf6def3fed15804cf768ad626d25

SHA1
0eb666fad06dd8b790f29b7b1a3f947229b856fc

SHA256
2474b19eb8958dae05098cd4cb89a3cc6300a17e8ad513ba7121cf1fa7cfbc28

SHA512
f9dd079d2515d6c5b29ac377a374af2bfd510bea91c771f10b4b2ad1901ee735ec47b66745bc2f90c760745b565d6982f0fb46190d030d030461c6d813af69ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23724.exe
Filesize
184KB

MD5
1b379b8a9e1cb8897b96c7f1c0cda535

SHA1
34b0d6575be5e3be16abea9ee97c9a62f14b5e5d

SHA256
883fb17b55bc6d9b4ca4181a2aa2f9b21a90fc24ee9b6c9aeae3b390de39c750

SHA512
6a20993ba931557e81333b3b16695e9c196845b98da9743083cc51bb747fcbf953672d054c92aecf0c711a7691124621a7cc061d10a53dde14eae158a4edea86

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24443.exe
Filesize
184KB

MD5
ed0ad7977fca7465cfbcc1eb199086fd

SHA1
bcc528a51564df3278ad6e0642bda07a7cfba442

SHA256
4b185b2cf6485d99850a954df0a9cabe157085507bda184e1e3d9552469d5ccd

SHA512
5726a2c8a9507eb5b182a4678124a9ef794efbb83883fbd5f82c08ef8b7db2219ae0f8943bcfedd4d2a605b50f0f5b46dcc43484255240f278fbffd4012b35ec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exe
Filesize
184KB

MD5
aceb6819bc8a4b78910b935e855a6c2d

SHA1
c855d951c2bb83fea79f48b1f2c4e853002a2106

SHA256
f7d891eda221b43adccf4bb253fde87ae16055f42088acfbdc6b4f495a1baeff

SHA512
481d0e012573af9fe31b159781133168268d7728bd3e55e4861c08bf4b324293dd14c6155003d3ca58f67993a3f34a9e0f759dc947ee797aba219b634c3ecd10

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31269.exe
Filesize
184KB

MD5
2812a75299082a0f4f726119f2ae16c3

SHA1
ea8d68580971e4b21aea8e6c59555f7e092a53f7

SHA256
151b7ad547e14847914aba1fec1bbc9f1fa290b76e93f0088de6e999f190eb81

SHA512
c6a99e720f89eb02a7df122d5f586e88d07e2f3cf00210cc108dd77111db17a0866e26af6cab3438936e6ef284a915d3bc5346cd486f2123dd938db85c1511f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
Filesize
184KB

MD5
d180b2239cabeb6cd445647f1e5906e6

SHA1
953559779ed946162916d2eb30f65d113b9cea97

SHA256
da751171d750cbf4e37975995755cb3e5ea68bfdfb21a1a53909933c28b70d83

SHA512
7bb4e861ddce6797f826e98c5416c7fd2964e68198b420fdd65c7f9d29e784a5b6d632d26f55785ae1ff129ff06549586b4578b8761d21f1264d7b982537d59a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38831.exe
Filesize
184KB

MD5
2347972159ffe1f875624f521ef55668

SHA1
fbd6b0e29d95cc046a805e1f1b74770c168eea0d

SHA256
5c0e24ed35cebbdca2a8ce3634dc39d08d724e06faf50cbef93354d80ee651c5

SHA512
fcd4a6b22f9f1d9672b3f1886ceebdacb0851e33fcf6e48dabf3e5e12227bca7fa0462a96f8e486439f4afa3b80f7a454f7b4531351a6e1dc29365d71f2ac828

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40409.exe
Filesize
184KB

MD5
6640ea4b209776fac0554c18ed158379

SHA1
71ca9d8274f2257b233cbe834f5a7be790a16b1e

SHA256
ffd0bf53c33f96a22ed27737a197975de38114e211f7819809039b4e3b89f40a

SHA512
dacc669ec73ec52d936b6accc5dd7c27cbcda280e585666f7668fbaad3958ab03b8902bdbf3eb7cc7ca5bad4c3242d2320456c5bfcf514552b9f6b6c7e8d3bb2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
Filesize
184KB

MD5
c292c20c61af04f4578496c3e3abada1

SHA1
d07a472a89688e771c33b77656d226ebc6de41ba

SHA256
11d0a286034bf7225e88b5c0f9401da8dbc649ab2d6e6b4264a896e8bcba9194

SHA512
251939c3831787a77219fba2a6319dea3557cb1a427de7a9c6c49742b79c8d945bc523e9025867284098a0b1ac2d409342d62df38dbb30ffc3ba5724260083b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43497.exe
Filesize
184KB

MD5
edc13f3fce3758a4ec7b8104f5cf3353

SHA1
ea2329a3a3da02902e4dd9bd1ade2a53e8b2a1ea

SHA256
11cc08d31fde5ebf88a549d3a0c492dac0855f266c102c4e5568fb3f824fc882

SHA512
a3366144293c856b263624347d839b661bf0d6bce6728561b2d65c7344bea1a26d41b8d8f86c5adc6cfbcaa7c52a2891554ac3e593c7191d29002ad72c5cb253

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
Filesize
184KB

MD5
5b5086e923e1047976b261df215317ac

SHA1
b9e7ae91d8b78a4f0699e403940c44e6a09c4bca

SHA256
e4063a5bbacf7d31992185406e4a7ddc0525d41ab8f370ba9fa0e1284509de2d

SHA512
7c5d2b637532774f2729f9d3cce57bfec47c15e926d7a7897a7dc23f07e698e522d8aac63bd404763ae8e434bceccdb3c162e63f5acb835d8d5de44d8a9a48f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44211.exe
Filesize
184KB

MD5
81b5a9e0b94c7b67ff2169b864e1973e

SHA1
dc9d1955957d8df1c2511cf0d277d5a5bdf4bb8d

SHA256
c3938a0bf08bdd6d782f0ac609c1515c0b23f742d441f2e53c5a2edbfb2bc3a2

SHA512
a28f1079e4a2d413bc6972c98749480e257a2ca027b11a166af20e2fba88b7bd5c4c0206eb57412de6a74918ffc2306a25a090aa20888d82e76aa0f43d0647c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44473.exe
Filesize
184KB

MD5
f4b3728c1f1f71fcea913e0ab79cac24

SHA1
72b766e8b8ff70f44e9b8586601d8e4b4686ab80

SHA256
162abf8818207b65ab5c4299552ac14b6112d50528db89898fd5f6a3813fdf86

SHA512
334a03ab7996b3045e4e8a4c43be3452fd865f29ae11728e0260fd13078139e19d326ed047cee7d79cc8f25582d612238c0c98c2edb0af2d17a7e6a2ec2832b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
Filesize
184KB

MD5
4b34e31f76850cf503e40965c77ece43

SHA1
0794b4958e8c220c9a554b1637ddae5280ad0010

SHA256
f00db859b83c254f5d51ce768b5475da72cf21cad129a972466b6617d82c6660

SHA512
ceba7e19efe32290999e9f343ce48837f33e171ae78bbc2faacaca21d3de41e0c9b20498fa3b34534dda073dafe90cfa9b1069ff942122253e04f90113859a11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49792.exe
Filesize
184KB

MD5
b93675e8192afdd4dc404193a93139d1

SHA1
f90ef218d91910d19f585d2be6efa1f98376e7a6

SHA256
4622865a47212c7c43c966d95033b7776fd7ce2fcb436931844ca0b56a820f1d

SHA512
b68d4f3c03af4fbc7a193fde3676d40716a29376bc72ff26c40c9eff76a0af95697de97547119a5aa2c19d62fbdfc1a5ae3ded9fb2ea304f524cb11d7be528de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56496.exe
Filesize
184KB

MD5
457182c438245cb1c7adb740a5fc61b1

SHA1
115620c8a9abe91760e2afe28e8c9955372593a2

SHA256
1cddec9c6c659b48d6c54d9aa95677824254be10df8f99eaa610c8acf3e0db75

SHA512
9e9231d453db141f6dc3cf7e6ec13a3761b39a33fbb857fce5247a90267c93b627dd9e8891b47c572a26da4cdc570accc7dd2838a18554692cab5a084b16a9bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58032.exe
Filesize
184KB

MD5
c6d9abd9dd042ae8c52c9036c49b06d8

SHA1
4fa2b625df442fb4b1034d3deed90c1d139d14a6

SHA256
0e70faf1f3d630845b0d75c469d5f23789aefbce79f9d7bb89c7f63e5486d848

SHA512
a07dbef2548af1614b98aefc8de615653b19d0800098063ce14ecbb7613a9628ec6bcb4877e19c481700aaf3f6a103d1abd2f57c05e20c3553e7d0b074eb977a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61753.exe
Filesize
184KB

MD5
9656b6df525f85b73e040b8d6d0bbee8

SHA1
cbc561107e04d9fdae0ae7ab6694f77ce786c20d

SHA256
a80da54ff8184ede4d4cc2db0a15d22efbf1ccd618e67fa54ca04df61b2a3c50

SHA512
60531dfd0bef5022865ba78d4177233b807accf340bc5fbf8166b60ba8e9d5301e1ac9e5aea27fd17c69a740a7f35c9363bdd987fba688acc250c1d461200aa5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62851.exe
Filesize
184KB

MD5
391a564f050876f1b4663131d473ddda

SHA1
b9af2c8ddf5ca3ccbd75c4f49065e479fe84f010

SHA256
973f4229ff2cd581677a4229fc9659842d3ae54ea08f6933dd9b496a3cc3c370

SHA512
af39313ebc197923610ee75254f4cd7a2a84843ff028c6ab3f6df904a943e954df3b78d3a5d77294910e96bb649a2ea481aff79901ac56382af6c14f5228e19b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63043.exe
Filesize
184KB

MD5
d5430ebc912be03122ee8917fae2c6da

SHA1
e5329ed9752db40e20391d9b039ac5e03759ff21

SHA256
7ecd2a42b90b7c771e32d185ecab64ab27afc26b9cd3e95821427f8560f91e43

SHA512
7eab2c529e7294b69843f4f86e25a65a192993bfebeb734a639b26be8566adb84dd8fa3b27a8a3ed1efac6664dd178c852a04595a681df60750e5b3d9998b6d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
Filesize
184KB

MD5
255de55794f16f4eb2ffc96f34d42ca8

SHA1
350707e4d3e7f3fda744c5c98390032178350546

SHA256
fe05577f57a9b9dd5e8c9700805ea87450eca056abba6e43ce09699a86222e07

SHA512
9f32ee311543a9a6669edc56b8544c0da6551d99054ce88b087b937d5bdff0ef0d454df134149420b6d4f5cde612a0aa01fd4648da825df74f9e1a7f334f9294

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64664.exe
Filesize
184KB

MD5
3708bad92018d612185dfdb793c37ff9

SHA1
1b82c7cba4ff56c978e29dd73a3e880c08c30711

SHA256
afffb6582335d770e82288faa30b4cd6cfb4b38161a89c2fd10ba74bcbac3904

SHA512
a948f75f55d861052b536448d27b19408673e88eb92e2dbb995e9281f38b6f35f6a11e534f115215421972148f2af7c05c22e2302685aaf4b4860def6d3c7c5a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7768.exe
Filesize
184KB

MD5
df3c687baf636336ec5518fb54d41686

SHA1
aac408e06dc755453bc37cac79125f7c0109abd4

SHA256
e1857f489c1f07ddbc1217d7e77725587218e16a1a5475abacfbcdbc82b3efbc

SHA512
194b79aa299aefd05ef10b1979cd3792bbd3c77f4495580b9a17533bb813e9276e09422017ac07f967e4507d3cacbad71a3694738e813eb7b35c47a2c2e3f2f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9307.exe
Filesize
184KB

MD5
01ec695b4c52a7edde5d10dc5cee88ce

SHA1
3851c2ee0414d4952e96b22fa54522046e9a5f61

SHA256
692bf863c7f096cdefeb29ed6fea219883bcbd25e1c58a6bf803aa07784cfeca

SHA512
7f96bf631c88c38a460abc9088048487d974f63691573e53dd009294d831bdb5ee026c325bfe7c9192bf51cbd830167f10d150162da1a575a2329abaa741d7ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9614.exe
Filesize
184KB

MD5
de9cc1f6c46387182f9ead7430b99604

SHA1
372bed4b3dbe8c21fbc8837a52d45efb2b21066d

SHA256
eccf05414319c010449f7437d4840b15b1f7b10a7f099e086de5456bc7f88140

SHA512
cf58952fd0b170c03d7e8066e554f8946f00f26c39342463c47689015a1a87c3306ab324c756b15e36ccbe9474973814911d4d92b6392e3f055ae8aef034d48d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe
Filesize
184KB

MD5
d6439f3e7028343c52af86691e287d75

SHA1
e667242785b1a8c55fbf1a4fc1b3babec8b31fcc

SHA256
1fe3839a970a442db478d98141b3f08fb29b43628202b112ff626d93fb6e1930

SHA512
ffd98e33ecec997679ef7caa814dd4e3547e6d1cc2e0878019533709e13d736085392df577ce3e090a463e0650c0873f28e9b297d57eaa7b758dbdf947df8bad

Download Submit
memory/4780-991-0x0000000002FE0000-0x00000000030BB000-memory.dmp

Filesize
876KB

Download