Analysis Overview
SHA256
03601958043efd09ad5301b8a717c1b1e8da0c28fdbad57845396b7830bad982
Threat Level: Shows suspicious behavior
The file 5a1dfac770532be77a0faa7b7286dae0_NeikiAnalytics.exe was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Unsigned PE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-05-26 03:16
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-05-26 03:16
Reported
2024-05-26 03:18
Platform
win7-20231129-en
Max time kernel
40s
Max time network
119s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\5a1dfac770532be77a0faa7b7286dae0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5a1dfac770532be77a0faa7b7286dae0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34228.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 824 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22927.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29322.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 668 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53578.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-39282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19032.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-51057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33111.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2440 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2840 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-9967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-7097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11311.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-54703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-18501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38367.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1472 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 604 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-7806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20888.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-26612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29950.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 616 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 948 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-53489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51735.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-25773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44797.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1444 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2744 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14127.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-59799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29804.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-21688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15591.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56217.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-47250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15044.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2892 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2764 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1456 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2752 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2880 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2464 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-15930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15930.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 208
C:\Users\Admin\AppData\Local\Temp\Unicorn-28637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 204
C:\Users\Admin\AppData\Local\Temp\Unicorn-6878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64338.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-19991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37290.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-52947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52947.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 204
C:\Users\Admin\AppData\Local\Temp\Unicorn-49237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49237.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 236
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-45085.exe
| MD5 | 891c419ecf8c89009cf1ce339bf425c1 |
| SHA1 | 89e263cb4f23634d5d3d005b8a5a5611f7a334af |
| SHA256 | f5d35164b8d517c50665f816ce4ce2d9ed2ef2f0b4577b1a45b3d00054cd2221 |
| SHA512 | c312a78c94c0d04403ef7de0224109100bdc1cd91aba22358164bd5003bf21d7791551ce38e9ba341ee04a390dd4784afabacf8de22eabe366a47b1e407f06c3 |
\Users\Admin\AppData\Local\Temp\Unicorn-4893.exe
| MD5 | 312ab577d00b9b383840587db14afb54 |
| SHA1 | 9f89f05962d7e0e3a4ac2f84dbb98fc93eb11cd1 |
| SHA256 | 5887d19519727c6bf6abf1c81c73ea063b6728c898fb260200392e4df88304e9 |
| SHA512 | 208b15243749b5aef0c1aa93304da0716901846053cf2f8af19fb84b2d2da314fa1fb31b45899e61b387971b4995d98e59f8ecdad9f4a64732016f3ca1481f37 |
\Users\Admin\AppData\Local\Temp\Unicorn-34228.exe
| MD5 | 3b717b07480d51702caf23edf92775df |
| SHA1 | 5d1a4f9162e03f9ed095ea979d2ee683df57cd82 |
| SHA256 | 53919618d03db21bf594e719819cb8067a3a86260a9b9274dcbfa6396dcf4c01 |
| SHA512 | c1137f1a78a9dd51fe393c27e497f1d5cf42710a579e3b7da779dd0d43a5a5aa1e0e33ab622300f09667092ed7b9b59ab18ccc6125d8e9b61eca8239800e0795 |
\Users\Admin\AppData\Local\Temp\Unicorn-3061.exe
| MD5 | 87b24cfdaffcb65696c0e56e2f74aac8 |
| SHA1 | 17eb528056545c011d70675096f8130145172471 |
| SHA256 | 3714f37bf155b1951867112b0a4384e3bbc0420efde0701229dffb5451d24edb |
| SHA512 | 7dba9883f172d2e8813185a368ef97113837dbee830d5ce0de32968027dca72356f4944bcdc7b83120b1fa09c4e896b2d35adcfaf945cfe1e8e0f84b6c39e972 |
\Users\Admin\AppData\Local\Temp\Unicorn-22927.exe
| MD5 | e98e4ba544e9a726a8dbe507cd0be8ce |
| SHA1 | ec2fd5de408b0a5097c8e5f55f739226fe5e1c69 |
| SHA256 | 9c4679ba3c2df242c14418a4269387038f352b725b434ab60eff607b74538457 |
| SHA512 | 9cf859bc19dadcf8aa624833576b17a4dfbb433913e09cdd097fbe2712ee70afe1d15e008edd4b4e554f4d6c3d9bcbde4f3ae1cf49e788c2dcbb62106391f09c |
\Users\Admin\AppData\Local\Temp\Unicorn-17393.exe
| MD5 | 00d3639929d91eaac714a43c0f5cd97a |
| SHA1 | af20bcd2c515a73ff32173c9d06e3aca192ad2d7 |
| SHA256 | fd0d898d112ddb50b3d492951541aaf11e708787dac29902ed645e43ff8e6133 |
| SHA512 | 8347caa8fe80e362bd6cf1b69980a20c71c8f012f1e2b342b70f84213f392ec97cd7f64e9c001b3cf41ad544f89e4d2502179e6632714428e1dd12d41a467145 |
\Users\Admin\AppData\Local\Temp\Unicorn-49188.exe
| MD5 | 6e412350772af26789979573d4ea4dcb |
| SHA1 | 1fb3795cab34f4c10c74c8bde13b87c344e5e515 |
| SHA256 | 9f32707fc7bf53ee7c144691645ba93cc5904abd5e952414bd9b69723ab41b77 |
| SHA512 | 29724b216870644f2828ef6c67c052a8f32daa8cf666494a99ac8580af5f5f39eab325fc94ad88df53a949e78f44d44f225024475f32fe6394af7f8ab9fc096d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29322.exe
| MD5 | cfb9a6bf989c4d191b2cfd709f4298a5 |
| SHA1 | c27140b76127f5beea26444c77652b73039c6104 |
| SHA256 | c10e2acf2b7ca0d98e5521e8cf13636edb0b17e9edc02643ad1ae942a375a986 |
| SHA512 | 4fd87854b77553f08fb378edf73a9f2d9dc24f6980de37d25f32c4c3e965adb9726cabf39102f3381bb461c68fd8cada9ab6aa6a52d0d2fadbde94c7de33ab67 |
\Users\Admin\AppData\Local\Temp\Unicorn-9167.exe
| MD5 | ea4c70f253b067320c85298cc1cc818a |
| SHA1 | c1eec6cdcad8de21b8d6a17d04d758e467953b07 |
| SHA256 | 1d0e383f2305038ca1246b46767247f82cc866e686292f6046c91cae32f3c81e |
| SHA512 | c0c3b4639f4a0efc1e80245875f21d9190c720a9e9a8febe9c468ccf0533d1a940f41de427adb2bfe45b80172c366e185b57ebad09d70d4fbd0d491c19c9a910 |
\Users\Admin\AppData\Local\Temp\Unicorn-21782.exe
| MD5 | c15a5eb30f01c5b0abaa5a2680593d20 |
| SHA1 | 5d3a7fbc771d01ab0e5c01e78e2efd70b1a05ceb |
| SHA256 | 5dd66e4cb8c19cb67829ddeb3acc215308b9865be0c16398bd34de317720a88a |
| SHA512 | 120dead4cf7f4e3110999fc0534c6744e1f094dc6edda967e288ab9bae844608438c1816dfbe262269f145a0affbcd9907feeab9f905836b6e1763d1c179ce3e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
| MD5 | 81cd787ec9c4a3d95f26a2b046284c30 |
| SHA1 | db00c285b55ff957be124e7f852a7b80257c6784 |
| SHA256 | 1372ce69ff30ec9c6a821b315df071fd2c94dd41d217c46b2646b439e14ccf84 |
| SHA512 | c8f85b23d19bc4ebd3568ccd287fbc45444dd09e576726f295a766c66ef7fcd4b2ee47ea5292de01796881d4f85c3eb910e8fd7aadf85a6c4c742cc4fbd3584f |
\Users\Admin\AppData\Local\Temp\Unicorn-7906.exe
| MD5 | 167474952000370d3866beb02415e0df |
| SHA1 | a55e484c314ed8435191933aa5bfd9f47c6da6bf |
| SHA256 | d069870e942850cd8d1feefc377e06d0453bfe0352807f65e0a7f03413a3b5d7 |
| SHA512 | 5abb98222b290fc76ff3704cf145ed26a8319a864f5dd24a46c531f1df174679e3698d9a331f643854dba2bfce1e7be067099aafac6f2d227922d2d5744ab710 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53578.exe
| MD5 | 7c9cae7c5b3f26b3cd0b75935423a78c |
| SHA1 | 42d56b1f7b118b3c757197ac0cdf5a82a0101a60 |
| SHA256 | 80d1d6823969281e38f319a4ee759d468b1173eb96dc97204c1b6af97b653955 |
| SHA512 | 7ab76e87aa6b9824944e3d9252ecb607d8be61c96dde52a9c7055cf48ac3f54142003120422364794c573d002b4070f347ea6a03a48f76c0a9ebe530fdad3742 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
| MD5 | 249292fb850c0f34a1e2c6f07efa8512 |
| SHA1 | b6c97e18cc6d7c1cb5585b9bdbb9171942ed3237 |
| SHA256 | 13de346fe95e8da375475bb835f1aab17525a94a57be77748f9958a6a9baba1e |
| SHA512 | 9e58e552e1b3d46fd0f60d22f11c2dc83c5e69ced1b0be501a76362f8c2d32c7ff13b93e5f95fe2e4c10091770cd15e57a3f0d7d462ae89a4f7925e10e185f97 |
Analysis: behavioral2
Detonation Overview
Submitted
2024-05-26 03:16
Reported
2024-05-26 03:18
Platform
win10v2004-20240508-en
Max time kernel
150s
Max time network
139s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\5a1dfac770532be77a0faa7b7286dae0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5a1dfac770532be77a0faa7b7286dae0_NeikiAnalytics.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6136.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2384 -ip 2384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 756
C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55545.exe
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4212,i,6576818814118437872,11004518367271063231,262144 --variations-seed-version --mojo-platform-channel-handle=1428 /prefetch:8
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 880 -ip 880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-28421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4004 -ip 4004
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3336 -ip 3336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-26885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46044.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4412 -ip 4412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3900 -ip 3900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 768
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4320 -ip 4320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-24728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27499.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1240 -ip 1240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2020 -ip 2020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4620 -ip 4620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1384 -ip 1384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1968 -ip 1968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-31922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56540.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2444 -ip 2444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1656 -ip 1656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1980 -ip 1980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1376 -ip 1376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3412 -ip 3412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3472 -ip 3472
C:\Users\Admin\AppData\Local\Temp\Unicorn-28741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28741.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4068 -ip 4068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-58761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13489.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2228 -ip 2228
C:\Users\Admin\AppData\Local\Temp\Unicorn-62114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-7739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59820.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3024 -ip 3024
C:\Users\Admin\AppData\Local\Temp\Unicorn-62965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61849.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3504 -ip 3504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4720 -ip 4720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3616 -ip 3616
C:\Users\Admin\AppData\Local\Temp\Unicorn-17330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61740.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5340 -ip 5340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4720 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-6276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22229.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 696 -ip 696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2796 -ip 2796
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7620.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 716
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12747.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 672 -ip 672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3644 -ip 3644
C:\Users\Admin\AppData\Local\Temp\Unicorn-18005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1476.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2104 -ip 2104
C:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2353.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1572 -ip 1572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1084 -ip 1084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3304 -ip 3304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-36069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36069.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3936 -ip 3936
C:\Users\Admin\AppData\Local\Temp\Unicorn-37138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32347.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1004 -ip 1004
C:\Users\Admin\AppData\Local\Temp\Unicorn-2820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2820.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3232 -ip 3232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-21077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33883.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3280 -ip 3280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2156 -ip 2156
C:\Users\Admin\AppData\Local\Temp\Unicorn-41291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28101.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1196 -ip 1196
C:\Users\Admin\AppData\Local\Temp\Unicorn-44245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44245.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3760 -ip 3760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4424 -ip 4424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1968 -ip 1968
C:\Users\Admin\AppData\Local\Temp\Unicorn-45397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13601.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4116 -ip 4116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1828 -ip 1828
C:\Users\Admin\AppData\Local\Temp\Unicorn-45013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4804 -ip 4804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4900 -ip 4900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3900 -ip 3900
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11307.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1860 -ip 1860
C:\Users\Admin\AppData\Local\Temp\Unicorn-11800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11800.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5168 -ip 5168
C:\Users\Admin\AppData\Local\Temp\Unicorn-34680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3600 -ip 3600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5316 -ip 5316
C:\Users\Admin\AppData\Local\Temp\Unicorn-53778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33912.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5380 -ip 5380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5416 -ip 5416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5448 -ip 5448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5484 -ip 5484
C:\Users\Admin\AppData\Local\Temp\Unicorn-21573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21573.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4968 -ip 4968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-39637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\Unicorn-37835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21307.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5548 -ip 5548
C:\Users\Admin\AppData\Local\Temp\Unicorn-14660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64546.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5680 -ip 5680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5728 -ip 5728
C:\Users\Admin\AppData\Local\Temp\Unicorn-47634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13700.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5124 -ip 5124
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2384 -ip 2384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2948 -ip 2948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5800 -ip 5800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5840 -ip 5840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5744 -ip 5744
C:\Users\Admin\AppData\Local\Temp\Unicorn-19269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2932.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5968 -ip 5968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6032 -ip 6032
C:\Users\Admin\AppData\Local\Temp\Unicorn-38536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38536.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5784 -ip 5784
C:\Users\Admin\AppData\Local\Temp\Unicorn-53420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53612.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6052 -ip 6052
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5820 -ip 5820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6132 -ip 6132
C:\Users\Admin\AppData\Local\Temp\Unicorn-58786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58786.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5232 -ip 5232
C:\Users\Admin\AppData\Local\Temp\Unicorn-9777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43877.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5132 -ip 5132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1488 -ip 1488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5272 -ip 5272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2976 -ip 2976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5480 -ip 5480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5556 -ip 5556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5632 -ip 5632
C:\Users\Admin\AppData\Local\Temp\Unicorn-51106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51106.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5708 -ip 5708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6044 -ip 6044
C:\Users\Admin\AppData\Local\Temp\Unicorn-52341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21205.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6828 -ip 6828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5184 -ip 5184
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5404 -ip 5404
C:\Users\Admin\AppData\Local\Temp\Unicorn-955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4292.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5908 -ip 5908
C:\Users\Admin\AppData\Local\Temp\Unicorn-39653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39653.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3336 -ip 3336
C:\Users\Admin\AppData\Local\Temp\Unicorn-23125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23125.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5348 -ip 5348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2020 -ip 2020
C:\Users\Admin\AppData\Local\Temp\Unicorn-56098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7089.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3784 -ip 3784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2320 -ip 2320
C:\Users\Admin\AppData\Local\Temp\Unicorn-55714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28901.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5324 -ip 5324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5572 -ip 5572
C:\Users\Admin\AppData\Local\Temp\Unicorn-46581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46581.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5944 -ip 5944
C:\Users\Admin\AppData\Local\Temp\Unicorn-62533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62533.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1980 -ip 1980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3244 -ip 3244
C:\Users\Admin\AppData\Local\Temp\Unicorn-62533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62533.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5872 -ip 5872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6048 -ip 6048
C:\Users\Admin\AppData\Local\Temp\Unicorn-48418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48418.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4700 -ip 4700
C:\Users\Admin\AppData\Local\Temp\Unicorn-49653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49653.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6008 -ip 6008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5412 -ip 5412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5736 -ip 5736
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46617.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4608 -ip 4608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2028 -ip 2028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5192 -ip 5192
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5792 -ip 5792
C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24293.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5640 -ip 5640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5668 -ip 5668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5580 -ip 5580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5524 -ip 5524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5612 -ip 5612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5712 -ip 5712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2228 -ip 2228
C:\Users\Admin\AppData\Local\Temp\Unicorn-6996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6996.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3504 -ip 3504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6140 -ip 6140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6084 -ip 6084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5984 -ip 5984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5852 -ip 5852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4004 -ip 4004
C:\Users\Admin\AppData\Local\Temp\Unicorn-44578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44578.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5440 -ip 5440
C:\Users\Admin\AppData\Local\Temp\Unicorn-28050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59653.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6160 -ip 6160
C:\Users\Admin\AppData\Local\Temp\Unicorn-43426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43426.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6576 -ip 6576
C:\Users\Admin\AppData\Local\Temp\Unicorn-48901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48901.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6524 -ip 6524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3936 -ip 3936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6336 -ip 6336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6976 -ip 6976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6512 -ip 6512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5024 -ip 5024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5584 -ip 5584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6336 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6320 -ip 6320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6028 -ip 6028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6504 -ip 6504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6440 -ip 6440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6488 -ip 6488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6600 -ip 6600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 548
C:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3156.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3672 -ip 3672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6408 -ip 6408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6440 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6984 -ip 6984
C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51589.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6600 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6844 -ip 6844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6328 -ip 6328
C:\Users\Admin\AppData\Local\Temp\Unicorn-4692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54962.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5436 -ip 5436
C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6860 -ip 6860
C:\Users\Admin\AppData\Local\Temp\Unicorn-37666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53317.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6088 -ip 6088
C:\Users\Admin\AppData\Local\Temp\Unicorn-53810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53810.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6628 -ip 6628
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60066.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6168 -ip 6168
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25941.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6292 -ip 6292
C:\Users\Admin\AppData\Local\Temp\Unicorn-61986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6548 -ip 6548
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4520 -ip 4520
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6836 -ip 6836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4732 -ip 4732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6492 -ip 6492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6276 -ip 6276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6436 -ip 6436
C:\Users\Admin\AppData\Local\Temp\Unicorn-61685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12292.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6872 -ip 6872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6668 -ip 6668
C:\Users\Admin\AppData\Local\Temp\Unicorn-30549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6424 -ip 6424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6476 -ip 6476
C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7000 -ip 7000
C:\Users\Admin\AppData\Local\Temp\Unicorn-50585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50585.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4052 -ip 4052
C:\Users\Admin\AppData\Local\Temp\Unicorn-19832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19832.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6916 -ip 6916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6172 -ip 6172
C:\Users\Admin\AppData\Local\Temp\Unicorn-38930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38930.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5320 -ip 5320
C:\Users\Admin\AppData\Local\Temp\Unicorn-4612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3060 -ip 3060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1776 -ip 1776
C:\Users\Admin\AppData\Local\Temp\Unicorn-3771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3771.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2716 -ip 2716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5716 -ip 5716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1388 -ip 1388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4708 -ip 4708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5660 -ip 5660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6608 -ip 6608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5468 -ip 5468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 928 -ip 928
C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5204 -ip 5204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6004 -ip 6004
C:\Users\Admin\AppData\Local\Temp\Unicorn-47477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48162.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 608 -ip 608
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3380 -ip 3380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5784 -ip 5784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5544 -ip 5544
C:\Users\Admin\AppData\Local\Temp\Unicorn-42603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42603.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4060 -ip 4060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1468 -ip 1468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6360 -ip 6360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2680 -ip 2680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4900 -ip 4900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2088 -ip 2088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5272 -ip 5272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6896 -ip 6896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3988 -ip 3988
C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33637.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6824 -ip 6824
C:\Users\Admin\AppData\Local\Temp\Unicorn-17109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17109.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6640 -ip 6640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7044 -ip 7044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4968 -ip 4968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6940 -ip 6940
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1728 -ip 1728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1568 -ip 1568
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4424 -ip 4424
C:\Users\Admin\AppData\Local\Temp\Unicorn-19029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19029.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6960 -ip 6960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 640
C:\Users\Admin\AppData\Local\Temp\Unicorn-2609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41250.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6908 -ip 6908
C:\Users\Admin\AppData\Local\Temp\Unicorn-27410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27410.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6352 -ip 6352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6456 -ip 6456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5268 -ip 5268
C:\Users\Admin\AppData\Local\Temp\Unicorn-43170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25224.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6108 -ip 6108
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10580.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6352 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-43253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1108 -ip 1108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5588 -ip 5588
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5704 -ip 5704
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61509.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-45858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45858.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5416 -ip 5416
C:\Users\Admin\AppData\Local\Temp\Unicorn-62386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62386.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5372 -ip 5372
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53170.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5952 -ip 5952
C:\Users\Admin\AppData\Local\Temp\Unicorn-16392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6124 -ip 6124
C:\Users\Admin\AppData\Local\Temp\Unicorn-34840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1784.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4632 -ip 4632
C:\Users\Admin\AppData\Local\Temp\Unicorn-19547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20232.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5296 -ip 5296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6216 -ip 6216
C:\Users\Admin\AppData\Local\Temp\Unicorn-18779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18779.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4544 -ip 4544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5656 -ip 5656
C:\Users\Admin\AppData\Local\Temp\Unicorn-13201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13201.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5512 -ip 5512
C:\Users\Admin\AppData\Local\Temp\Unicorn-10632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10632.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4720 -ip 4720
C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46642.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7076 -ip 7076
C:\Users\Admin\AppData\Local\Temp\Unicorn-32802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32802.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5396 -ip 5396
C:\Users\Admin\AppData\Local\Temp\Unicorn-48946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48946.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6216 -ip 6216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5644 -ip 5644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4796 -ip 4796
C:\Users\Admin\AppData\Local\Temp\Unicorn-50866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6324 -ip 6324
C:\Users\Admin\AppData\Local\Temp\Unicorn-22133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22133.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6760 -ip 6760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6268 -ip 6268
C:\Users\Admin\AppData\Local\Temp\Unicorn-54229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54229.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6580 -ip 6580
C:\Users\Admin\AppData\Local\Temp\Unicorn-7524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41650.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6788 -ip 6788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5024 -ip 5024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5344 -ip 5344
C:\Users\Admin\AppData\Local\Temp\Unicorn-39621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4104.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5752 -ip 5752
C:\Users\Admin\AppData\Local\Temp\Unicorn-58069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58069.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2292 -ip 2292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5620 -ip 5620
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6196 -ip 6196
C:\Users\Admin\AppData\Local\Temp\Unicorn-24856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24856.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5400 -ip 5400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6068 -ip 6068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6020 -ip 6020
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4908 -ip 4908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6924 -ip 6924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6488 -ip 6488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4156 -ip 4156
C:\Users\Admin\AppData\Local\Temp\Unicorn-32517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33586.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5412 -ip 5412
C:\Users\Admin\AppData\Local\Temp\Unicorn-15604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4176 -ip 4176
C:\Users\Admin\AppData\Local\Temp\Unicorn-32818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2228 -ip 2228
C:\Users\Admin\AppData\Local\Temp\Unicorn-33669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6252 -ip 6252
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2340 -ip 2340
C:\Users\Admin\AppData\Local\Temp\Unicorn-52309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52309.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5616 -ip 5616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6644 -ip 6644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7116 -ip 7116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5940 -ip 5940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6224 -ip 6224
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4836.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3712 -ip 3712
C:\Users\Admin\AppData\Local\Temp\Unicorn-18712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18712.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5056 -ip 5056
C:\Users\Admin\AppData\Local\Temp\Unicorn-25893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25893.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6712 -ip 6712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6316 -ip 6316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1560 -ip 1560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2804 -ip 2804
C:\Users\Admin\AppData\Local\Temp\Unicorn-27429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5648 -ip 5648
C:\Users\Admin\AppData\Local\Temp\Unicorn-44642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11969.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5560 -ip 5560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3244 -ip 3244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7092 -ip 7092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6516 -ip 6516
C:\Users\Admin\AppData\Local\Temp\Unicorn-42840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42840.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5640 -ip 5640
C:\Users\Admin\AppData\Local\Temp\Unicorn-25243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25243.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6840 -ip 6840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5824 -ip 5824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5652 -ip 5652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6916 -ip 6916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3136 -ip 3136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1076 -ip 1076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4700 -ip 4700
C:\Users\Admin\AppData\Local\Temp\Unicorn-14849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46645.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3516 -ip 3516
C:\Users\Admin\AppData\Local\Temp\Unicorn-54642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3988.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5128 -ip 5128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6452 -ip 6452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6804 -ip 6804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4264 -ip 4264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6764 -ip 6764
C:\Users\Admin\AppData\Local\Temp\Unicorn-23122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23122.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7088 -ip 7088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6440 -ip 6440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6952 -ip 6952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1196 -ip 1196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5972 -ip 5972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5256 -ip 5256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5200 -ip 5200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6608 -ip 6608
C:\Users\Admin\AppData\Local\Temp\Unicorn-1419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21285.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2956 -ip 2956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6460 -ip 6460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6380 -ip 6380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6276 -ip 6276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4080 -ip 4080
C:\Users\Admin\AppData\Local\Temp\Unicorn-23506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23506.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1824 -ip 1824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6952 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6848 -ip 6848
C:\Users\Admin\AppData\Local\Temp\Unicorn-5560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5560.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7000 -ip 7000
C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63765.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6900 -ip 6900
C:\Users\Admin\AppData\Local\Temp\Unicorn-14372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15441.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1576 -ip 1576
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6408 -ip 6408
C:\Users\Admin\AppData\Local\Temp\Unicorn-30517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3232 -ip 3232
C:\Users\Admin\AppData\Local\Temp\Unicorn-62997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62997.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5320 -ip 5320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1856 -ip 1856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6344 -ip 6344
C:\Users\Admin\AppData\Local\Temp\Unicorn-64533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64533.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5976 -ip 5976
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4544 -ip 4544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1240 -ip 1240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5840 -ip 5840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5848 -ip 5848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5732 -ip 5732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7056 -ip 7056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3756 -ip 3756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5160 -ip 5160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5364 -ip 5364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3992 -ip 3992
C:\Users\Admin\AppData\Local\Temp\Unicorn-20050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20050.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1776 -ip 1776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6964 -ip 6964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5300 -ip 5300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6668 -ip 6668
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5324 -ip 5324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7096 -ip 7096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7008 -ip 7008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7060 -ip 7060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2984 -ip 2984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2056 -ip 2056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4608 -ip 4608
C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8529.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3564 -ip 3564
C:\Users\Admin\AppData\Local\Temp\Unicorn-57538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4572 -ip 4572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2104 -ip 2104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6408 -ip 6408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6016 -ip 6016
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43890.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6824 -ip 6824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5480 -ip 5480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2288 -ip 2288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5408 -ip 5408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6988 -ip 6988
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6612 -ip 6612
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45042.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6944 -ip 6944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1776 -ip 1776
C:\Users\Admin\AppData\Local\Temp\Unicorn-28130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60994.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5880 -ip 5880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5216 -ip 5216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5804 -ip 5804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 824 -ip 824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6148 -ip 6148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2840 -ip 2840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1988 -ip 1988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5784 -ip 5784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3012 -ip 3012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6584 -ip 6584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5332 -ip 5332
C:\Users\Admin\AppData\Local\Temp\Unicorn-35058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-932.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5392 -ip 5392
C:\Users\Admin\AppData\Local\Temp\Unicorn-51202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-3921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3921.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6260 -ip 6260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3028 -ip 3028
C:\Users\Admin\AppData\Local\Temp\Unicorn-51861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51861.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5692 -ip 5692
C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54549.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 624
C:\Users\Admin\AppData\Local\Temp\Unicorn-55426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55426.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1620 -ip 1620
C:\Users\Admin\AppData\Local\Temp\Unicorn-21685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21685.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4060 -ip 4060
C:\Users\Admin\AppData\Local\Temp\Unicorn-5841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21301.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3988 -ip 3988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5712 -ip 5712
C:\Users\Admin\AppData\Local\Temp\Unicorn-18264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-667.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6368 -ip 6368
C:\Users\Admin\AppData\Local\Temp\Unicorn-36520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3272.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4720 -ip 4720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3784 -ip 3784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6152 -ip 6152
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5380 -ip 5380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5812 -ip 5812
C:\Users\Admin\AppData\Local\Temp\Unicorn-63013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46485.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4328 -ip 4328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6260 -ip 6260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5376 -ip 5376
C:\Users\Admin\AppData\Local\Temp\Unicorn-31144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51010.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6324 -ip 6324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6772 -ip 6772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5224 -ip 5224
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16994.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6704 -ip 6704
C:\Users\Admin\AppData\Local\Temp\Unicorn-20200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20200.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5188 -ip 5188
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5588 -ip 5588
C:\Users\Admin\AppData\Local\Temp\Unicorn-39682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39682.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3616 -ip 3616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5792 -ip 5792
C:\Users\Admin\AppData\Local\Temp\Unicorn-39682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39682.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7076 -ip 7076
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7144 -ip 7144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5704 -ip 5704
C:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7860.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5736 -ip 5736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6028 -ip 6028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1568 -ip 1568
C:\Users\Admin\AppData\Local\Temp\Unicorn-9697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41986.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6600 -ip 6600
C:\Users\Admin\AppData\Local\Temp\Unicorn-41986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41986.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 212 -ip 212
C:\Users\Admin\AppData\Local\Temp\Unicorn-27762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27762.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4292 -ip 4292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5448 -ip 5448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2228 -ip 2228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3412 -ip 3412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7064 -ip 7064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4156 -ip 4156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5328 -ip 5328
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47305.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4908 -ip 4908
C:\Users\Admin\AppData\Local\Temp\Unicorn-20466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51877.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6748 -ip 6748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 652
C:\Users\Admin\AppData\Local\Temp\Unicorn-36610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36610.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5904 -ip 5904
C:\Users\Admin\AppData\Local\Temp\Unicorn-2484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2484.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1980 -ip 1980
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6860 -ip 6860
C:\Users\Admin\AppData\Local\Temp\Unicorn-35000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35000.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4904 -ip 4904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2204 -ip 2204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6628 -ip 6628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4444 -ip 4444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2980 -ip 2980
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59586.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6880 -ip 6880
C:\Users\Admin\AppData\Local\Temp\Unicorn-55865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55865.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6388 -ip 6388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 216 -ip 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5444 -ip 5444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1696 -ip 1696
C:\Users\Admin\AppData\Local\Temp\Unicorn-44786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13348.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3560 -ip 3560
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29794.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5356 -ip 5356
C:\Users\Admin\AppData\Local\Temp\Unicorn-62658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14884.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5576 -ip 5576
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4520 -ip 4520
C:\Users\Admin\AppData\Local\Temp\Unicorn-18008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54018.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3472 -ip 3472
C:\Users\Admin\AppData\Local\Temp\Unicorn-53826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53826.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6516 -ip 6516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6672 -ip 6672
C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 196.249.167.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 82.90.14.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 17.160.190.20.in-addr.arpa | udp |
| NL | 23.62.61.194:443 | www.bing.com | tcp |
| US | 8.8.8.8:53 | 194.61.62.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 133.211.185.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 50.23.12.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 15.164.165.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 11.227.111.52.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-58373.exe
| MD5 | 7b28e1c3022152515ef13a8716615993 |
| SHA1 | 154a650934716383493217967074ee4e1c81c5c4 |
| SHA256 | c748186e0e5952fcdf3e0107ec7d183f1edd8f1cbe92209fcfd95a9c8e88e53c |
| SHA512 | a674674aa4dfc8086101bc245168701aa74614b2420546dfb1f6c9e92b58b70c2ef06540584f0e03a77f5958e9a3ae45608bbf3ac18b31d8850aea708b13181c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-59058.exe
| MD5 | 5b4a5ad197b9d9d54b712e09199e9ab0 |
| SHA1 | 8cdbc64d5d583aecfca33e0698d4c884204ee861 |
| SHA256 | a6d04a8016adf98105cc221fba19e0347222ec624d7c6f8740ddf15aeb6554ca |
| SHA512 | 75095be0eefaedc80055cfcf4e2b6ee3528c64071eee77018ed96a4da51c66e8c3e5c0fa7dacd0255e2b07356485c6eb12be2d6df85aada1d58171802de33d89 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6136.exe
| MD5 | e1cab7e350e700eed253131f90f46f9c |
| SHA1 | a260c335d2bde5012ec8f5955982362d4510479b |
| SHA256 | fad3d29ee84f2936002c6b8ca39f14751a1e6b6e45e8a84cc46ec7ba9dddb6a0 |
| SHA512 | 6abe785fb845a9954746b07dca96859b587f058ddc7af786e8e498b9bd941cd6d071b51b27df101b57c680e174aab7e0d366b83c86f558ea422836c9a7d4c55c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42930.exe
| MD5 | a5b955b7a01e029cc3cbaa96a00a3118 |
| SHA1 | d765fac88d0be782aba170336c01e47babf1b3de |
| SHA256 | f756365f20c5b11c8b11120439f24a3d70ccac8ed3525ac495a4ca0f26713601 |
| SHA512 | 6ced05e2f8755bd498c87d79e1780aec1eb89ce0b1e81533ce7609e2f6fd209acbe3b81f8269bad727a0186d7153b79915c7560ee32729dd7577f355c8dbfa35 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-55545.exe
| MD5 | 7211dfb3c08871a7ef869b1c8f55b230 |
| SHA1 | 09583ccb6c4ee3e3798cb8b06f02fb69cd43595f |
| SHA256 | 9c88718e654ddbce142791d67934bb96f749f2e205059d7f4ab4a5ca1f019d18 |
| SHA512 | e9e673de34dd40e0d4448b093df238f95ec2326beaa284dd1df7817f45908ed70cb204abf05311673abbef3800bf8808dd6abc88b087a7c5cefa121130d168b9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29490.exe
| MD5 | 0bc6a2a2d97a4f0f4fdc25fe84684af0 |
| SHA1 | 18dd125ec638f9bc7c687b187f0b633eac359678 |
| SHA256 | 2e002474154603236c9365ba3dd446dd583faf023305393d68e4acf140f2de12 |
| SHA512 | 5c047da913870dcf4223ecad8c07f9707240d600a4ad6b3d5120812d0a8e458d2b354bed5c582c2a271070cf14371df484df29e16ec872f59171b77984348600 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42104.exe
| MD5 | 89b0997bc6ea3fa68630b23ed4f4e1f4 |
| SHA1 | 878fbedd100c37c0b8df9b0acce9a8b1051a20aa |
| SHA256 | 776d5b92a3c424eb09c4a8cfbe4e841013b974ea0c8eb4d3d856e6a7482f62d1 |
| SHA512 | 11508bbca2147599026fbc729f3c88ad651db68323cd81d8fca5b88e1229523ce1939b91c5a90c52ee5e277964b8ffd3f24afe20c439169b21710a18e9c46d1c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-58249.exe
| MD5 | 62ef28434043431b1572518c659ca83e |
| SHA1 | 44f14c8236a5f310f7fa73720824df7dfc18f403 |
| SHA256 | b72d1707e3087a8dd49a4e63bd2143b0f1175f78b17e981086a367c8c981cc16 |
| SHA512 | e6aeaa2e299f99c9adf617d061ffff272c2923cf911259c676ded9da1c5f7b2a26184932bb20a5bcb7fa7b8b24231b09fc54b8d050c0cf51f60a6afb3a867212 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe
| MD5 | 3c1649205bff4e97e86f9b9f3746630a |
| SHA1 | 48bec8996cf3a3d7372e1a5d949a0d12aceeccc1 |
| SHA256 | cf4f21e8cfa9f7e3600712a591efddf00014326ad40e920ed41af7585d87a7b1 |
| SHA512 | b5b194add5740ac251cb95debc27cc3f9659e66f9fe43f765d826212d65a3edf76b6d3ca2cc02a5b5803d0b359d94c9f7576e2050015236fb767be3b3f2cdfdc |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26885.exe
| MD5 | b45e4295961af1bb34b845587c1cf955 |
| SHA1 | 5ec925646da3269c8f3c63d8c6ddd3dae2cdf183 |
| SHA256 | 833de077bf4368db0c0644627b47ed3a74111b1cd3cf690c7f08f87005c1687c |
| SHA512 | ebf7a0147a0dff20f99f3583e5d1ec8408c87103ef5fc6dcb5211608e82cef68683e09283fb515276b290824c891141e13f2d1933b091a8aa974e06fa0919f89 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-42837.exe
| MD5 | ecd21cb39ed9e41fa357b2c69eb51a67 |
| SHA1 | 1b16f012daf9853821925d627ba24dcad63317f5 |
| SHA256 | ec796f87622a9702dd85098dbc5d2f551bb1726c468a1418b06903d30f31f8b1 |
| SHA512 | b23049d1be330a1a7598a821c2ab24105c2caa37d2404511e6ca34e1db83049b696f6e1afa6ca5083643ab6cea63790aca90a33ea154ccfe1106f2fa3ad4c24d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26309.exe
| MD5 | 217ca2c7885812cd315a9f8f932c971f |
| SHA1 | c6cd49887aea9e2db0d89031ce0aede03392896c |
| SHA256 | dd70ece48dd7d5b15671c068c3faea54a74cd8f48de4d60f1c62e5fc0bcd8f2a |
| SHA512 | 5b7c0655eff7f78d709829f21e31624cfbce5b97db844aad0ae9964fbb4f6f7b061a43d476009d8d43efbbc395238c38b3d668edf0b4db3c28955671462fffa8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56329.exe
| MD5 | 2db6a6978ce8f115432abe2fe4af9b03 |
| SHA1 | fa7d1a33b223b21a6b2108574b900c26a45b2789 |
| SHA256 | ce186b1ce6fad8841abf04bd806374c6f0a7b17d8c8d4afae76ea4918b607a3a |
| SHA512 | b376ddb87474837aea8fab6326d16f7fe0ea4f4c076f6efe846c1c7ae033075951504a71fdea0455b24b37e851528effab38a72c95a7c7fe9059903707c8ce4c |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
| MD5 | 661099dd72db420bcf990707fccd1788 |
| SHA1 | ae1796c059c1d7e6dcf383d8afda5cd56670ca78 |
| SHA256 | 9d20908a9ba5078abac86e074d32629dfd7300cd081aac43abf0befac0999cf5 |
| SHA512 | 999cbaca56a635f156650a0af51fa51aa30b94e9416533a60911f82d7002be9d7d6f8f6af06f0c4b9f760cde9a668e62b97d564400b479ea035465b3300b3236 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46044.exe
| MD5 | 6753c2ea73fdaa11485c670436c29a52 |
| SHA1 | 295a341eedfbc16a3b7d8f98876af981393aec8e |
| SHA256 | 2e283cb37e565408cad5085cf3b1ce049a1bdcfe52383922a3f7b9b9a0ae8b50 |
| SHA512 | fd74f90c75bf627690a169ab3911dd433000a88d70155f6d22b4f0a0c90ce51127aab38dc70d179c796fe7804c42e6200d39e6c2a90833dbddd4a40d0fb1be7a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24728.exe
| MD5 | ca9ca9ea3755de2f7098761560aaa16d |
| SHA1 | 1d0fb3c0f7058ee9b2a130aaaeacb4f6300d357e |
| SHA256 | bbf05f3a8acbe5a491f1cdf8025a4d9a057b4bfb55f50480498acc326a82422a |
| SHA512 | cd87bc94d0ce907c39fec0982f333d73a55cfc4208847e8d09e4bd2265f3cbade18f212bdd95dd0c02177e2211925255d312e83847b033279161a9cddf992365 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29986.exe
| MD5 | 2dee75b2ea1a827d524329fead5b7021 |
| SHA1 | de4a8cfea86420f4b25ab5f6101ae6dc9ef95957 |
| SHA256 | 800e39a510e6fee459d2a4e4b22a7caecadf88d191da06a459f75ef40c52ee0b |
| SHA512 | b59b9c4b23c113212c50db8f82bedfd0b7f84869146d87ff5ac03e0f0c1aefa3ce46464237ea491c57c828e3bf57e6320533657d5c08bd49f16c5442d8536164 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-12388.exe
| MD5 | ec88a8bf6c3745276293f8252a86f507 |
| SHA1 | 07a65bb80868447dabedd77ae1718f8263905b6b |
| SHA256 | f2a281aab62840d9e4b223d7d771ba0a326aa700b6e70c00e2950a7b01278589 |
| SHA512 | a33945072b43446f6f850766676e4040eac3ae06deb9a47aabdc90ae4eea942dfcb55a6da9b060d54b0f70638588036826c57fdbea8b82c80ab96649db47e731 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-25387.exe
| MD5 | 5f8c18b93f2777844cbe1ecba5582a50 |
| SHA1 | ddc5ca9ef9fedadd27d21a7ac8fa076b91b7f461 |
| SHA256 | 5c65eb75541235bd5c8300a873f055a4853f855013aaca30bbd9216a4d066f37 |
| SHA512 | a08b1ddfa1300001def0600072c377c61fb97969eeb7c7765d0e1206b319f0e784337cc32dfaf6e474eca1d11d70dbd507aab183738ac170cfc459ab9ff137e8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31605.exe
| MD5 | dbe1a2b4c03de869b971b5079b9d5dab |
| SHA1 | 3d1f661a41e7300bdf8d9e117cf212c25bddeb24 |
| SHA256 | 5d4f1ad184768f8dbeb30d4f1489b05acf6733fa1765089d2c5dd2c44525addd |
| SHA512 | 80716b420bca7889315074386ba957ae6d92aced64def85f717e1e75a3e853753836f6ae9a2b2a9609240891fbff538384b94d9997a459eb1704e521b72ab4f6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-32290.exe
| MD5 | 852a999e7c1fa259d10364505a4581e9 |
| SHA1 | bd6b73b79cfa0d4a721f3a24a58888b6783d9fc4 |
| SHA256 | 8a53b5d670195217eaab62af453de93732a6aeb493b4ebb920a0b895b783d8c3 |
| SHA512 | 5a1f8ac4e799202ce225f4824bff6ddf8dcda393824106245c15f0e09827517c90ba068bcd1e6ea1e3f1ae776a180053032c846258ffa33d0712fb78a63fa8f8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27883.exe
| MD5 | 236ac1a26b3a5acec5a8e2a5eddf4df1 |
| SHA1 | 20c57d19c4c4b5221284faca0bd1d388ab757ad2 |
| SHA256 | 68a5f28c2434db89c14f8ed06081078ed2d05fdc191fdba7f0764690507e0d98 |
| SHA512 | e17038f3c5dd6ee0c1b991914436247bfc257686867b670809a1e9b725d23c2f8a980b429781c56987120e5c9cfffec27445173dbaeddbed51d2d0105533a2a8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-28952.exe
| MD5 | 3ef0ab9b4e27df9d37dcb548c499713f |
| SHA1 | 037c02b9370a53a7c7034184931a88496b7b8285 |
| SHA256 | 093f4aba8ca0f019a332f565ba2924981e8538a9f9c4728bf89e607aa428be6b |
| SHA512 | 781951d4a70282948bbe394a94514bb97ffe5ad03b2b08f82a70debbf26c9ba76d19ca0aeac7071c69d9aa7bcd307622ebcc437b175abc3b3f949af6361610e9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31906.exe
| MD5 | 0e160bd08c3d32ca97a3de1b7764ca37 |
| SHA1 | fe1ff615607007b425467cd765d560ece2567557 |
| SHA256 | 1811deb0d0072ee4b874616eac80f1c8d374436a525132a3d31c90bb22e37a89 |
| SHA512 | 64eff0e81963f0621425049f50a118bccf900c3cda90276e0b1e6d9feb1f6c6ad625ef9efce30f9d2d1add1b1e42ba20c3ad0957f9d14c7b76ef9e935d86b3a8 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-27499.exe
| MD5 | d94d4bbf505f393e4fae0725a91cfd58 |
| SHA1 | d989f42e1db167c0ec0cf76a2b078ac72dc05ed7 |
| SHA256 | a697c38c6056185b19aa8d6ee3f9041d17317ffb78a77ef257b1e7512efbfd15 |
| SHA512 | c786e87c85e5800b6f2b9969e7b704dce8f2c287daaa0c4f1ac109ce74eeabdcab14084457cf2491dacf9aedd8a653a862a7c2a0aebea7506522b2a235adc170 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63701.exe
| MD5 | 302d6ad18aa6394df5540e81b0130af2 |
| SHA1 | ca7e1fd2006a2b46714d636be7a01726133ecb90 |
| SHA256 | 032e6f7328fe53d8dbedc944735b25616f05265c3a0c6c19aaccf19e4ea7f106 |
| SHA512 | fc517e7f2580769cef5688b9f5d0a7d6bf4976ba18d3c90491709d96c4c72db2de65e29b7679b5a64fdb066ec9a4658c0866db76c025712316a8e65df7d7a7ad |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31221.exe
| MD5 | ceb5a8491b3dca8d4fbe1b954990ba8c |
| SHA1 | b43156240900b3c9a3af6964bb7f3ed3c3a72e95 |
| SHA256 | c6138b06cccd80d739b97d4724665fcee59b96c8fe691fe9afc6556079806695 |
| SHA512 | df631a6960546120341c4e7ecf4b3129bf5556270420771769a597a3bdce6965c672ed531794094d47a306bf3cc681d9eea4caf79c873724b136310bc57105a4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31922.exe
| MD5 | db72994100e8a7323fb3fff888932a50 |
| SHA1 | 66adc4e173f6d5076ba544274368373d082de76c |
| SHA256 | 24cb7d4e6ea1e5b13f84e457fbe3809704e6d6ea9062ff6709fde34dcc4263c2 |
| SHA512 | 60fe0f4bb0fbedd09cc856841a7f5e12b043c63ffa5fae8d2f38b5b62b4289afa3e4ece359e4e9137b1f25149ba4147c7af62c86dc562038d3b4f712dd3f299b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-16930.exe
| MD5 | 0b49b1bd15e0a854324dec8927d6c4eb |
| SHA1 | eef18ac272d2c89b83c7a03f3a85a6d137959f77 |
| SHA256 | b9e5b327b3bcd685a2c574ae0073daf67bb7d9e807eacc981403db5975867114 |
| SHA512 | dd676112c422356b51afcec8ff04bc247834dfbfe2af080e50875aa464076b1c2afc4a00210c6b66c5ed1bfb0db09a33ffcde5f835998f57acaaea1deafe34c3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13592.exe
| MD5 | 19cabff214fb5c9964734dd04c1da608 |
| SHA1 | 6baa220ce4cd87cf830c89d2f50d7030616ffae5 |
| SHA256 | 9cb6959772b70cc0cc2e0d9af49160e400c396d843cb56264ae70f34a4280926 |
| SHA512 | 0e72fa463d1cc9eb27069d2c23a738e9c35b798ae97f22d43d2fcb571b8ce555f6aab5ccf1dd6a79a9b4a4d51ac8a3cd2755388731a6589ae501eca9fc8f3400 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1553.exe
| MD5 | 366eb923157a684f2b5adb96c9e6d595 |
| SHA1 | b43ad681f3d6323b25c4775496f7a9fee22e24f5 |
| SHA256 | 1d0bea6d820a9466e3c721a5bd5e856ccd5ea4ed99c143477e9422686b015852 |
| SHA512 | 1778bf7bc40a796e24be9945f4db47ccbfded26cedf807a8e790051fd9e3b60c37ea87e8c4fb63fc90c69cda49e3c934b9b561e8cb3e9d9a627902a70d15d345 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44629.exe
| MD5 | c2f5d996a3d7ab35d748cdcb280edd3b |
| SHA1 | 3276d18e056f4ba5071ca4d19373d3f0e8885d85 |
| SHA256 | cfc61f83811a82ecc0b91518cc7ab41e16a9874dd6b9de93c888b3589648e662 |
| SHA512 | 00e87936210a9356615b599c35d933999a478729769756c0b0a4f288f83f7b44187153f513c2e94b498e25d997f44a49f3df4fe65027df22510c429e3e69f4a1 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
| MD5 | c45b44b4142b5007e60f62ba888d240b |
| SHA1 | e802dd4e4fa9b2d9c14b0f133fff0310f0dcd275 |
| SHA256 | d009acf5f153505b58552f676c24af885e3bea01696b716d160f0807e589ade1 |
| SHA512 | 1b2ffd559d6fa9bff29be5c400fd1e3d40e5b167684704d2f533f3fd56a475f0edb18fb057d9200ef3ae3f1a5774e36776fc48783d4f042c9362e614ab885b17 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
| MD5 | d3d9d997628e0111879b920bea50f039 |
| SHA1 | 3927915a23841bb0b1e7fe8059d82610bf97d0ff |
| SHA256 | 19c4914e2830ef16efcaec26e1bdedf52b2d3b8dcf7b681ab214cad30684e57b |
| SHA512 | c80e9b9438073d21917b7415fb0b06b0123df9d2d5655304d5933e8c714937fbbc692a14b1816fbf794ed0f690c3cbbdca33c0a0c6a412e7ea4538ff4f10fd49 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49317.exe
| MD5 | 64e30cde185f9ba7494b07798af3aa09 |
| SHA1 | 22bfa6072dfc9fb598a88e321c37600fba534c6f |
| SHA256 | a82cc416c8c2195600343611b437652370207582a3f741acd31f6dd4123584b9 |
| SHA512 | ec7bbfad7f475b2ec3668edf6661d4b88205b87885ffee2f50179193f576dc9217afdba0fc8a0c0fc0ce4c75099e296f3b17c00b40f52f19c8a0e203e9173490 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-193.exe
| MD5 | a6fa27b7f2ad578c6a91d875643eb9c8 |
| SHA1 | b0979d33ecf7f9c97e7b31691dc568917541a1f3 |
| SHA256 | f9bd71f01eed3a1428589c55211ab3a2e08ab1d8826590f674a7d0b147655a28 |
| SHA512 | bdf355324474f80355e9948bb5a0c6ff38ca3b2060cd1fd073295328de7c30433de0c98473574f43ee131d96f9a10d0b9346ce560e95cadb0a36b249c67e270a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-25307.exe
| MD5 | 7912c509b58c7d8f13f2a4d7e102f87f |
| SHA1 | 566ac8cc809dddd5984bd15de33cf9d190e5dd2a |
| SHA256 | 98cdc281d95efa18a68a2d392da09596dbb160d98b7c5c85ed9635495fab1365 |
| SHA512 | c251961c840e57341d0da75114890b8389408c41449fb6294f63eca73032e32eb27cf762036d9ab2c9afe559310aa7c05159653235bab2fbd707d70f5ba265ee |
C:\Users\Admin\AppData\Local\Temp\Unicorn-4570.exe
| MD5 | 83afc8b8718d70455fb94247eac775f4 |
| SHA1 | 1e765b15300e6942fbc216467d4ab5b3d9330df3 |
| SHA256 | 5a13cd74ea59f428fdc723102b1f5df9de1a1cd14e9bc9bf4bc69dd25ad0f572 |
| SHA512 | 43b9044121d8f09212d96d60c423663482320a7cdc36466d0d89aed30facc96b715a750fd00d5191168d346121928d19301737bcdd6bb45cff8816b9f837d8b7 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5815.exe
| MD5 | a293d2ab5c37c6a7809786517b794aa1 |
| SHA1 | a0021a91fdc2d9ba3a7d471700aee90a513c22af |
| SHA256 | 3fcfed2ce71ff20d6497dde335caa924372dc078a8cf99c2cc62d95368966ce9 |
| SHA512 | ebf2c27bd7b8008cbae7aae7bf7eaf977e5a008fe2ae163626503c54f87015c1d1708a99ba855d595115b12d60cac68ce7f9da990a8c8f76cee17fbe0f836e1e |