Analysis Overview
SHA256
3765d7d83b429f73f858289268fc8aff9ec4d93a7ed110f1a5f1f9c3e45fa548
Threat Level: Shows suspicious behavior
The file 3765d7d83b429f73f858289268fc8aff9ec4d93a7ed110f1a5f1f9c3e45fa548 was found to be: Shows suspicious behavior.
Malicious Activity Summary
Executes dropped EXE
Loads dropped DLL
Unsigned PE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2024-05-28 20:25
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-05-28 20:25
Reported
2024-05-28 20:27
Platform
win7-20240221-en
Max time kernel
150s
Max time network
127s
Command Line
Signatures
Executes dropped EXE
Loads dropped DLL
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\3765d7d83b429f73f858289268fc8aff9ec4d93a7ed110f1a5f1f9c3e45fa548.exe
"C:\Users\Admin\AppData\Local\Temp\3765d7d83b429f73f858289268fc8aff9ec4d93a7ed110f1a5f1f9c3e45fa548.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-17733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49097.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-3472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-41381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25621.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2480 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23566.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-40177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16611.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-43275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45268.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1928 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-29508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56150.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-25978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-12870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12870.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-25123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21593.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-37375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37375.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 244
C:\Users\Admin\AppData\Local\Temp\Unicorn-52341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52341.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-20223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9170.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-13638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36005.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1472 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-22383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20799.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-17998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17998.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2612 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 564 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 280 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-47354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47354.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1236 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-2237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-43462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17396.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2976 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-27510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50644.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-45854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45854.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1440 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-2704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 616 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 980 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-57935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15304.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-54775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54775.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-49129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34739.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 240
C:\Users\Admin\AppData\Local\Temp\Unicorn-2751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36000.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2572 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-45128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10125.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 308 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47842.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-29045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39735.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2192 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-61547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61547.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-8262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8262.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11168.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-27313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27313.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-62507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 696 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-6783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20982.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-17474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33810.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-37702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25196.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-63213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59129.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 240
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3688 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-39093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20619.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-4666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53675.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3144 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-63680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63680.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3444 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-32352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32352.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-27967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58501.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-50333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56363.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-38465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2092.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-26981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26981.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-47064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47064.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-47448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6991.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4292 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-56576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17490.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19519.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-40323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51184.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-22809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22809.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39228.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4284 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-62362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62362.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40380.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-36055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50829.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9687.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1903.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-6755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6755.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31343.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-56231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56231.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-19283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-808.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-48255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48255.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6876 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-3029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42500.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-2967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24457.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-57513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2090.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-33201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63927.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-46221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46221.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11794.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-64695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29392.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-37944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37944.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5388 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-11301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11301.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-27036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62230.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6220 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-1846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1846.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6316 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-25365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31395.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6400 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6540 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-38157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38157.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6508 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-53808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18998.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-29688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29688.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6836 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-7513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32018.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6704 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6996 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-52713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52713.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-580.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6428 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-2526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2526.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-60533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60533.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7076 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6932 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 236
C:\Users\Admin\AppData\Local\Temp\Unicorn-42272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25251.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6860 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7316 -s 236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7460 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-24229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7592 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-20529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20529.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7784 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7640 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-8167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8167.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7688 -s 216
C:\Users\Admin\AppData\Local\Temp\Unicorn-58904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35853.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8060 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7992 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7216 -s 216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8032 -s 216
Network
Files
\Users\Admin\AppData\Local\Temp\Unicorn-17733.exe
| MD5 | ad4752b60c1b1702018f4679f6d421e7 |
| SHA1 | a1f50f9f72eee07410e566385eadd83e49d85536 |
| SHA256 | e84c9722daab67fc7d77e306a02beee3199ec32b21cc6c6aafaa0ddb4b99b063 |
| SHA512 | 9620db1453c7eb9246de3aba0d7e1b2d8a151b8eab0abdf60bb48cab89e527df9190c6561b65e3aa1e6dbced97a538570e38fee2aff5c4efb772040131ef0f56 |
\Users\Admin\AppData\Local\Temp\Unicorn-40374.exe
| MD5 | 4cd27f7d356aa127fb277080c9b0b0a4 |
| SHA1 | 4b327dbcb57d2e9628160e6b3cd2d3d75cc13db5 |
| SHA256 | 20f0eb0c07ba78bd605405b46d318de4c5910ca1cd709b780ba6d7a6612fdcd7 |
| SHA512 | d19345087466f10151f54f90a809c6ba1f2099ce0bdae8c15fce7afd3e09d8f69ef1eccc07ca70f51c2e231ab3c1f6827c5d0eeee4677a5b2a38807a578610d9 |
\Users\Admin\AppData\Local\Temp\Unicorn-49097.exe
| MD5 | bc6225221fef63280b94fb9084381b20 |
| SHA1 | eeb70b114357107e5607da808b7392f8a6483b3e |
| SHA256 | 015ab921579d4b54eaae8cd4c0ea584666545585e96d5d2c8a244b8e0acb9d56 |
| SHA512 | 3d491210723a1a642d602fe81fd8273a962269e12d8f12c8eaf539402a151fe46facb9315351fb96b7b66eaab940b1080c61828ad964f25281101fd2d4ab6905 |
\Users\Admin\AppData\Local\Temp\Unicorn-3472.exe
| MD5 | 285e1cfe689df7cab7dd36efc08ee35e |
| SHA1 | 7771c51b6d554dc085a51a234f05c0827b71d717 |
| SHA256 | 28f1874487433ff8203aa68ecc61756b44396096c6c85f3465dc4fd12a63a89e |
| SHA512 | 871fdf703722a2916c49e53b2ac9b4b3e2cfcb02212898d68c4c2e41b0af5b75364a2b44e3d4df7648c45b33e3d0e05db426f0c68adc6f152a66c00e65f0d2a4 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
| MD5 | c9d54af4c4d40aa64bcfb7bed29b0b45 |
| SHA1 | 31d2be2c91232fbbd2c948d37018d8ccb05c1dc1 |
| SHA256 | b6d696c7ee1005f1623e86a919ed9460c727c92a4a93aaa4a7120d16d0124924 |
| SHA512 | dc43747cd2002da001cc0525258ba16d32d1c623e4f647c467239e19341b813a7cd8d90fdbaeed13db5d8d2fc2a3b6ebd2e390854d89c35ffea4322713f68781 |
\Users\Admin\AppData\Local\Temp\Unicorn-6165.exe
| MD5 | 308ce63aa30cd7cf788d8dc05efa12cf |
| SHA1 | e76065ba7d379c08195dcc38806456c6b9f40b24 |
| SHA256 | 01b81f3a08730a11076da5c0b9ca1053e1804cbee507d3d06e70d64f78155aab |
| SHA512 | f66b0fd5bf9eccef3e60985aecb87247235939cdfe9ad3f4ac31eade267a23ef34b9f539f91727815ab3601d5cc325607cf21a9b5616853714fdda3d9f5ad965 |
\Users\Admin\AppData\Local\Temp\Unicorn-41381.exe
| MD5 | def9ed52077bfe8f1389b2d4dbf246c8 |
| SHA1 | 03f1d9b9ad9ae79f5ef0fa5db43b52ea0892e5ed |
| SHA256 | f5b68b01dbf22b2e451d7a174e2b03720e7a80a97e956f6fad90fe16f907ad27 |
| SHA512 | 6ba4c222d57b17e85919c0bbde735708287fd34acc135cdfff4e5276ad0bcd713f26574945075982164a781266d4ef7af2d4d5ae764ac57a678752f6f1031df3 |
\Users\Admin\AppData\Local\Temp\Unicorn-3809.exe
| MD5 | 2b95d38f4f7111e49e74f4e5ec1529f8 |
| SHA1 | 6339d1b652cb4df2a06ba4113d5209682597e175 |
| SHA256 | 6cf35312f0624aeef603074622314b7a6573c5d7c67418b2f9060158ac4a6887 |
| SHA512 | 49b79c04dc28e6b275d2d495a2f7f7de31e4261aa88da18f7374cc8022ec8bd7b691c89cf33cd434567208adb8308788507f5e2ecb0291f9972cf6422b070774 |
\Users\Admin\AppData\Local\Temp\Unicorn-35927.exe
| MD5 | 03adc8d37325dcd4f9c52b7303fe0b5b |
| SHA1 | 66d9e0c8068f10941ac4cfd674dda9528e4b9f26 |
| SHA256 | 7f276fffab054489a742624c1b111a32ce38abc14e986d8bea4172c43011df11 |
| SHA512 | dc10a050274d0a3cf4e652451c2ce866450b0bc256ceb80706a83fad33917be3d92b362c785b119707dbfc34490cbdb667a2b5cb62c59914c5c5292922de5c5e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46788.exe
| MD5 | f9815edb18ed34dbad3dcb086e3ecb76 |
| SHA1 | d2b80d35c4080231a08b85f8f489cf5238abdba0 |
| SHA256 | 744006b2a89562d6933faddd45a27ee0bfaaf5b4ba51a05739adabc62b8130aa |
| SHA512 | 4acda3dcc8f87b0e6c3e6bd442ebc11fc0ba915fc61e5e8a61a54abf65999b8582fbcc612e651298b784ed874fab0f56a9406d8ea7981f6b6b497b855a46dd29 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-25621.exe
| MD5 | 958bc12971fc372a8a25ef52ee17a48f |
| SHA1 | 37d023c0da946b72a2900052d900545ad057ffcc |
| SHA256 | b119d1762720dde9d6d60707e83f86508a35d8d4948993958f13f860b69ba4c8 |
| SHA512 | 9989d0ec621a2c6be6d4ad2f3920987d64976cabc3bcbb9788a77678e8e877d14b10c7555dcde033d9bb25c48ec76072d4ccaabf910c3f8aaeaf31cc2af7a669 |
\Users\Admin\AppData\Local\Temp\Unicorn-58568.exe
| MD5 | 1335a82601e2ee00e6ffade7db426f2e |
| SHA1 | 3eedcc1cf42f6c3f6a6a8254e491226a65237067 |
| SHA256 | 77692898ac851d6c0c681205565ff7f31fd84db9c7babefb34103057bc10a3a0 |
| SHA512 | 612d972856b33d712261fc73d07377a696439ec21cefc6b695b32f559696e999f7b4c58a1e0dded05d7dcd70256352b53603f4ac3caef864b3bcdd660e3f4fbd |
\Users\Admin\AppData\Local\Temp\Unicorn-65345.exe
| MD5 | 48e8c1052ad02df274324f074c04ce13 |
| SHA1 | e9229f1281dc054c3959e71230a27a5e2f801be5 |
| SHA256 | 3e908b41f2f128e86ec1b29a3413788d9eee9ca84a95a6c895c41d52971936a8 |
| SHA512 | a7f817c6536a07424071c45255c84ac1b7e013adfafd2d35eed46887731eaaa342185d513b321cedcc937b493dfda54293b0939de5873c86346f49146b2ec5d0 |
\Users\Admin\AppData\Local\Temp\Unicorn-36010.exe
| MD5 | 73ef5723fb606e1bbef1ebbee7fc5247 |
| SHA1 | c3566585b3b9ec4db23a21097ca6d33de78445c0 |
| SHA256 | c5390a9e75c024faf460c830f5f01a65c4d746011bcbaf4271f12b3025eb590f |
| SHA512 | f38120b49da5724e4b68e83ac1475aade683c674a26541dd6fabba1ec56b1457a4c705e7899f9eb7505172dbc0c1c4614d7ad3edcf54e504bc87621e64e3e341 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40067.exe
| MD5 | 4e89c960f7d6198823c724db399b4e48 |
| SHA1 | 4b822ff9b113c5ce5e24a8fa27b713cbfe4610c1 |
| SHA256 | 36302fccb5bcf8de1d6f39906fd9adb60d5de243d03b5472e8c8aea5730f7403 |
| SHA512 | c90368324cf60c428224589a5af26201cf3ee6ab116d1dc57549071cb082b7e8f9cdbb091bae6ab30c69735f8b6e40eab621b76304ca0789f72c280cf79f208d |
memory/2252-618-0x0000000002870000-0x00000000029CC000-memory.dmp
Analysis: behavioral2
Detonation Overview
Submitted
2024-05-28 20:25
Reported
2024-05-28 20:27
Platform
win10v2004-20240508-en
Max time kernel
150s
Max time network
150s
Command Line
Signatures
Executes dropped EXE
Program crash
Suspicious use of SetWindowsHookEx
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\3765d7d83b429f73f858289268fc8aff9ec4d93a7ed110f1a5f1f9c3e45fa548.exe
"C:\Users\Admin\AppData\Local\Temp\3765d7d83b429f73f858289268fc8aff9ec4d93a7ed110f1a5f1f9c3e45fa548.exe"
C:\Users\Admin\AppData\Local\Temp\Unicorn-12989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3960 -ip 3960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-2849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29492.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3036 -ip 3036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-41490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40098.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 32 -ip 32
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 32 -s 744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3868 -ip 3868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 720
C:\Users\Admin\AppData\Local\Temp\Unicorn-10353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29382.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1036 -ip 1036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 972 -ip 972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 972 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4068 -ip 4068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 740
C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63591.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2424 -ip 2424
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1072 -ip 1072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4036 -ip 4036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3656 -ip 3656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2504 -ip 2504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4036 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 632
C:\Users\Admin\AppData\Local\Temp\Unicorn-8957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20586.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 800 -ip 800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 800 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3092 -ip 3092
C:\Users\Admin\AppData\Local\Temp\Unicorn-49004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22916.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3056 -ip 3056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4964 -ip 4964
C:\Users\Admin\AppData\Local\Temp\Unicorn-38698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38698.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-14001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24862.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1504 -ip 1504
C:\Users\Admin\AppData\Local\Temp\Unicorn-59658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24656.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2380 -ip 2380
C:\Users\Admin\AppData\Local\Temp\Unicorn-18434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18434.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2776 -ip 2776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 680 -ip 680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 728
C:\Users\Admin\AppData\Local\Temp\Unicorn-2481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1428 -ip 1428
C:\Users\Admin\AppData\Local\Temp\Unicorn-64510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64510.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2032 -ip 2032
C:\Users\Admin\AppData\Local\Temp\Unicorn-43898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5003.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-6949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6949.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3532 -ip 3532
C:\Users\Admin\AppData\Local\Temp\Unicorn-64894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38252.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 916 -ip 916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4892 -ip 4892
C:\Users\Admin\AppData\Local\Temp\Unicorn-48921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44837.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 744
C:\Users\Admin\AppData\Local\Temp\Unicorn-29892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4032 -ip 4032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-48174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61495.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3524 -ip 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4860 -ip 4860
C:\Users\Admin\AppData\Local\Temp\Unicorn-30468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2434.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4672 -ip 4672
C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43274.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4520 -ip 4520
C:\Users\Admin\AppData\Local\Temp\Unicorn-24054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31214.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 752
C:\Users\Admin\AppData\Local\Temp\Unicorn-6539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64676.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3956 -ip 3956
C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60592.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 636 -ip 636
C:\Users\Admin\AppData\Local\Temp\Unicorn-25782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1796 -ip 1796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3844 -ip 3844
C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52232.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4148 -ip 4148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4504 -ip 4504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3460 -ip 3460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2836 -ip 2836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4692 -ip 4692
C:\Users\Admin\AppData\Local\Temp\Unicorn-54178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54178.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4820 -ip 4820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4508 -ip 4508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1744 -ip 1744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4068 -ip 4068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4724 -ip 4724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1012 -ip 1012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2576 -ip 2576
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3776 -ip 3776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3984 -ip 3984
C:\Users\Admin\AppData\Local\Temp\Unicorn-25974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54562.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 372 -ip 372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2572 -ip 2572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 752 -ip 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4036 -ip 4036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1508 -ip 1508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 536 -ip 536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2688 -ip 2688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 556 -ip 556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 972 -ip 972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3116 -ip 3116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4512 -ip 4512
C:\Users\Admin\AppData\Local\Temp\Unicorn-14297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12159.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 836 -ip 836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4404 -ip 4404
C:\Users\Admin\AppData\Local\Temp\Unicorn-1853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26358.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4144 -ip 4144
C:\Users\Admin\AppData\Local\Temp\Unicorn-41324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41324.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3832 -ip 3832
C:\Users\Admin\AppData\Local\Temp\Unicorn-35102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31018.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4272 -ip 4272
C:\Users\Admin\AppData\Local\Temp\Unicorn-53384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53384.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4560 -ip 4560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2980 -ip 2980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1444 -ip 1444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2604 -ip 2604
C:\Users\Admin\AppData\Local\Temp\Unicorn-41708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41708.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3832 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1212 -ip 1212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1156 -ip 1156
C:\Users\Admin\AppData\Local\Temp\Unicorn-25180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25180.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2800 -ip 2800
C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1464 -ip 1464
C:\Users\Admin\AppData\Local\Temp\Unicorn-55714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33924.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4924 -ip 4924
C:\Users\Admin\AppData\Local\Temp\Unicorn-25756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25756.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4256 -ip 4256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2008 -ip 2008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3232 -ip 3232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3484 -ip 3484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3220 -ip 3220
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29648.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2776 -ip 2776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4720 -ip 4720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3708 -ip 3708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2012 -ip 2012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2304 -ip 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1996 -ip 1996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5060 -ip 5060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4712 -ip 4712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4548 -ip 4548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5272 -ip 5272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5156 -ip 5156
C:\Users\Admin\AppData\Local\Temp\Unicorn-9419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9419.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 336 -ip 336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5224 -ip 5224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5312 -ip 5312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5192 -ip 5192
C:\Users\Admin\AppData\Local\Temp\Unicorn-16218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16218.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5264 -ip 5264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5272 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2380 -ip 2380
C:\Users\Admin\AppData\Local\Temp\Unicorn-32554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32554.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5412 -ip 5412
C:\Users\Admin\AppData\Local\Temp\Unicorn-48890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48890.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5480 -ip 5480
C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32362.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4980 -ip 4980
C:\Users\Admin\AppData\Local\Temp\Unicorn-41816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41816.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5304 -ip 5304
C:\Users\Admin\AppData\Local\Temp\Unicorn-8397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8397.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5556 -ip 5556
C:\Users\Admin\AppData\Local\Temp\Unicorn-28818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59544.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6092 -ip 6092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5656 -ip 5656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5632 -ip 5632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5752 -ip 5752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5672 -ip 5672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5760 -ip 5760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5744 -ip 5744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5948 -ip 5948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6036 -ip 6036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6020 -ip 6020
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5252.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6028 -ip 6028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5984 -ip 5984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5956 -ip 5956
C:\Users\Admin\AppData\Local\Temp\Unicorn-31148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31148.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-47484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4944 -ip 4944
C:\Users\Admin\AppData\Local\Temp\Unicorn-48615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3498.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5208 -ip 5208
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54645.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3980 -ip 3980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 736 -ip 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-17696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64204.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5236 -ip 5236
C:\Users\Admin\AppData\Local\Temp\Unicorn-34800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54666.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3280 -ip 3280
C:\Users\Admin\AppData\Local\Temp\Unicorn-52528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52528.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3980 -s 652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-26248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5640 -ip 5640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5464 -ip 5464
C:\Users\Admin\AppData\Local\Temp\Unicorn-11687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-758.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6140 -ip 6140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5888 -ip 5888
C:\Users\Admin\AppData\Local\Temp\Unicorn-37514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37514.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2416 -ip 2416
C:\Users\Admin\AppData\Local\Temp\Unicorn-51158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14209.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5704 -ip 5704
C:\Users\Admin\AppData\Local\Temp\Unicorn-14764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14764.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3392 -ip 3392
C:\Users\Admin\AppData\Local\Temp\Unicorn-44121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44121.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6108 -ip 6108
C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34630.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4296 -ip 4296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2296 -ip 2296
C:\Users\Admin\AppData\Local\Temp\Unicorn-21370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3876 -ip 3876
C:\Users\Admin\AppData\Local\Temp\Unicorn-53488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8371.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 228 -ip 228
C:\Users\Admin\AppData\Local\Temp\Unicorn-44505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44505.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2792 -ip 2792
C:\Users\Admin\AppData\Local\Temp\Unicorn-58148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58148.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4280 -ip 4280
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 228 -s 736
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2725.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1764 -ip 1764
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6088 -ip 6088
C:\Users\Admin\AppData\Local\Temp\Unicorn-62616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50364.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4860 -ip 4860
C:\Users\Admin\AppData\Local\Temp\Unicorn-17500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37104.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5188 -ip 5188
C:\Users\Admin\AppData\Local\Temp\Unicorn-44526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11661.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 664 -ip 664
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60862.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1164 -ip 1164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5144 -ip 5144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 536 -ip 536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4656 -ip 4656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5136 -ip 5136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3564 -ip 3564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5820 -ip 5820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4256 -ip 4256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5884 -ip 5884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1468 -ip 1468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5816 -ip 5816
C:\Users\Admin\AppData\Local\Temp\Unicorn-33042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33042.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3288 -ip 3288
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6104 -ip 6104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1440 -ip 1440
C:\Users\Admin\AppData\Local\Temp\Unicorn-56539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52455.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2092 -ip 2092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1400 -ip 1400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5324 -ip 5324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 432 -ip 432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4796 -ip 4796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3428 -ip 3428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5232 -ip 5232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4692 -ip 4692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5584 -ip 5584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5452 -ip 5452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2696 -ip 2696
C:\Users\Admin\AppData\Local\Temp\Unicorn-32248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32248.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1204 -ip 1204
C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64920.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 680 -ip 680
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10073.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4356 -ip 4356
C:\Users\Admin\AppData\Local\Temp\Unicorn-38662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26410.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2776 -ip 2776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1432 -ip 1432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 712
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20728.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5680 -ip 5680
C:\Users\Admin\AppData\Local\Temp\Unicorn-38470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38470.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1048 -ip 1048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5128 -ip 5128
C:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55922.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2980 -ip 2980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5612 -ip 5612
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4036 -ip 4036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5156 -ip 5156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5712 -ip 5712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5376 -ip 5376
C:\Users\Admin\AppData\Local\Temp\Unicorn-62891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62891.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3964 -ip 3964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 640 -ip 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5656 -ip 5656
C:\Users\Admin\AppData\Local\Temp\Unicorn-54552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1276 -ip 1276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2272 -ip 2272
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5692 -ip 5692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1664 -ip 1664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4180 -ip 4180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6136 -ip 6136
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5716 -ip 5716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3780 -ip 3780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4248 -ip 4248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1460 -ip 1460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6080 -ip 6080
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5948 -ip 5948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3880 -ip 3880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3600 -ip 3600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3092 -ip 3092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5592 -ip 5592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5308 -ip 5308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2028 -ip 2028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6084 -ip 6084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3296 -ip 3296
C:\Users\Admin\AppData\Local\Temp\Unicorn-28678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49098.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 752 -ip 752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5920 -ip 5920
C:\Users\Admin\AppData\Local\Temp\Unicorn-1843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1843.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5480 -ip 5480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5604 -ip 5604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1624 -ip 1624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5384 -ip 5384
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4548 -ip 4548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5828 -ip 5828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2596 -ip 2596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6016 -ip 6016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1720 -ip 1720
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3524 -ip 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5788 -ip 5788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5412 -ip 5412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4504 -ip 4504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1788 -ip 1788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5244 -ip 5244
C:\Users\Admin\AppData\Local\Temp\Unicorn-2803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64256.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6204 -ip 6204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4296 -ip 4296
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5196 -ip 5196
C:\Users\Admin\AppData\Local\Temp\Unicorn-60172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60172.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4840 -ip 4840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5524 -ip 5524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 372 -ip 372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5872 -ip 5872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5304 -ip 5304
C:\Users\Admin\AppData\Local\Temp\Unicorn-6695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37998.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1504 -ip 1504
C:\Users\Admin\AppData\Local\Temp\Unicorn-42082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42082.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4232 -ip 4232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4744 -ip 4744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6000 -ip 6000
C:\Users\Admin\AppData\Local\Temp\Unicorn-50634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36244.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5316 -ip 5316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 660
C:\Users\Admin\AppData\Local\Temp\Unicorn-16400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12315.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1496 -ip 1496
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5124 -ip 5124
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4276 -ip 4276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5440 -ip 5440
C:\Users\Admin\AppData\Local\Temp\Unicorn-44796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62455.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5004 -ip 5004
C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2800 -ip 2800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 876 -ip 876
C:\Users\Admin\AppData\Local\Temp\Unicorn-35066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35066.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5228 -ip 5228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3940 -ip 3940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 556 -ip 556
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4820 -ip 4820
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1740 -ip 1740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2680 -ip 2680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2260 -ip 2260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3256 -ip 3256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5728 -ip 5728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6028 -ip 6028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4316 -ip 4316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5704 -ip 5704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3832 -ip 3832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 336 -ip 336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3392 -ip 3392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6032 -ip 6032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2996 -ip 2996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5784 -ip 5784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5332 -ip 5332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 936 -ip 936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3364 -ip 3364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3460 -ip 3460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1744 -ip 1744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2664 -ip 2664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6920 -ip 6920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6176 -ip 6176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6880 -ip 6880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6728 -ip 6728
C:\Users\Admin\AppData\Local\Temp\Unicorn-44194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44194.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6344 -ip 6344
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49046.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7080 -ip 7080
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34656.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5648 -ip 5648
C:\Users\Admin\AppData\Local\Temp\Unicorn-50992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50992.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6584 -ip 6584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6692 -ip 6692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5364 -ip 5364
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6456 -ip 6456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6484 -ip 6484
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6568 -ip 6568
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5808 -ip 5808
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 916 -ip 916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6448 -ip 6448
C:\Users\Admin\AppData\Local\Temp\Unicorn-16338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16338.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6628 -ip 6628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6844 -ip 6844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6620 -ip 6620
C:\Users\Admin\AppData\Local\Temp\Unicorn-55232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51148.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6852 -ip 6852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6936 -ip 6936
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6912 -ip 6912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6896 -ip 6896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6492 -ip 6492
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6404 -ip 6404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7048 -ip 7048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5152 -ip 5152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6636 -ip 6636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5472 -ip 5472
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6528 -ip 6528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6244 -ip 6244
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2416 -ip 2416
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6864 -ip 6864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7012 -ip 7012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3560 -ip 3560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6420 -ip 6420
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6256 -ip 6256
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52855.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6596 -ip 6596
C:\Users\Admin\AppData\Local\Temp\Unicorn-3654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24074.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4528 -ip 4528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3788 -ip 3788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6256 -s 656
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6420 -s 664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7132 -ip 7132
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 396 -ip 396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5260 -ip 5260
C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6888 -ip 6888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2676 -ip 2676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5792 -ip 5792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6124 -ip 6124
C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7375.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7004 -ip 7004
C:\Users\Admin\AppData\Local\Temp\Unicorn-7375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7375.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3436 -ip 3436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5892 -ip 5892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6096 -ip 6096
C:\Users\Admin\AppData\Local\Temp\Unicorn-64552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64552.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2420 -ip 2420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5372 -ip 5372
C:\Users\Admin\AppData\Local\Temp\Unicorn-56384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32434.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6388 -ip 6388
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24288.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6560 -ip 6560
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2032 -ip 2032
C:\Users\Admin\AppData\Local\Temp\Unicorn-44708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30872.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1628 -ip 1628
C:\Users\Admin\AppData\Local\Temp\Unicorn-39040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39040.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5484 -ip 5484
C:\Users\Admin\AppData\Local\Temp\Unicorn-24096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24096.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6952 -ip 6952
C:\Users\Admin\AppData\Local\Temp\Unicorn-26042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62175.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5208 -ip 5208
C:\Users\Admin\AppData\Local\Temp\Unicorn-47785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47785.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5224 -ip 5224
C:\Users\Admin\AppData\Local\Temp\Unicorn-47785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8143.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 640 -ip 640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4180 -ip 4180
C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61812.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 928 -ip 928
C:\Users\Admin\AppData\Local\Temp\Unicorn-43893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43893.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6832 -ip 6832
C:\Users\Admin\AppData\Local\Temp\Unicorn-34978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34978.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5392 -ip 5392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6452 -ip 6452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5676 -ip 5676
C:\Users\Admin\AppData\Local\Temp\Unicorn-17080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29332.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1012 -ip 1012
C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13571.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6332 -ip 6332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3780 -ip 3780
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 528 -ip 528
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3324 -ip 3324
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29716.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6044 -ip 6044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4932 -ip 4932
C:\Users\Admin\AppData\Local\Temp\Unicorn-52850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52850.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5804 -ip 5804
C:\Users\Admin\AppData\Local\Temp\Unicorn-61018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61018.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6092 -ip 6092
C:\Users\Admin\AppData\Local\Temp\Unicorn-12372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43098.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6468 -ip 6468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2044 -ip 2044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4912 -ip 4912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5988 -ip 5988
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5368 -ip 5368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5616 -ip 5616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7064 -ip 7064
C:\Users\Admin\AppData\Local\Temp\Unicorn-53234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18424.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5976 -ip 5976
C:\Users\Admin\AppData\Local\Temp\Unicorn-14339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16286.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5556 -ip 5556
C:\Users\Admin\AppData\Local\Temp\Unicorn-55180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1664 -ip 1664
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4488 -ip 4488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1484 -ip 1484
C:\Users\Admin\AppData\Local\Temp\Unicorn-39228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16478.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2968 -ip 2968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2180 -ip 2180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5396 -ip 5396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6696 -ip 6696
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1624 -ip 1624
C:\Users\Admin\AppData\Local\Temp\Unicorn-46197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46197.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5664 -ip 5664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 724
C:\Users\Admin\AppData\Local\Temp\Unicorn-65247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65247.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5284 -ip 5284
C:\Users\Admin\AppData\Local\Temp\Unicorn-42134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 324 -ip 324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7144 -ip 7144
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2504 -ip 2504
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 876 -ip 876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5536 -ip 5536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3488 -ip 3488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5312 -ip 5312
C:\Users\Admin\AppData\Local\Temp\Unicorn-37666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37666.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3184 -ip 3184
C:\Users\Admin\AppData\Local\Temp\Unicorn-5548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25414.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4296 -ip 4296
C:\Users\Admin\AppData\Local\Temp\Unicorn-54770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 960 -ip 960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5188 -ip 5188
C:\Users\Admin\AppData\Local\Temp\Unicorn-63301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63301.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 912 -ip 912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5384 -ip 5384
C:\Users\Admin\AppData\Local\Temp\Unicorn-22290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22290.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5428 -ip 5428
C:\Users\Admin\AppData\Local\Temp\Unicorn-46794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7899.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3832 -ip 3832
C:\Users\Admin\AppData\Local\Temp\Unicorn-52824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52824.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5940 -ip 5940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1980 -ip 1980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5264 -ip 5264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1204 -ip 1204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7108 -ip 7108
C:\Users\Admin\AppData\Local\Temp\Unicorn-59490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59490.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1332 -ip 1332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3296 -ip 3296
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12235.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2444 -ip 2444
C:\Users\Admin\AppData\Local\Temp\Unicorn-41592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55214.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5968 -ip 5968
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6176 -ip 6176
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6064 -ip 6064
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5844 -ip 5844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5992 -ip 5992
C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11249.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4792 -ip 4792
C:\Users\Admin\AppData\Local\Temp\Unicorn-23502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23502.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6644 -ip 6644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3464 -ip 3464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5648 -ip 5648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2256 -ip 2256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4508 -ip 4508
C:\Users\Admin\AppData\Local\Temp\Unicorn-29532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6304 -ip 6304
C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6392 -ip 6392
C:\Users\Admin\AppData\Local\Temp\Unicorn-58696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58696.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3940 -ip 3940
C:\Users\Admin\AppData\Local\Temp\Unicorn-21172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21172.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2956 -ip 2956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6568 -ip 6568
C:\Users\Admin\AppData\Local\Temp\Unicorn-48198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48198.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 868 -ip 868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6148 -ip 6148
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6616 -ip 6616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6912 -ip 6912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 6664 -ip 6664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6264 -ip 6264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4504 -ip 4504
C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43128.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3984 -ip 3984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4796 -ip 4796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5152 -ip 5152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3980 -ip 3980
C:\Users\Admin\AppData\Local\Temp\Unicorn-2458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2458.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6960 -ip 6960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6444 -ip 6444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6200 -ip 6200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5744 -ip 5744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5696 -ip 5696
C:\Users\Admin\AppData\Local\Temp\Unicorn-51488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51488.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1944 -ip 1944
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2952 -ip 2952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5920 -ip 5920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1880 -ip 1880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6368 -ip 6368
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6896 -ip 6896
C:\Users\Admin\AppData\Local\Temp\Unicorn-39812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5001.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5504 -ip 5504
C:\Users\Admin\AppData\Local\Temp\Unicorn-56148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29506.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6916 -ip 6916
C:\Users\Admin\AppData\Local\Temp\Unicorn-45842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43704.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3600 -ip 3600
C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60040.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7132 -ip 7132
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 97.17.167.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 91.90.14.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 133.32.126.40.in-addr.arpa | udp |
| NL | 23.62.61.57:443 | www.bing.com | tcp |
| US | 8.8.8.8:53 | 57.61.62.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 157.123.68.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 206.23.85.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 240.221.184.93.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 43.229.111.52.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\Unicorn-12989.exe
| MD5 | c3ee0fc35cb3ce976cf29a9b32dd2a7a |
| SHA1 | 91996ffb823b16b9710d27797add2b00abb26000 |
| SHA256 | 7bae995b301b85988e36707af538cfb0b1bb7daf5ce7aad6be104e1de9f99951 |
| SHA512 | b9c51374ae08d929f207f2e987bb92deb11f3b2ff579ee26413687d8d0a5ee847d4a291b353a314099cdf7cc2db22a7020c9adfa79160992ce1a068bc0cc175b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30478.exe
| MD5 | af1980250a8a93858f92f7fa4c005f0b |
| SHA1 | 34bb784ce93c29f98d6f3997c56f72943eeb6668 |
| SHA256 | 0ea0d96d1264de6137a733b3f33cd847cec472f288b50a79cc7f2df4631a7113 |
| SHA512 | 7a9e6cdbe7f8b51146f5a1ffc352aacacd143d71890a2de368720cedd2d7d1893d3ab4dda2b695cabcc5d839c4de274910dc13d317700486141c2510589ede09 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
| MD5 | aabb46832992ec264a8911c05759b986 |
| SHA1 | 71895a67245336135be551f42cb569d8e1d834ed |
| SHA256 | 67b2e89ab0f42b69f3a095bd2d54254cce07f780090dafd0a404efe0c3c4d141 |
| SHA512 | 858170a087c983267914422d73aabb1b7402dc6ac5f81fa95683098848e8cc0db9c4c32e423120576a2d5f62b3fbc9d38273b8b7e0dfc2e03b94bdb0136bd920 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-2849.exe
| MD5 | f35951c7257e0baa5e8aa7e8ac5e4b12 |
| SHA1 | 298038a9616a3be0e8b3bc7a4c9365e8ba871de6 |
| SHA256 | b15084336424c71ae1d3e8afac51fa7b2a64a4406bdfe50fa8821a552a765ad7 |
| SHA512 | 1cbdbd6dbf20bf616663592b5fffddef72ca58ff17104e2a13a2a68598eb3c77e8293c4b9efd77834c07baa056b06bf4290686b2c75c7d0175b047817eb98fcb |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29492.exe
| MD5 | 714b0b07f01672caae4e40058135523c |
| SHA1 | 054b2d02e230d3995d3d366fd3d9dd8f47ad9600 |
| SHA256 | da4d91e8efaedd90b7e3e042ac31bef3bf39baa6e2960182d918f1dee14db0d2 |
| SHA512 | 1f152ca1e495a5408bb8cb26b2af2df6ac3b0c753452d5a884351d2c2bc2bf0460f2476cf87bf7f5a5537871fccd19fe787866515fa673789ab4c03308bec210 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44437.exe
| MD5 | 758818a09bc8846599b93764f5746cfd |
| SHA1 | 133c407be3bb6a0caa2e7fb74a661ee097dbf6cf |
| SHA256 | 0cf7f60a8ecac1c7d74c97990652679a05d2d15a3369c17223069843019384be |
| SHA512 | 8b05ae4bf93e6748188fa5df31d6bb8f4c17e990049f2ff341746adbb2f9c34fe4fa4eaed481a087a3d799ab6bdaced4051f340f2e1bdc6df9bacee9efd2e57e |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41490.exe
| MD5 | cc40d14e877c5be00694bbba469a3cbf |
| SHA1 | 75c41437bd61b32e7f48874122db2ed363a86515 |
| SHA256 | dcfc4b2c8ca1829b138ee1b53e4629c29546dab40231c0a194bc0a4793a4f968 |
| SHA512 | 1e1ca99254615aeb09c61a78d257e339c6ceb1238b17b4a0a992e58cb41d3d18de9955d099cff06caf0344aaf1502e7c727756171d2239f21e66c665ea440d8d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-37406.exe
| MD5 | c70dea2b8ecb36b3f6ea8a0657385360 |
| SHA1 | 665d343108c4a8af6bbe03e5246b22f9244ae5e1 |
| SHA256 | 7f70450feb9b2687391ba03ae180e31684d1fb96a05e9cd160c1d8a639a9a2ae |
| SHA512 | 38432b1f5895e4bf7958a4f2dc45091f76b22a16e4b8a209258db369c3348f474d4516a50ce3e0e66e64f4f7f040aa2af6513c689401ea54b019e42a13ca835b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-17540.exe
| MD5 | 7ddc351d329ede6ec74550fa3ec63a94 |
| SHA1 | 3f6efd6ac93f05f0b1b727be673c56ef7edf6de5 |
| SHA256 | 93556391554d18097f3f8d8c73be09df293382b217ed88dc2c1966bb0cbe5184 |
| SHA512 | 7af5b311ab248dacdb3bc1ad93c2b790fbb5f6eb4c785c7b3b171d425a3c5906349d82d4277dc4635c9a1e0d70edc9945a18b26ac117e412e2eb0e3330a7c4e9 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-40098.exe
| MD5 | 7a558526cd6a37d4af10c8fda02f8e7e |
| SHA1 | b3c5a40d5e376086e4216f99d857d2e781223a8e |
| SHA256 | 0fea333bb797fcb9596390cb93c0ebb1342147ba3db659536d3d8b4007e067c2 |
| SHA512 | 897c57be5e8eba8966ec13b5d3439081ee3e1b081d2498cce17e1e83ec9aea9f7bcf44f94e1ebeb8e81bbf1fc1c0f618d0ab4eee924febf4598c7f9b9403af47 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-64048.exe
| MD5 | 98349159a7ee1c73b213fce500606c02 |
| SHA1 | 94e514aab6e2ecb5015fcda892c7757253df553f |
| SHA256 | f05fbd1f37a75426634906a7520b02b57465fcfc5364ab57755369b8c94c0d3f |
| SHA512 | 2380d6bfc82b38dc6554754c726387493f57d27b2fdbab53c324f0a96c91ad590ed4d76d010f78ee82b5b9e86681be9c912a25712e9f1286735ee26b85690626 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-10353.exe
| MD5 | c075fe43d3231daa678a010f9c4d15ef |
| SHA1 | 001eb6bd94462e1a8351de625c3c63744d58b229 |
| SHA256 | 717ff13b335c6bceafbaa01726698af4755ea334277f458378bb461da03451dc |
| SHA512 | a4fc3bf09a68a79142cf219bea984a761168ff685239c87ac68dd99949c29fc50ebe7b712c48d130e101e9a50b24ea4866bb2869ee82201429c92d15367f9c55 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6269.exe
| MD5 | 8ec41149c9fbb3da0426c99df68957fe |
| SHA1 | 14efb62d4a48baba946d9e8252dd6240f14d20ca |
| SHA256 | 3c85d4fa42e448b9bdf6b4caf9ec524747eea12f704db8351bcc24e2fad6c553 |
| SHA512 | a9111db9d9bad85179032f0556584749f8b3c21c6c1cc3f87c29d29764c71d1c5593889986dec59bd5d6f9b9fc1bdab79cf81491e8b140f2296997a5a8c7df52 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-13046.exe
| MD5 | 9d296891119f073a87d39c5b2b76957e |
| SHA1 | 7d6721debfa6209206210a3095da519d66eed5e2 |
| SHA256 | 4d1a5715884c4093494577fbe0c7fc74eac507b1ebbc947fd8e76236112132f8 |
| SHA512 | c92613024cb9cebbfd9d04fd8657bdc4f9ccc1c18d669d2aff0d18b6d680be47a20e9f1d5bc0525e2d20c4ec094f6a4c3e5542bc1c915f3dc2a666a45d89bb48 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-8962.exe
| MD5 | 51831134ee52069d6f08693b65393fc7 |
| SHA1 | 1620e694d0eff9e8525730250593527a5489ef30 |
| SHA256 | b05a19d0b81cb5f3cc69611d498bfb7f7ff37f0839bb49756ae85eb58fa2d359 |
| SHA512 | 6ecfaadbfd441136a6c37c6ec9f52d1217ed8a5db117a66f75c5ed1c08686f0d863b40f47716f30c3030c879659f4c2442b48bd11a829a97f2a5a9395eb1ac4f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-26690.exe
| MD5 | 70c228ddb41b378a88824f5833decbc8 |
| SHA1 | 06d1b15e6aae0c41e4062542482cc65767c41807 |
| SHA256 | 4f67ae2c0913cced782d4df437c63ba95bd16b0949c3a5d8f7227b6ac753fafe |
| SHA512 | 85440e2b2c37ddd2edd1c4d244e7fe55c413c4db28c8e23e6d18ca71a5a3f3e399270c9dcad94047ab7838cc1e774877a641b7eb587d516f130b8cf3903e0ae3 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-18522.exe
| MD5 | 1354f2a327e3f55f5a8990169682e8fc |
| SHA1 | 9955d35e186720c3e956e152093ee04650c200fc |
| SHA256 | 5590607f5f6c3efbbe793cd7d8680d8a7d6bc91b96d1fe5f567857cee901f107 |
| SHA512 | 1258ba285ddfc547fc75667f306ce9b99300605f343bd5897cd9d6de1c9ea20fba7c2be28c296c6cbc92cb637182b60219440c870a64ef70decaab0d412d3771 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-29382.exe
| MD5 | 0f50408cdc434abe0fbd2bb18ca3daf1 |
| SHA1 | cd94c55114bb3c278339dcac89e5ff579b90220e |
| SHA256 | 2344d74276bba366727b5c9031850f2e9bbdd2000d5e2abdd92ccfdb5e71aa4d |
| SHA512 | 7dc5308603493cecfc354cb688cb25c766acbbcee974cffa8a66f66099c7740007c4186903da86d8c7c3ebaab36d90fff617d3bdb5891ff9bfe82a8e924cb199 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
| MD5 | 4ce53a5e3b077de3b36e7771e22268bd |
| SHA1 | b88ea37bd8cfda2a0cb813b27cf8d165c64d34ab |
| SHA256 | 56bf79908ff93a7618de0cca2b65a8dec1b5aea207b39423e777b03d5649cfdc |
| SHA512 | 6e1924a3b1cb08ae102d3ee088fd94e6688d6720af6235a55f69e6df7583f1a04441fa10046811e410eed03cb0d1b8c164dcb0a0798d0ec7ec37f152650a8600 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-46679.exe
| MD5 | c9913b3b3e53ff4f17a59da77f24bb98 |
| SHA1 | d886dfec6db8d81f2b618da58350759bcf121705 |
| SHA256 | a944a65546ecfd26fd12769d0aef9a4a1ece15c6ed88926c52a72acd45d3af11 |
| SHA512 | e7234e2c9b19b9c2b98cd8c170e8da2df7a77aad0ba2bb1fce7d157f2fb29c571ee0901c9225b06cadea7203f3c07fd3a56f7fbff1982012186c2111fc1cfc9f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-48070.exe
| MD5 | e4a0f9c842ad36fa003acd08057537a9 |
| SHA1 | b5d61cc071dddf7407a74c26f7bb6657420a49ac |
| SHA256 | 67cd19cbf4d0a2157606ef30c6f812d596629d009d19439d208009bff341633e |
| SHA512 | 90e30fc4290a68ecf99db5977ad6f53096cf10a86443dca61729676175b53fd6767f8609c9618e3a2681291f04bdd81163f198ee45af1deb7e71f4d4d418a4d0 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe
| MD5 | 74522d150736e9ff42e19a4b3859e53f |
| SHA1 | 9f5b39c378f580dd1b52c3b89e4bf43f613ef7d5 |
| SHA256 | 1db52b07efe1251d87917f7519f2806142cc2820817d942b8d8c16a8270fc853 |
| SHA512 | 143cd5e64e53e1e428b4a1156601c12f6d174a9b29ecbed4a7d93ee89938f41b40b02986dbc9ee024d55bccea9183d1451cbd4ce2c4ff6a716d1eb7d26f3b165 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-30364.exe
| MD5 | 3a2f7f248199a683df93e10f61aa8374 |
| SHA1 | 37f47fe9ab247cd453b672b76c594d8dd19d616a |
| SHA256 | 64778e56c5226c008a0bb8ab1e02ca4d581b41f129c133080dfd2c4a7af75472 |
| SHA512 | b8275fb7e0fb87ae9a95bcc44dc5f6e8c39cf78622fbf2ba2d4f95fe4dbd26933a8e28d3e953fd1ed07ba0af75c783d3ca145bd0c8fbeb7e7d8faf56c892da15 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-24142.exe
| MD5 | b55041fc48391ad17346f19a715332cb |
| SHA1 | f7f6546c1fba69874f36f683cfc5b377a5b60e0e |
| SHA256 | cf0a5f0c537a4e89b70c54bc6418095edac1cf85b9d21a7b614f06a12dc1edbf |
| SHA512 | 933cddd74cd2446f6598bd1686664f44ec2100543dffde48c4e8f1ec956cdee1af840d118f3a4aeb52e96a71c212554e48c09ef9d5bf5a28bda70a1b2b69d9bd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-44562.exe
| MD5 | 2c69dd06554e3e5242623b571d07d36a |
| SHA1 | d0afd0ed32121f0539cbeedad9148a02e1e55457 |
| SHA256 | 7dff05a8a6fa565673d02426c9d9ded3e2c4fcc29ebd2fbde411f8f353430c79 |
| SHA512 | 4c21b925afc80a975fb572ec8b77ba4b2c1c590b8cea6a2e1d58462b23af9d0280b93d7ec79e8694b0e09f243851eb18104108a4566bd3915fca56cd9fa8c04a |
C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
| MD5 | 49bf22d6da8612bc575ce5a76037eca0 |
| SHA1 | 35cc2629f8a63357cac9bce4b3387373b14c8041 |
| SHA256 | 31c85fca28ab90fdad2b05383ed7c1537c49f4ba62273d1d286323a1a80b5681 |
| SHA512 | 624239eeba01948fa1d590a6b4a9e77f4bbcf024b9aa86167cf9c9d6fd2312d48543f545b2a3916a1647ee9674321c0ef3b7c0bad9f8211910629fbf2c8a706b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-47255.exe
| MD5 | 826d3eb6cdc182db456fbff9e111154d |
| SHA1 | c8af488e9400850d3b50b9962720e86127a6c395 |
| SHA256 | 5dcd76e9c27de62f1926a819905c562ca05f13337ce78f3ffd04a0c3fdaa2909 |
| SHA512 | d84ff8d048a6d15551f3ff0f9954caa2163cefa8cc28fb7201ead19638f695e38e6e67a795b0162da7c195bbf9f26b8492a6546b922319425be3b66d4b02e678 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6222.exe
| MD5 | c684d107584b9f31d8f6acede8a9be3e |
| SHA1 | 382b041c509cfb60b4b81a0a1fc88df2eeb25d27 |
| SHA256 | 880956a12f28c046b00cc505eb2638f42686f55c1f7811b87593f2f61d8632b0 |
| SHA512 | af8a5751b03b32c378c86c51a19b3f0ad10263276887d291b6e2a6cd6abe3bf132593290b7fe6d8078ddb8883bfcecd0bce6e4429a501665333c2722b7be89fd |
C:\Users\Admin\AppData\Local\Temp\Unicorn-63591.exe
| MD5 | bac0a8c8ac97ea3ad2e6fd8fc590d0a4 |
| SHA1 | dd673888d1ad1075ff8fc144e4f45ecade87d16d |
| SHA256 | f4142211254ffbb3c2ebd77441c00e51efb935218a01eadd82e9021b4a241422 |
| SHA512 | 4e481400167741cf1cd42079f8084fdcf51219d12b09849242ca99ad10d86fc7e4705386c73d11a3d3cc427eb356542e1e05e4875771ed722138f17aa90dc8c6 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-56814.exe
| MD5 | 0c4806f19cdbfae65b13bf39953d0f73 |
| SHA1 | 46a7e3479184926f5c246c28755f81b0b319fb4d |
| SHA256 | 1e7c364fb28482aba3a9986c41a4cfb18d060ff8014d7052a7582b72dca67a34 |
| SHA512 | bf3b74b7cc22b5874f73fa748abe12e5b97e1da17d74bec091a336f9a2f826152ab5112ff5d2511136297bb074825101195b895f97aa4783a8d58524a5dd6b2b |
C:\Users\Admin\AppData\Local\Temp\Unicorn-5812.exe
| MD5 | ed1c96e78e022cdb24ea134a1436c5da |
| SHA1 | 4a748e7234c3e762f2afd62cc93f28414ed99799 |
| SHA256 | ffcccf774eee3d50f1850de0aa1778a284de949798b025ea32ee8a4d6f85dbd2 |
| SHA512 | 1181b6b8f469dc1f975f9f2ab64cc5accac909cc56b05f7fd147f158a04a4598e1e8726f2fa905b2f17870146d82a0623e1af05772d8bfa03b7d590af3737b7d |
C:\Users\Admin\AppData\Local\Temp\Unicorn-15179.exe
| MD5 | bfc85abe03d07b71b6509e852036af15 |
| SHA1 | ac970869feec7bfafc0d3a0c4a5e62a72b224468 |
| SHA256 | f670235509bc203ab52bb37f848aaa4bc28c1fa4ce45d777e286fdcc724d7fcc |
| SHA512 | 443bb9522127a983e3dbb5ee088b8ec1d04e8d52ecc0d263c6afba7fd457b6a0444c29249f97902240d32b9812162b4214bd75301ac45bab88f16cb9efe1518f |
C:\Users\Admin\AppData\Local\Temp\Unicorn-41324.exe
| MD5 | bc348fdfe77b23a972b348ffc4645cff |
| SHA1 | e9e097f2c92fca0e5c94d4f479c916e46e1cadab |
| SHA256 | 9ffd28a21416c03cbbfe350ec86094b73339418cc9b032013232bce814f6dbcf |
| SHA512 | b2e9d0eb22fe07e8f1d88c4d9789b9bb8cfcc9af634f8ed9d6ccf8d130416f5e95663aab68055d208932c1ebbf5d3bbdbbc80c219c114f33266ae3b08a8037e5 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-6145.exe
| MD5 | c948716c639940190bd79cdf28fbc6d5 |
| SHA1 | 4c5cad200c23c7a935d637e596b387b4598813d5 |
| SHA256 | 46f4428149d33ba95b651615a536c493b614963b6054b45433d034f52e42cf40 |
| SHA512 | 6096e8ac24bef76d608fe2924567c99338b40b58ac212c0bac020b9fdbe935c49ca504f90bf1c86ae5adb473e5524c8fcd896fb3019777ed4dc2e9341986a201 |
C:\Users\Admin\AppData\Local\Temp\Unicorn-49840.exe
| MD5 | cf31e7fe68b69865696a9f3f673f4bcb |
| SHA1 | df20f14f3e37228d6cb50d53e71ee586c1af7a2f |
| SHA256 | 643e8ff060f9e43269e80d3ddad9af51c658af83c023f9ece319475ed428887b |
| SHA512 | ac68bb0651fc8e9c8e1563e60f763120ccbf755857161232e8bd0ad481d5b24196f8ec4d9f1069e26ba0368f46a28ee129f88d90245518616f764b592104fd92 |